當(dāng)剛剛下載并打開一個(gè)新的App時(shí)，常常會(huì)被問(wèn)及，是否允許開發(fā)商獲取你的位置信息。此時(shí)，你的選擇是什么？如果拒絕，許多需要定位的軟件便不能正常運(yùn)行;若允許，那么你的地理位置就會(huì)完全曝光在開發(fā)商的視野中。

近日，Google為旗下地圖服務(wù)Google Map推出了一項(xiàng)新功能“Your Timeline”（你的時(shí)間軸），它可以將用戶的歷史足跡詳盡記錄，并一覽無(wú)余地展現(xiàn)出來(lái)。用戶可以在Android手機(jī)或PC上啟動(dòng)GPS，于Wi-Fi或移動(dòng)數(shù)據(jù)（3G/4G）模式下查看個(gè)人行蹤及所經(jīng)地點(diǎn)的信息。擁有一個(gè)Google賬號(hào)，打開location選項(xiàng)，就能開啟這一功能。但事實(shí)上，location是系統(tǒng)默認(rèn)開啟的。也就是說(shuō)，Google在用戶不知情的狀況下就對(duì)用戶的生活路線展開了追蹤和記錄。

對(duì)于愿意用App記錄生活、回顧過(guò)去的用戶來(lái)說(shuō)，Your Timeline無(wú)疑提供了便捷舒適的平臺(tái)，也為日常生活增添了許多樂(lè)趣。但就十分在意個(gè)人隱私的用戶而言，這項(xiàng)功能不免會(huì)受到排斥。盡管Your Timeline提供了刪除選項(xiàng)，用戶可以自主關(guān)掉位置記錄，但Google究竟從何時(shí)起、收集了我們多少位置數(shù)據(jù)，仍不得而知。它會(huì)用這些極有價(jià)值的信息做些什么，是否會(huì)侵襲到用戶的個(gè)人權(quán)益，想想便不寒而栗。關(guān)閉location選項(xiàng)、Wi-Fi功能，躲在家中足不出戶，還是干脆停用這一軟件？魚與熊掌不可得兼，哪一個(gè)辦法都不是最為可取的。

誰(shuí)在偷窺我們的隱私

除Google Map之外，有大量的App都在不經(jīng)意之間記錄著包括我們位置信息在內(nèi)的大量隱私內(nèi)容。這些App以多種模式存在。

最為普遍的一種，是生活服務(wù)模式類的App。舉例來(lái)說(shuō)，一個(gè)悠閑的周六，清晨打開“墨跡天氣”查看本地天氣，接著使用“咕咚運(yùn)動(dòng)”進(jìn)行一個(gè)小時(shí)的長(zhǎng)跑;中午在“餓了么”平臺(tái)上選購(gòu)一份附近餐廳的外賣;下午通過(guò)“熱地帶”選擇周邊游玩地點(diǎn)，接著開啟“百度導(dǎo)航”自駕抵達(dá)目的地，順便還可以用“加油站”找到最近的加油站為愛車補(bǔ)充油量;結(jié)束一天的玩樂(lè)是時(shí)候享用晚餐了，此時(shí)“大眾點(diǎn)評(píng)”就成為了必備之選，餐桌上順便用“在路上”將當(dāng)天游玩的行程記錄和心得進(jìn)行填寫補(bǔ)充。還有一種模式是社交類App，除QQ、新浪微博、微信等大眾常用的社交軟件外，“兜兜有”、“比鄰”等交友軟件也在這一范疇之中。此外，還有休閑娛樂(lè)類的App（“全民簽到”、“16fun”等）。

在一定程度上，我們已經(jīng)離不開這些能給生活帶來(lái)便捷或趣味的軟件，但由于使用這些軟件時(shí)不得不開啟定位服務(wù)，所以用戶的位置數(shù)據(jù)已經(jīng)被服務(wù)商全盤洞悉。

短時(shí)間里，私人位置泄露不會(huì)帶來(lái)太多麻煩。然而，長(zhǎng)遠(yuǎn)看來(lái)，乏善可陳。個(gè)人隱私的泄露只是威脅之一，用戶的狀態(tài)和行為將會(huì)被預(yù)測(cè)。商家利用用戶的私人數(shù)據(jù)，評(píng)估分析其喜好，再注入鋪天蓋地的產(chǎn)品廣告;犯罪分子也能根據(jù)用戶位置信息，采取詐騙或偷盜等不法行為，使用戶的財(cái)產(chǎn)或人身安全如履薄冰。甚至，有一些不良后果是我們此刻還無(wú)法預(yù)測(cè)到的。這些數(shù)據(jù)中隱藏著飽含價(jià)值的信息，信息安全面臨嚴(yán)峻挑戰(zhàn)。大量事實(shí)表明，數(shù)據(jù)若未得到妥善儲(chǔ)存和保護(hù)，用戶出事故的可能性將被無(wú)限放大。當(dāng)前許多企業(yè)認(rèn)為，經(jīng)過(guò)匿名處理后，信息中不再有用戶的標(biāo)識(shí)符就可以公開發(fā)布了。但事實(shí)上，匿名保護(hù)并不能達(dá)成保護(hù)隱私的目的。當(dāng)有其他數(shù)據(jù)和信息可供參考時(shí)，部分用戶還是能被識(shí)別出來(lái)的。2014年3月底開始，由二木科技開發(fā)的匿名社交應(yīng)用“無(wú)秘”一經(jīng)推出便迅速躥紅。該軟件可以將用戶與手機(jī)聯(lián)系人組成一個(gè)朋友圈，所有人都能在這個(gè)平臺(tái)上匿名發(fā)帖。但匿名也不會(huì)為用戶隱私安上性能過(guò)硬的保險(xiǎn)閥，人們還是可以通過(guò)帖子的特點(diǎn)猜出發(fā)帖人的身份，甚至直擊目標(biāo)，這種例子屢見不鮮。更可怕的是，一旦用戶被圈內(nèi)人舉報(bào)，無(wú)論出于何種原因，他都會(huì)成為開發(fā)商重點(diǎn)監(jiān)視的目標(biāo)。即便沒(méi)有遭遇騷擾或危險(xiǎn)，想想自己的日常路線和行為已被他人完全知曉，私人生活近乎衣無(wú)避體般展現(xiàn)在別人面前，也不禁會(huì)打一個(gè)寒顫。

LBS技術(shù)及各國(guó)保護(hù)用戶隱私的舉措

這些App建立在LBS（地理位置服務(wù)）技術(shù)之上。這項(xiàng)技術(shù)始于上個(gè)世紀(jì)70年代的美國(guó)，最初以軍事應(yīng)用為目的，用來(lái)部署全球定位系統(tǒng)，后來(lái)主要用于911E，該服務(wù)規(guī)范要求電信運(yùn)營(yíng)商在緊急情況下，可以跟蹤到呼叫911號(hào)碼的電話的所在地，從而幫助人們脫離險(xiǎn)情。上個(gè)世紀(jì)90年代后，這項(xiàng)技術(shù)得到廣泛應(yīng)用，商家們也從中找到了獲利的機(jī)會(huì)。隨后，在定位技術(shù)和通信技術(shù)發(fā)展的雙重推動(dòng)下，西歐以及東亞等國(guó)家也都相繼推出了各具特色的商用位置服務(wù)。美國(guó)的Sprint和Verizon Wireless、日本的NTT DoCoMo和KDDI、韓國(guó)的SKT和KTF相繼推出了各自的LBS服務(wù)。

LBS技術(shù)為生產(chǎn)生活帶來(lái)了便利，但也成為一些危險(xiǎn)事故的誘因。其中，用戶私人數(shù)據(jù)泄露就是不容忽略的一環(huán)。為了保護(hù)用戶隱私安全、保證社會(huì)秩序，維護(hù)社會(huì)倫理道德，許多國(guó)家都以法律的形式頒布了對(duì)移動(dòng)位置服務(wù)的要求。5月13日，歐盟法院（European court）就“被遺忘權(quán)（right to be forgotten）”作出裁定，判決Google應(yīng)根據(jù)用戶請(qǐng)求刪除“不充足的、無(wú)關(guān)緊要的、不再相關(guān)的”數(shù)據(jù)，以保證數(shù)據(jù)不出現(xiàn)在搜索結(jié)果中。就我國(guó)法律來(lái)說(shuō)，隱私權(quán)在立法上沒(méi)有確立，更無(wú)“被遺忘權(quán)”這一說(shuō)法。如果不是明顯侵害到個(gè)人權(quán)益的信息，搜索引擎就不負(fù)責(zé)刪除。

歐洲一直是民權(quán)與法制思潮比較活躍的地方。這個(gè)案例也代表了大數(shù)據(jù)時(shí)代加強(qiáng)個(gè)人權(quán)利的保護(hù)是大勢(shì)所趨，也是更高級(jí)別的用戶體驗(yàn)需求。通過(guò)健全法制法規(guī)，加強(qiáng)監(jiān)管，確立數(shù)據(jù)的使用權(quán)和使用規(guī)則，確保個(gè)人身份信息的個(gè)人隱私不被無(wú)良商家以及不法機(jī)構(gòu)利用。另一方面，也同樣需要從產(chǎn)品技術(shù)、安全技術(shù)上加強(qiáng)個(gè)人隱私的保護(hù)。

對(duì)于是否允許App獲取用戶位置信息，用戶是可以自主決定的。

某些生活服務(wù)類軟件只有獲得用戶位置信息才能正常運(yùn)行，這也在無(wú)形之中將用戶的隱私數(shù)據(jù)置于危險(xiǎn)的境地。

無(wú)秘是一個(gè)匿名朋友圈，然而匿名并不代表用戶的隱私被系上了安全帶。

事實(shí)上，社會(huì)自身的監(jiān)管比法律約束更有力。歐美日韓的許多網(wǎng)站都有公司在隱私保護(hù)方面得到合格認(rèn)證的標(biāo)識(shí)。這一標(biāo)示近乎出現(xiàn)在美國(guó)所有的電商和零售商業(yè)平臺(tái)上。在美國(guó)的互聯(lián)網(wǎng)公司、電商平臺(tái)、社交平臺(tái)等，也幾乎都有自己對(duì)于隱私保護(hù)的聲明。其中，平臺(tái)會(huì)向用戶明示其信息在該平臺(tái)的安全性。隱私聲明并不是法律要求的，美國(guó)用戶們強(qiáng)烈的保護(hù)個(gè)人隱私的意識(shí)，促成了這一行為的廣泛施行。

保護(hù)用戶隱私我國(guó)亟待啟航

2001年中國(guó)移動(dòng)首次開通移動(dòng)夢(mèng)網(wǎng)品牌下的位置服務(wù)，開啟了我國(guó)LBS商業(yè)的先河。短短十幾年間，LBS技術(shù)研究與應(yīng)用在我國(guó)得到迅猛發(fā)展。

然而，國(guó)內(nèi)用戶的存儲(chǔ)、管理、使用尚缺規(guī)范。首先，我國(guó)法律上對(duì)企業(yè)使用用戶私人數(shù)據(jù)的程度和范圍的規(guī)范尚不明確。個(gè)人想要?jiǎng)h除公開報(bào)道的內(nèi)容，因?yàn)闆](méi)有法律依據(jù)，很難得到處理。其次，企業(yè)自律性不強(qiáng)，在國(guó)內(nèi)少有平臺(tái)設(shè)有隱私聲明;即便有，也會(huì)避開關(guān)鍵細(xì)節(jié)，隱私聲明形同虛設(shè)。企業(yè)對(duì)所收集用戶數(shù)據(jù)的使用權(quán)邊界模糊不清，用戶無(wú)法了解自己隱私信息的歸宿和用途，缺少知情權(quán)和選擇權(quán)。個(gè)人信息保護(hù)目前屬于多頭監(jiān)管，極易造成監(jiān)管無(wú)序;主管部門重事后監(jiān)管審查，缺少事前、事中監(jiān)管;缺乏個(gè)人信息泄露的問(wèn)責(zé)機(jī)制，相關(guān)處罰只針對(duì)個(gè)人而不針對(duì)機(jī)構(gòu)，難以真正起到警示作用。

數(shù)據(jù)庫(kù)也存在諸多的安全漏洞，黑客往往會(huì)利用這些漏洞侵入數(shù)據(jù)庫(kù)，進(jìn)行不法行徑。由于數(shù)據(jù)庫(kù)訪問(wèn)權(quán)限未經(jīng)規(guī)范，信息泄露的可能性大大增加，某些程序人員會(huì)利用這個(gè)缺陷在應(yīng)用程序中埋下后門程序，非法下載一些信息。數(shù)據(jù)庫(kù)維護(hù)模式向服務(wù)外包模式轉(zhuǎn)變，企業(yè)和政府部門的數(shù)據(jù)庫(kù)采用服務(wù)外包的方式交給IT企業(yè)進(jìn)行維護(hù)管理，使數(shù)據(jù)庫(kù)的直接接觸人員不僅限于企業(yè)的內(nèi)部維護(hù)人員，同時(shí)包含大量的服務(wù)外包人員、程序開發(fā)人員、系統(tǒng)測(cè)試人員，使傳統(tǒng)基于人工內(nèi)部管理模式為主的數(shù)據(jù)庫(kù)安全機(jī)制面臨巨大挑戰(zhàn)。

我國(guó)用戶對(duì)隱私的保護(hù)以及權(quán)力的維護(hù)意識(shí)也不夠高。維權(quán)意識(shí)低，與維權(quán)成本高、維權(quán)效率低、維權(quán)舉證困難的客觀現(xiàn)實(shí)密不可分。大量的人力、物力、時(shí)間，高額的維權(quán)成本讓用戶望而卻步。維權(quán)手段復(fù)雜，維權(quán)流程過(guò)長(zhǎng)，維權(quán)舉證困難，也構(gòu)成了用戶對(duì)于維權(quán)的排斥。雖然調(diào)查顯示近幾年用戶的維權(quán)意識(shí)在日漸增強(qiáng)，但是人們的維權(quán)方式依然裹足不前。同時(shí)，用戶的法律知識(shí)量也亟待增加，普法教育刻不容緩。

個(gè)人信息泄露事件頻繁發(fā)生，保護(hù)個(gè)人信息安全迫在眉睫。大數(shù)據(jù)時(shí)代，保護(hù)個(gè)人信息安全是一項(xiàng)非常復(fù)雜的系統(tǒng)性工程。它需要從法制建設(shè)、技術(shù)創(chuàng)新、監(jiān)督管理、行業(yè)自律等多層面進(jìn)行配套制約，建立起長(zhǎng)效機(jī)制。在帶來(lái)便捷的同時(shí)，“云計(jì)算”的安全保障令人堪憂。

除了加強(qiáng)數(shù)據(jù)中心的軟硬件建設(shè)、盡可能減少數(shù)據(jù)中心本身的安全缺陷之外，學(xué)習(xí)信息服務(wù)行業(yè)的跨國(guó)公司在保護(hù)數(shù)據(jù)安全和客戶隱私方面的管理制度和管理方法，進(jìn)而提高數(shù)據(jù)中心提供信息服務(wù)和保證數(shù)據(jù)安全的能力和水平，也堪為為權(quán)宜之計(jì)。