「2021台北購起來」提供民眾選擇是否要使用「串聯雲端發票綁定機制」,若勾選則需提供雲端載具之條碼及密碼,填寫成功即可自動串聯至財政部平台,後續不需登錄就會自動把符合資格的雲端發票匯入。
根據《蘋果新聞網》報導,有軟體工程師向其投訴稱,「2021台北購起來」是由商業處外包給「地平線文化事業股份有限公司」執行,擔心這樣民眾的消費紀錄會被不當使用;而在會員註冊頁面最後的隱私權條款中,可見其表示會蒐集姓名、電話、E-MAIL、IP等個人資料,不過僅作總量分析使用,並且不會提供給第三人。
然而投訴人在看過隱私權條款後仍質疑,該些條款僅針對「蒐集資料的方式」做說明,但對於「手機條碼、消費資訊的用途、使用期限及活動結束後是否會持續存取使用者的帳號等」均未明確敘述,質疑恐怕有違反《個人資料保護法》第8條,公務機關或非公務機關向當事人蒐集個人資料時,應明確告知當事人如蒐集之目的、個人資料利用之期間、地區、對象及方式。
台大法律系畢業的議員苗博雅也認為,商業處在民眾知情同意之下應告知資料蒐集的範圍與時間,民眾若想退出活動,資料也應確保完全刪除。不過實務上若真的發生個資洩露問題,民眾恐難以在法律上求償,並指北市府為了讓振興活動倉促上路,細節上沒有體諒到民眾。
對此,商業處的副處長江美玲回應稱,「2021台北購起來」和財政部合作的平台僅能看到200元以上的發票,且活動結束後廠商就無法收到發票,合作廠商也不得隨意使用相關資料,不然會有違法疑慮。而負責此平台的外包廠商「地平線文化事業股份有限公司」目前則未有回應。