方興東　張靜　劉國輝

摘要 谷歌是全球知名的互聯(lián)網企業(yè)，谷歌產品在世界上有著廣泛的用戶。研究谷歌帶來的隱私問題具有重要意義。本文對谷歌產品影響用戶個人隱私的問題進行深入分析后認為，谷歌通過復雜產品線收集到大量用戶隱私信息，會造成用戶個人隱私泄露的風險。更為重要的是，隨著用戶數(shù)量的增長、創(chuàng)新領域的拓展、新隱私政策的出臺、谷歌產品智能化趨勢的增強，這種個人隱私風險呈現(xiàn)擴大化趨勢。政府和社會應從政策層面、技術層面、用戶層面著手，加強風險防范。

關鍵詞 谷歌；個人隱私；隱私報告

中圖分類號G206 文獻標識碼A

作者簡介 方興東，浙江傳媒學院互聯(lián)網與社會研究中心主任，浙江杭州310018；張靜，北京互聯(lián)天下信息咨詢服務有限公司，北京100080；劉國輝，北京互聯(lián)天下信息咨詢服務有限公司，北京100080

2012年3月，谷歌公司頒布新的隱私政策，意在整合該公司旗下各項互聯(lián)網服務上的用戶信息，進行商業(yè)開發(fā)。這項政策引起世界各國對個人隱私保護問題的擔憂，歐洲29個數(shù)據保護機構隨即對谷歌展開聯(lián)合調查。同年10月，發(fā)起這項調查的法國國家信息自由委員會（CNIL）得出結論，稱谷歌隱私新政對個人隱私構成“極大風險”，用戶根本不知道自己的哪些數(shù)據被搜集和使用。有鑒于此，歐洲各監(jiān)管機構要求谷歌在2013年2月之前作出相應改變，但谷歌拒絕執(zhí)行。歐盟司法專員薇薇安·雷丁（Viviane Reding）表示，按照可能在不久后生效的歐盟數(shù)據法律的規(guī)定，谷歌最新的隱私政策可能使其面臨高達10億美元的巨額罰款。此事引起了國內外強烈關注，研究谷歌對個人隱私的影響成為行業(yè)和社會關注熱點問題。

一、谷歌影響個人隱私的主要表現(xiàn)

谷歌帶來的個人隱私問題，主要體現(xiàn)在以下幾個方面：收集用戶信息，形成巨大用戶信息存量數(shù)據庫，產生安全隱患；部分產品的用戶信息被泄露；部分產品的漏洞被利用，進而傳播病毒、惡意軟件，為用戶隱私保護帶來嚴峻挑戰(zhàn)。

（一）谷歌收集用戶隱私信息

在用戶注冊、使用谷歌產品過程中，谷歌會全程、全面收集大量用戶信息，形成用戶信息存量數(shù)據庫，隨著谷歌產品線與產品運營數(shù)據的不斷拓展，用戶信息數(shù)據庫愈加龐大，為信息安全問題埋下隱患。如果海量用戶信息被黑客攻擊而泄露，將造成重大信息安全問題。

1.谷歌收集用戶信息內容非常全面，貫穿用戶使用全過程

谷歌的信息收集方式和收集內容如下：

第一種方式是用戶注冊時向谷歌提供的信息。谷歌很多服務都要求注冊Google帳戶，這一過程中用戶被要求提供個人基本信息，例如姓名、電子郵件地址、電話號碼、信用卡號等。

第二種方式是在用戶使用服務的過程中獲取信息。此類信息包括設備信息、日志信息、位置信息、唯一應用程序編號、本地存儲、Cookie和匿名標識符等。谷歌很多產品（如瀏覽器、搜索業(yè)務、社交網站、輸入法、安卓系統(tǒng)等）會獲取用戶信息。

互聯(lián)網實驗室發(fā)現(xiàn)，谷歌收集用戶信息的行為具有如下特點：

一是收集的用戶信息非常全面，從硬件設備到軟件、互聯(lián)網服務使用狀況都在谷歌關注范圍內。這其中，日志、位置信息、本地存儲、cookie都可能包含用戶個人隱私；

二是全程收集，貫穿了用戶從注冊到使用谷歌產品的全過程。

2.谷歌用戶信息存量數(shù)據庫不斷拓展，形成巨大信息安全隱患

谷歌產品線眾多，在互聯(lián)網領域實現(xiàn)了多元化布局，目前仍在不斷拓展。谷歌多項產品在全球互聯(lián)網領域具有很強競爭力，獲得了大量用戶，且主要產品的用戶數(shù)量與運營數(shù)據仍在不斷增長。用戶在網絡世界會接觸到較多谷歌產品，這使谷歌可以獲得越來越多的的用戶信息。這也就使信息安全隱患加大，如果龐大用戶信息被泄露，會造成嚴重信息安全問題。

谷歌創(chuàng)立之初專注于搜索領域，經過十幾年的業(yè)務拓展，產品線已經非常豐富，實現(xiàn)了在互聯(lián)網領域內的業(yè)務多元化。

搜索始終是谷歌的核心業(yè)務，除了搜索引擎還有社交網絡Google+、視頻網站Youtube、電子郵件Gmail、地理產品谷歌地圖與谷歌地球、安卓操作系統(tǒng)、谷歌應用程序商店等。最近兩年，谷歌更是將業(yè)務拓展到互聯(lián)網之外，將網絡技術、人工智能技術、數(shù)據挖掘技術等創(chuàng)新應用到可移動設備領域，推出了谷歌智能眼鏡、谷歌智能鞋、無人駕駛汽車的創(chuàng)新項目，這些新拓展的業(yè)務領域也會收集各類型的用戶信息。

谷歌主要產品的運營數(shù)據不斷增長，也使可收集到的用戶信息不斷增多。

在主要產品用戶數(shù)量方面，2011年5月谷歌網站的全球獨立訪問用戶數(shù)超過10億，居美國首位；谷歌官方數(shù)據顯示，在開放注冊后的一年時間內，社交網站Google+截至2012年9月用戶數(shù)量已經達到了4億，半年內的用戶增長率也達到135%。每月活躍用戶達到了1.5億；電子郵件Gmail截至2012年6月底擁有4.25億個用戶，半年內增長率達到21.43%；網絡瀏覽器Chrome截至2012年6月底用戶達3.1億，一年內增長94%；YouTube目前平均每個月?lián)碛谐^8億個用戶。

在訪問量與搜索量方面，谷歌每天處理的搜索量超過30億次，每秒回答3.4萬個問題。谷歌約有50%的點擊量來自海外。官方數(shù)據顯示，YouTube平均每秒上傳逾1小時的視頻內容。2011年YouTube視頻觀看次數(shù)已經超過了一萬億次。

在移動終端領域，按出貨量計，2012年安卓在全球智能手機操作系統(tǒng)領域份額達到68.8%，處于領先地位；谷歌官方數(shù)據顯示，截至2013年3月，搭載谷歌安卓系統(tǒng)的智能終端存量已達到7.5億部，半年內增長率達50%。

谷歌擁有大量互聯(lián)網產品，產品線豐富且不斷拓展，谷歌主要產品的用戶數(shù)量也不斷增長。谷歌影響力日益巨大，可收集到的用戶信息不斷增多，用戶信息存量數(shù)據庫也會不斷擴展。這為隱私保護帶來嚴峻挑戰(zhàn)。

（二）谷歌產品泄露用戶信息

如前文所述，谷歌產品會收集到大量用戶信息，形成巨大的用戶信息數(shù)據庫，存儲在谷歌服務器中。這就會造成用戶個人信息安全隱患，如果這些數(shù)據信息通過某種途徑被泄露，將對用戶個人隱私保護構成嚴重危害。

具體來看，谷歌泄露用戶信息的途徑主要包括：

一是外部攻擊。主要是黑客利用谷歌產品的技術漏洞，對谷歌產品進行攻擊、破解，或者散播病毒，從而盜取用戶信息。例如谷歌Gmail郵箱就曾被黑客攻擊，造成25萬用戶賬號密碼被泄露。

二是谷歌內部因素。谷歌處于商業(yè)利益考慮，為提高產品競爭力，可能將用戶信息泄露給開發(fā)者。如谷歌官方應用商店Google play出于商業(yè)利益考慮，為提升安卓應用程序的競爭力，將付費用戶信息提供給應用開發(fā)者，用戶信息安全因此被置于危險境地。此外，谷歌內部工作人員也有可能利用職務之便，盜取用戶信息。

三是產品智能化呈現(xiàn)帶來的隱私泄露。谷歌產品智能化程度越來越高，用戶在使用時，會將用戶的使用習慣、興趣愛好、態(tài)度等通過智能化方式呈現(xiàn)出來。例如使用搜索時，用戶輸入一些關鍵字，搜索引擎會智能化地將用戶常用的相關關鍵詞展示出來，這就有可能造成隱私泄露。

四是谷歌產品對他人隱私形成侵犯，如谷歌街景收集路人在街上的景象，谷歌眼鏡用戶在未經他人允許情況下進行拍照，都可能造成信息泄露問題。

五是谷歌社交類、媒體類產品可能成為侵犯他人隱私的平臺。如視頻網站Youtube、博客平臺Blogger、社交網站Google+，都可能被一些人利用，曝光他人隱私。

二、谷歌產品引發(fā)的個人隱私問題趨勢正擴大化

從目前發(fā)展狀況看，谷歌產品可能引發(fā)的信息安全問題有逐步擴大的傾向：用戶數(shù)據開發(fā)產生的分析結果會給谷歌產品開發(fā)、市場競爭策略、營銷手段制定等方面提供強大輔助支持，谷歌很難將用戶信息閑置。而谷歌對用戶數(shù)據的開發(fā)可能通過多種途徑（內部人士泄露、外部黑客攻擊、搜索結果智能呈現(xiàn)等）造成用戶信息的泄露以及隱私權的被侵犯，危害個人信息安全。

谷歌的新隱私政策將眾多產品的用戶信息打通集中使用，進行數(shù)據分析，這會使用戶在不知情的情況下被谷歌收集信息資料，加劇用戶隱私信息聚合，多產品交叉使用也使用戶隱私被泄露的概率增加。

谷歌新推出的可移動智能設備將谷歌影響領域由線上拓展至線下現(xiàn)實空間，獲取用戶隱私的途徑越來越多；

（一）谷歌新隱私政策允許60種產品分享用戶信息，加劇用戶隱私信息聚合，引發(fā)產品線交叉泄露隱私風險

谷歌新隱私政策將谷歌60多種產品中收集的用戶個人數(shù)據打通使用，進行開發(fā)利用。這會使用戶信息面臨更多產品的收集，加劇用戶隱私信息聚合，也增加了更多隱私泄露途徑，會使個人信息安全問題擴大化。

谷歌于2012年3月開始實施新的隱私政策，拋棄此前60多種不同的隱私政策，整合為單一政策，用在所有服務中，包括YouTube、Gmail、Google+中。這意味著，新的隱私政策啟用后，用戶在谷歌各項產品中留下的個人數(shù)據和使用習慣等用戶資料，將被谷歌旗下所有產品使用。

谷歌隱私政策的調整，實際上是不同產品線背后的數(shù)據的互通。通過打通產品，使谷歌各項業(yè)務獲得充足的數(shù)據背景與輔助支持，增強各項產品之間用戶的交叉度，不僅是強勢產品更具競爭力，也是相對弱勢的產品獲得發(fā)展支持。多項產品形成合力，使谷歌產品運營更為精細化。

但與此同時，谷歌產品線長，用戶多，掌握了大量用戶數(shù)據。如果用戶數(shù)據被交叉使用，用戶隱私便被置于危險境地。此舉使得用戶數(shù)據保護的難度大增，谷歌內部接觸用戶數(shù)據的頻率增加，黑客也增加了通過谷歌下屬產品盜取用戶隱私的途徑。

另外，用戶在使用谷歌產品時，賦予了不同產品以不同的隱私權限。新隱私政策允許60多種產品共享用戶信息，實際上是將分散在60多種產品的用戶隱私信息聚合，使用戶在網上的形象更為立體、真實，用戶的隱私也就受到極大侵犯。

（二）谷歌創(chuàng)新型產品將用戶信息安全問題延伸至線下現(xiàn)實空間，進一步拓展隱私獲取途徑

谷歌不斷推進產品創(chuàng)新，有些創(chuàng)新型產品雖然仍在測試或剛剛發(fā)布，還未大規(guī)模商用，但極具發(fā)展?jié)摿?，未來有可能成為谷歌的重點產品。這類產品大大拓展了谷歌的影響范圍，使谷歌產品對用戶生活的覆蓋范圍由線上進一步向線下現(xiàn)實空間拓寬，可收集到的用戶信息也大大增加。由此，谷歌將為用戶帶來更大的信息安全風險，對這些產品可能的信息安全隱患應提早研究，這類產品包括谷歌眼鏡、無人駕駛汽車、谷歌智能鞋等。這些產品共同特點是可以全面掌握用戶出行信息、習慣、個人喜好等，如果這些信息通過某些途徑被泄露，會造成用戶個人信息安全風險。

谷歌眼鏡于2012年4月發(fā)布，可以通過聲音控制拍照，視頻通話和辨明方向以及上網瀏覽、處理文字信息和電子郵件等。功能強大的同時，也帶來信息安全風險。谷歌眼鏡采用眼球追蹤系統(tǒng)來輔助用戶進行屏幕瀏覽、控制。用戶只要戴著谷歌眼鏡，它就能追蹤用戶的眼球軌跡來推斷出用戶的喜好，進而向用戶展示特定的內容。谷歌可以基于這種眼球運動軌跡打造一個關于用戶的喜好圖譜。此外，一直處于開啟狀態(tài)的眼鏡會不斷透露用戶的地理位置信息。對于用戶來說，這意味著隱私被谷歌牢牢掌握。另一方面，在公眾場合佩戴谷歌眼鏡，可以在沒有別人允許的情形下進行拍照、攝像，這顯然將其他人的隱私安全置于危險境地。

谷歌無人駕駛汽車實質上是一個用大量數(shù)據維系運轉的IT產品集合設備。將谷歌的眾多產品在汽車上搭載。無人駕駛汽車可以為谷歌帶來更多的用戶數(shù)據。用戶的出行記錄實際上包含了非常豐富的信息，包括生活習慣、愛好等。這豐富了谷歌的數(shù)據體系，使用戶保留更多信息在谷歌的系統(tǒng)中。

谷歌智能鞋產品“會說話的鞋”是一款智能可穿戴設備。“會說話的鞋”配備了電腦芯片、揚聲器、加速計、陀螺儀和壓力傳感器等，當穿戴者進行運動時，可以與穿戴者進行簡單交流，還能對穿戴者的運動表現(xiàn)進行評價。谷歌智能鞋可以通過藍牙模塊與互聯(lián)網進行連接，在谷歌社交網絡Google+上將穿戴者的行為進行分享。此外，還能夠利用谷歌的地圖應用提供位置和方向信息。

“會說話的鞋”充分體現(xiàn)了谷歌的產品創(chuàng)新能力，將產品由互聯(lián)網領域逐步向智能設備領域拓展。但該產品帶來的個人信息安全問題也應引起重視。用戶在使用這款智能跑鞋的同時，大量個人信息會被谷歌收錄，如出行信息、生活習慣、興趣愛好、健康狀況等，其中一些隱私易被谷歌掌握。用戶需要關注這些個人信息是否會通過某些途徑被泄露。

谷歌眼鏡、無人駕駛汽車、谷歌智能鞋等智能設備極大地拓展了谷歌產品的影響范疇，使谷歌獲取用戶信息的途徑與內容均大大增加，也使谷歌產品帶來的個人信息安全風險更為擴大化。設備更加智能化、更加便利的同時，也為谷歌掌握更多用戶信息提供了可能。

（三）大數(shù)據開發(fā)使谷歌產品更加智能化的同時也增加了信息安全風險

開發(fā)來自用戶的大數(shù)據進行商業(yè)應用有巨大的市場前景，可以使產品更加智能化從而更具競爭力。谷歌雖然奉行不作惡的準則，但在缺乏有效監(jiān)管的情況下，面對巨大商業(yè)利益，僅憑谷歌自律難以抑制其開發(fā)用戶數(shù)據的行為。對用戶數(shù)據的開發(fā)則可能通過多種途徑（如被黑客盜取、搜索結果智能化呈現(xiàn)暴露用戶隱私等）侵犯用戶隱私，增加用戶個人信息安全風險。

大數(shù)據開發(fā)具有巨大的商業(yè)潛力，通過對海量用戶數(shù)據的整理、挖掘，可以分析出用戶的消費習慣、喜好、行為趨勢等，對于產品開發(fā)、營銷推廣、戰(zhàn)略制定都有非常重要的推動作用。通過大數(shù)據開發(fā)可以使谷歌產品更清楚用戶意圖，產品因智能化而更具市場競爭力。大數(shù)據可以帶來巨大的商業(yè)利益。

但另一方面，大數(shù)據也是億萬用戶的個人信息的集合，包含很多個人隱私在里面，大規(guī)模開發(fā)用戶數(shù)據，是對用戶隱私權的漠視與侵犯，是對用戶信息安全的重大挑戰(zhàn)；收集與分析大數(shù)據形成的用戶數(shù)據庫極易成為黑客攻擊目標，如果因被攻擊而泄露用戶數(shù)據，對用戶而言是重大的信息安全風險；另外，大數(shù)據開發(fā)使谷歌產品智能化程度提升，更理解用戶意圖，實際上也是使用戶隱私通過產品形式更清晰地呈現(xiàn)出來。如果用戶在公眾場合使用谷歌智能產品，隱私可能暴露。

谷歌的搜索、輸入法等都在趨于智能化，更智能地理解用戶意圖，其背景就是谷歌目前正逐步開發(fā)用戶數(shù)據。過去谷歌一直在商業(yè)利益與用戶隱私保護方面努力權衡，但隨著互聯(lián)網用戶大數(shù)據開發(fā)的行為日趨普遍，谷歌也開始轉變。谷歌CEO佩奇曾表示，谷歌正在非常迅速地行動；數(shù)據有很多新的用途。

大數(shù)據開發(fā)使谷歌產品更智能地理解用戶意圖，提升了用戶體驗，但也造成更多的用戶數(shù)據被收集、開發(fā)利用，也就加深了谷歌產品的信息安全危害。

三、谷歌個人隱私問題解決對策

“由于大量的個人信息集中在一起，Google正在成為互聯(lián)網上最大的個人隱私隱患?！睂τ贕oogle，美國個人電子隱私安全中心的高級顧問克里斯·胡弗納格這樣說道。據外電報道，因為侵犯個人隱私，2013年3月，Google在美國38個州被罰款700萬美元。紐約司法部長史雷德曼（Eric Schneiderman）在聲明中說：消費者有權保護自己的關鍵個人信息和財務信息，防止在不適當、不情愿情況下被使用，是否被Google使用。和解協(xié)議解決了隱私問題，保護了未經授權被收集數(shù)據用戶的權益。

個人隱私的安全、用戶隱私的保護涉及到廣大用戶的切身利益。中國政府高度重視個人信息保護，并加強了立法建設。

（一）監(jiān)管角度：加強立法、完善標準

1.提升并完善我國信息安全標準。應對谷歌產品的強大技術背景與信息安全隱患，我國的信息安全標準必須不斷完善。我國關于個人信息保護的國家標準已經開始實施，下一步應當具體針對谷歌相關產品制定更為細化的標準，并強化執(zhí)行。

由工信部負責編制的我國首個個人信息保護國家標準——《信息安全技術公共及商用服務信息系統(tǒng)個人信息保護指南》于2013年2月1日起實施。該標準將個人信息分為個人一般信息和個人敏感信息，并規(guī)定個人敏感信息在收集和利用之前，必須首先獲得個人信息主體明確授權。這項標準明確要求，處理個人信息應有特定、明確和合理的目的，并在個人信息主體知情的情況下獲得個人信息主體的同意，在達成個人信息使用目的之后刪除個人信息。

下一步，針對谷歌相關產品，標準還有待于更加細化，比如一般信息與敏感信息的界定等。應當進一步確定互聯(lián)網隱私數(shù)據分級、網站收集和使用隱私數(shù)據的規(guī)范等，使各項規(guī)則更加明確。

2.加強法制建設，保護數(shù)據安全。在個人信息安全領域，我國需要不斷完善相關法制建設。這樣對谷歌等互聯(lián)網巨頭侵害個人信息安全的行為可以形成防范和抑制。

要解決谷歌帶來的個人隱私保護問題，最終應回歸法治軌道。目前，我國缺乏專門保護公民個人信息的法律，對采集公民信息的互聯(lián)網產品缺乏必要的管理，給不法分子留下可乘之機。當務之急，應當完善法律法規(guī)，盡快出臺相關司法解釋，形成公民個人信息保護法律法規(guī)體系，使互聯(lián)網個人信息管理納入法制化軌道，為公民個人信息保護提供法律支撐。

具體法律體系構成上，我國可以考慮制定個人信息保護法，作為統(tǒng)籌個人信息安全領域管理的根本性法律，對包括安卓生態(tài)系統(tǒng)在內的可能侵犯國民個人信息安全的主體和行為進行統(tǒng)一監(jiān)管；同時輔之以更具針對性的法規(guī)和部門規(guī)章，形成監(jiān)管合力。

（二）用戶角度：提高隱私保護意識和能力

對于用戶而言，有必要提高保護自身信息安全的意識和能力。一方面在使用相關產品和服務時，盡可能少提供個人信息；另一方面也要熟悉相關使用協(xié)議和使用技巧，合理保護自己的信息安全。這能在一定程度上防止個人隱私泄露，維系信息安全。例如，谷歌Chrome瀏覽器早已經能夠使用“禁止追蹤”功能，如果在Chrome WebStore（Chrome商店），下載一款名為“Keep MyOpt-Outs”的插件，即可防止網絡瀏覽器的瀏覽記錄被惡意追蹤。用戶提高自身保護意識，加強對產品的了解，掌握某些功能與權限，可以在一定程度上防止用戶信息被過度采集、使用，保護個人隱私安全。

（三）技術角度：促進市場競爭，掌握核心技術

從宏觀層面來看，我們可以通過促進技術創(chuàng)新，運用市場手段調節(jié)行業(yè)發(fā)展。當前，我國網絡企業(yè)已在搜索引擎技術、瀏覽器輸入法等工具類產品、郵件系統(tǒng)等領域用一定的技術實力，在某些領域競爭較為激烈，這種形勢會形成制約，進而加強行業(yè)對用戶個人隱私的認識和保護。但是，從全球來看，在移動終端操作系統(tǒng)、云計算、智能可穿戴設備等領域，行業(yè)處于壟斷狀態(tài)，除了個別公司外，其他企業(yè)的研究和創(chuàng)新大大不足，市場缺少競爭，用戶便不得不使用壟斷企業(yè)產品，這就使相關產業(yè)技術受制于人，為個人隱私保護埋下隱患。

從長遠角度看，中國市場上仍然需要加強在有關領域的技術創(chuàng)新，包括而不限于智能終端操作系統(tǒng)、云計算、新型智能移動設備等領域，同時，也要加強創(chuàng)新研究與應用開發(fā)，從而形成較強競爭力，從根本上提高企業(yè)市場競爭能力，進而，通過市場這只看不見的手，調節(jié)競爭，促進網絡巨頭加強用戶隱私保護。