馬嵐熙

《魔鬼藏在同意書》

導(dǎo)演? |? 庫倫·霍柏克

語言? |? 英語

單集片長? |? 79分鐘

在今天這個信息化時代，人們越來越了解到個人數(shù)據(jù)隱私保護的重要性。然而令人擔(dān)憂的是，有時候出賣隱私的，可能恰恰就是消費者自己。紀(jì)錄片《魔鬼藏在同意書》描述的是一個幾乎每天都在發(fā)生的現(xiàn)象：當(dāng)你安裝App或者注冊賬號時，經(jīng)常都會彈出一個安裝使用同意書，里面有無數(shù)復(fù)雜的條款。導(dǎo)演問了無數(shù)消費者，答案是很多人看也不看，就選了“同意”。魔鬼，就藏在這些同意書里。

惡作劇App，一天收獲7000個靈魂

2009年，一家名為游戲站的公司偷偷在安裝使用條款里加了這樣一條：“當(dāng)你從該網(wǎng)站下訂購單，就是同意給予公司不可讓渡的權(quán)利，可永遠(yuǎn)擁有你的靈魂?！彪m然合約只上線一天就下架，但這家公司短短一天就“取得”了7000個靈魂。當(dāng)然這家公司只是開了個玩笑，卻令人細(xì)思極恐。

鏡頭給到蘋果的工作人員，問蘋果公司是否知道有多少人真正讀過App的隱私條款。工作人員的回答是，無論他們讀不讀，使用者必須同意。言外之意是，如果不同意，那你就無法享受相關(guān)服務(wù)。當(dāng)然，同意書的條款又多又密，讓人讀起來費力，也是讓人無法讀下去的原因。影片引用一份統(tǒng)計表明，如果用戶閱讀同意書上的一切條款，可能要花180個小時。

那么，不讀條款有什么問題呢？《華爾街日報》報道，因為使用條款中小字隱藏的部分，消費者每年損失2500億美元。影片拿領(lǐng)英網(wǎng)舉例，條款里有這樣一條：“同意給領(lǐng)英網(wǎng)非獨家、不可改變、全球性、永久性無限制、可分配、完全已付費、免權(quán)利金、來復(fù)制進行衍生著作、改進、分配、出版、移除、保留……”類似的語言，在谷歌、“臉書”、Ins等任何免費服務(wù)網(wǎng)站都不少見。Ins的條款甚至稱，他們無須補償就有權(quán)販賣你貼出去的照片做廣告用途。

那么，我只是瀏覽，而不在社交媒體上傳，會不會被侵犯數(shù)據(jù)隱私呢？影片展示了很常見卻令人擔(dān)憂的一幕：在某一條款下，個人信息及行為數(shù)據(jù)在服務(wù)提供者眼中近乎透明。姓名、位置，甚至包括你的個人喜好，總會幫助某些商家善解人意地推薦你想購買的東西。影片采訪了某互聯(lián)網(wǎng)商家的工作人員，其表示廣告可以基于數(shù)據(jù)定點投放。是不是有人一直在監(jiān)視我們的商業(yè)行為？實際上，是你在網(wǎng)站上的cookies（緩存在用戶本地終端上的數(shù)據(jù)）被商家獲得，上網(wǎng)搜什么買什么，它便會記住你;不僅會為你推送相關(guān)的產(chǎn)品，還會直接制造你可能想要買的東西的廣告，精準(zhǔn)地推送給你。

企業(yè)在使用你的數(shù)據(jù)時，還會進行“智能分析”。影片假設(shè)，“如果你昨天做了搜索，通過Gmail發(fā)了郵件，看了‘油管視頻，最壞的情況是，你還在家里上網(wǎng)，而家里只有一臺電腦，那么分析師可以通過分析，將前述所有信息結(jié)合起來”。這樣，就可以得到完整的用戶畫像，進行精準(zhǔn)營銷。2012年1月，谷歌更改了隱私政策，將旗下所有應(yīng)用收集的關(guān)于某個人的信息進行合并，建立獨立檔案。于是，前面說到的“最壞的情況”每天都在發(fā)生。

更多的數(shù)據(jù)，不論看上去有沒有用、是否隱私，都在被我們的一鍵“同意”之后成了商家的財富。影片中提到了安客誠這家公司。這家公司分析，每個人共有1500個“數(shù)據(jù)點”，比如習(xí)慣用手、心理特征、是否獨居、是否養(yǎng)寵物、寵物的種類等等。這些都會成為商家做出商業(yè)決定的因素。假設(shè)消費者買了很多酒，那么他的醫(yī)?？赡芫鸵淤M了。因為保險公司會認(rèn)為，他會有酒精致病的風(fēng)險。有些公司甚至?xí)眠@些數(shù)據(jù)，在實際雇傭前進行意向員工的背景調(diào)查。雇主通過分析員工瀏覽內(nèi)容的明細(xì)歷史，來避免雇傭那些“性格不好”的員工。

有的時候，“合理知情”和“侵犯隱私”之間只有一墻之隔。紀(jì)錄片展示了許多例子。在明尼阿波利斯，一個父親跑到連鎖商超，對雇員發(fā)脾氣。他說自己未成年的女兒收到孕期產(chǎn)品的優(yōu)惠券，這是商超有意鼓勵他的女兒未婚先孕。但事實上，他女兒的購物習(xí)慣讓商超比父親更早知道女兒已經(jīng)懷孕的事實。那個父親隨后向商超道歉。當(dāng)我們駕駛車輛并使用GPS時，GPS會告知車主車速，并幫助我們躲避擁堵。有個叫“湯姆想知道”的公司，在收集了有關(guān)車速的數(shù)據(jù)后，轉(zhuǎn)手賣給了地方政府。地方政府則用這些數(shù)據(jù)來開出超速罰單——導(dǎo)演借片中人物的話表示，這樣的數(shù)據(jù)使用就很難說是合理正當(dāng)?shù)摹?h3>保護隱私的立法戰(zhàn)場：和看不見的敵人戰(zhàn)斗

互聯(lián)網(wǎng)行業(yè)有一句話：真正匿名的數(shù)據(jù)是無利可圖的。當(dāng)然，有些公司會承諾，在采集數(shù)據(jù)時都會“匿名化”。確實，用戶的具體姓名在大數(shù)據(jù)系統(tǒng)中不會呈現(xiàn)。但影片也揭示，那些看上去被匿名處理后、體現(xiàn)為一串編碼的用戶ID，可以被輕易地還原為用戶姓名，并且與這位用戶的其他信息建立關(guān)聯(lián)，形成一張對商家來說頗具價值的畫像——還是那句話，消費者對這一切并不知情，卻早已簽了“同意”二字。

影片展示了谷歌的隱私政策。一方面，該公司通過cookies分析用戶使用搜索引擎的習(xí)慣和模式;另一方面，谷歌也承諾，不會將數(shù)據(jù)向第三方公開。但是后面加了例外情況：“除非在正當(dāng)?shù)乃痉ǔ绦蛳?，例如搜查令、傳票、法律法?guī)或法庭命令?！庇捌又鴮㈢R頭投向“臉書”，發(fā)現(xiàn)2009年，“臉書”在沒有提前告知任何人的情況下，私自改變隱私權(quán)政策。這就是導(dǎo)演所抨擊的“最終解釋權(quán)”——互聯(lián)網(wǎng)平臺成了實際上的立法者，他們制定平臺上使用的規(guī)則;在不需要和任何人商量的情況下，又可以任意修改和解釋。

“那么，我們沒有基礎(chǔ)的隱私法嗎？不是的。那些創(chuàng)造大量金錢的大企業(yè)一直在游說公關(guān)，不希望政府做任何事情干擾到他們的商業(yè)行為?！庇捌粷M足于現(xiàn)象，開始挖掘立法無能為力的深層原因?！澳槙痹蛴脩裟挲g問題受到挑戰(zhàn)。其協(xié)議條款下，用戶必須年滿13歲。但根據(jù)近期一份消費者調(diào)查報告，約750萬用戶不滿13歲。對此，“臉書”派出了豪華的律師陣容參加參議院的調(diào)查詢問。當(dāng)參議院試圖通過第242號法案，以保護使用社交網(wǎng)絡(luò)的用戶免受信息盜取和推銷騷擾、保障個人信息不被公開時，各大公司都極力阻擊。影片描述：“在法案聽證的時候，那些說客就在會場內(nèi)旁聽，但他們沒有上前發(fā)言，整個過程，好像是和看不見的敵人在戰(zhàn)斗?！庇捌[晦地表示，這一年，“臉書”花了之前年均公關(guān)費用的4倍。谷歌的這個數(shù)字，則是往年的5倍。

在美國，人們警惕個人數(shù)據(jù)被濫用，還與其對正當(dāng)審判程序的堅持有關(guān)。一個人即使被拘捕，也要經(jīng)過陪審團依據(jù)正當(dāng)程序、使用合法證據(jù)，作出審判才能定罪。然而在某些平臺上，先定后審、不審而定，情況并不少見。影片發(fā)現(xiàn)，在某搜索引擎上，用戶17556639被標(biāo)識標(biāo)紅，通過解析得知其名為杰羅姆。他曾對“如何殺妻”“車禍現(xiàn)場”“砍頭照片”以及“謀殺”這些關(guān)鍵詞進行過多次搜索。后來才發(fā)現(xiàn)，他是劇集《鐵證懸案》的粉絲，并不是一名兇犯。該劇的編劇聽說后，也表示心有余悸。他也曾搜索過“如何殺掉出軌的老婆”，那么搜索引擎會如何標(biāo)識他呢？后果不敢想象。

這部紀(jì)錄片問世后兩年，大洋另一端的歐洲制定出臺了《通用數(shù)據(jù)保護條例》（General Data Protection Regulation）。這部條例于2016年4月推出，歐盟給了各大企業(yè)兩年的緩沖時間，正式生效日期為2018年5月25日。根據(jù)其規(guī)定，企業(yè)在收集、存儲、使用個人信息時要取得用戶的同意，用戶對自己的個人數(shù)據(jù)有以下權(quán)利：

一是知情權(quán)。用戶可以向企業(yè)查詢自己的個人數(shù)據(jù)是否在被處理和使用，以及使用的目的，收集的數(shù)據(jù)的類型等。二是被遺忘權(quán)。用戶有權(quán)要求企業(yè)把自己的個人數(shù)據(jù)刪除，如果資料已經(jīng)被第三方獲取，用戶可以進一步要求刪除。三是限制處理權(quán)。如果用戶認(rèn)為企業(yè)收集的個人數(shù)據(jù)不準(zhǔn)確，或者使用了非法的處理手段，但又不想刪除數(shù)據(jù)的話，可以要求限制對個人數(shù)據(jù)的使用。四是數(shù)據(jù)移植權(quán)。用戶從某個平臺轉(zhuǎn)用另一個平臺時，可以要求把個人數(shù)據(jù)帶過去。前一個平臺不得保留。違反條例的，歐盟將給予重罰。

兩年來，這一數(shù)據(jù)隱私保護的歐洲標(biāo)準(zhǔn)被許多國家仿效。我國正在制定的《個人信息保護法》和《網(wǎng)絡(luò)信息安全管理辦法》也是其中的一部分。不過，當(dāng)初拍攝這部影片的美國，卻仍在相似的立法領(lǐng)域止步不前。如果我們?nèi)枌?dǎo)演其中的原因，也許他還會總結(jié)為那句話：我們?nèi)匀辉诤涂床灰姷臄橙藨?zhàn)斗。

編輯：薛華? icexue0321@163.com