手機位置資料與資料仲介手上的個人檔案

美國媒體 The Markup 與消費者組織 Consumer Reports 在 9 月 16 日發表報導，整理志工依幾個州的新隱私法，向資料仲介（data broker，蒐集並轉賣個人資料的公司）申請到的個人檔案。檔案對象是美國居民，通常有姓名、地址、社會安全號碼與上千項推測。同一個月，新聞自由組織 Freedom of the Press Foundation（FPF）整理了兩個減少手機洩漏位置資料的設定，美國以外也適用。

資料仲介 Acxiom 自稱握有全球數十億人的資料，其中包括約 95% 美國成年人。報導檢視的檔案裡，Acxiom 在超過 3,000 個類別做出推測，從子女的年齡、性別到估計的飲酒量都有。

明尼蘇達、奧勒岡等州較新的隱私法，要求業者揭露資料賣給誰。報導檢視的 Acxiom 檔案合計列出超過 100 個買家，包括保險公司、銀行、藥廠、通用汽車與迪士尼。

仲介可能取得手機的廣告識別碼、智慧電視的追蹤識別碼、家中的 IP 位址與車輛識別號碼。受訪研究者提到，握有位置資料的仲介可能看出一個人去過軍事基地、學校或專科診所。

FPF 的文章提到，2026 年稍早傳出軍人因商業位置資料被鎖定為目標。美國國防部官員之後向路透社與國會議員表示，已停用軍人手機與電腦上的廣告位置追蹤。

導讀觀點

台灣《個人資料保護法》第 10 條讓當事人請求查詢、閱覽或取得複製本，第 13 條要求 15 天內決定，必要時可延長 15 天。香港《個人資料（私隱）條例》第 18、19 條讓個人向資料使用者（持有個人資料的機構）索取資料複本，一般要在 40 日內依從。

查閱只能看到一家業者的紀錄，台灣的業者還可以酌收成本費用。The Markup 的報導寫到，退出一家仲介只會刪除那一家的資料，已賣出的副本不會跟著刪除。

FPF 的文章寫到，位置追蹤常透過廣告的即時競價（real-time bidding，廣告顯示前即時出價）與 App 內建的軟體開發套件（SDK）進行。其中相當多是用廣告識別碼連結到個別裝置。

FPF 列出的第一步是不讓 App 取得廣告識別碼。在 iPhone 上到「設定」依序點「隱私權與安全性」、「追蹤」，關閉「允許 App 發出追蹤請求」。Apple 的說明頁寫明，關閉後 App 無法存取廣告識別碼（IDFA），功能照常可用。在 Android 上依 Google 的說明到「設定」點「隱私權」、「廣告」、「刪除廣告 ID」，另一種選單的「廣告」在「安全性與隱私權」、「隱私權」、「隱私權控制項」底下。

第二步是關閉定位權限，只留給地圖這類必要的 App，使用時再打開。iPhone 的路徑是「隱私權與安全性」、「定位服務」，Android 是「安全性與隱私權」、「隱私權」、「權限管理工具」裡的「位置」。第一步的追蹤設定需要 iOS 14.5 以上，Android 的廣告 ID 設定需要 Google Play 服務，Apple 與 Google 的說明頁都有正體中文版（9 月 29 日查證）。兩步幾分鐘就能完成，往後被蒐集的位置資料會減少，已經賣出的紀錄則無法收回。