李穎

近日，愛奇藝在“超前點(diǎn)播案”敗訴后，又被指“侵犯隱私”：在案件庭審中提交了原告用戶吳先生的觀影記錄。

觀影記錄、打車軌跡、搜索記錄、購物清單……人們?cè)诰W(wǎng)絡(luò)空間的活動(dòng)越來越頻繁，每一次屏幕停留、指尖操作，都會(huì)被存儲(chǔ)為數(shù)據(jù)形態(tài)的“痕跡”。一些App的推送能“精準(zhǔn)”到你在想什么，它就給你推送什么。App的這種“正合我意”是怎么實(shí)現(xiàn)的？浩如煙海的“網(wǎng)絡(luò)痕跡”關(guān)系用戶個(gè)人隱私，究竟該如何保護(hù)？

誰在利用我的“網(wǎng)絡(luò)記錄”？

“他們?cè)谕徶邪盐业挠^影記錄拿出來了，近百頁，感覺隱私被侵犯。”原告吳先生日前在其個(gè)人微博平臺(tái)發(fā)文質(zhì)疑。

對(duì)此，愛奇藝官方微博回應(yīng)稱，在“超前點(diǎn)播”一案中提交的所有信息，都是根據(jù)相關(guān)法規(guī)和訴訟需要，并且申請(qǐng)了不公開質(zhì)證，以確保信息不會(huì)流向第三方。

吳先生認(rèn)為，平臺(tái)在收集、查看、使用個(gè)人信息上應(yīng)當(dāng)嚴(yán)格依據(jù)法律，“如果沒有公安機(jī)關(guān)、法院的調(diào)查令，也沒有我的同意，這就是侵權(quán)?！?/p>

浙江大學(xué)光華法學(xué)院互聯(lián)網(wǎng)法律研究中心主任高艷東表示，個(gè)人觀影記錄是公民個(gè)人信息，包含個(gè)人喜好、行動(dòng)信息、行為軌跡等，能與其他信息結(jié)合識(shí)別特定自然人。處理個(gè)人信息應(yīng)當(dāng)征得該自然人或其監(jiān)護(hù)人同意。

實(shí)際上，現(xiàn)實(shí)生活中不少人都有同樣的被侵權(quán)經(jīng)歷。北京市民王女士表示，自己曾在某婚戀平臺(tái)上瀏覽過，隨后就收到了不同平臺(tái)、機(jī)構(gòu)的推銷短信。讓王女士無法釋懷的是只因自己“瀏覽”過這一動(dòng)作，就變成一些企業(yè)精準(zhǔn)營(yíng)銷的對(duì)象。

記者查閱各大投訴平臺(tái)，發(fā)現(xiàn)不少用戶質(zhì)疑一些網(wǎng)絡(luò)平臺(tái)收集“網(wǎng)絡(luò)痕跡”個(gè)性推送。部分用戶投訴顯示，在婚戀、借貸等平臺(tái)上，只要有瀏覽記錄，很快就會(huì)收到推銷電話。

App獲取個(gè)人信息用戶感覺“被竊聽”

北京的苑先生最近有個(gè)疑惑，和朋友只在線下閑聊過的東西，第二天就出現(xiàn)在自己手機(jī)應(yīng)用的推送里?！芭笥颜f椰棗，過了一天我就刷到了關(guān)于椰棗的推薦視頻。我覺得很驚訝，我除了說說，沒有任何搜索記錄，咋就給我推薦了？”

日前，工信部公布了2020年第二批侵害用戶權(quán)益行為的App名單。在被點(diǎn)名的15個(gè)App中，有13個(gè)都涉及個(gè)人信息的過度收集，包括“私自收集個(gè)人信息”“超范圍收集個(gè)人信息”“私自共享給第三方”等等，個(gè)人信息安全依然受到威脅。

一些非法網(wǎng)絡(luò)推廣團(tuán)伙也盯上了個(gè)人的信息。今年以來，公安部在15個(gè)省份開展打擊貸款類網(wǎng)絡(luò)詐騙犯罪，發(fā)現(xiàn)非法團(tuán)伙就是將矛頭指向有明確貸款意向的人員，根據(jù)他們?cè)诨ヂ?lián)網(wǎng)、手機(jī)App等的瀏覽、搜索記錄，分析其貸款意向，從而精準(zhǔn)推送大量虛假貸款廣告，并實(shí)施詐騙。

2019年曾有科技自媒體針對(duì)某新聞App做過測(cè)試，發(fā)現(xiàn)個(gè)性化推送背后，可能是對(duì)包括用戶訂閱頻道、標(biāo)簽等應(yīng)用內(nèi)數(shù)據(jù)，以及用戶通過社交賬號(hào)登錄、用戶瀏覽器書簽等應(yīng)用外數(shù)據(jù)的收集和分析。

多款A(yù)pp違規(guī)收集個(gè)人信息

面對(duì)越來越精準(zhǔn)的推送，用戶有著擔(dān)心“被竊聽”的焦慮，個(gè)人信息也確實(shí)存在過度獲取的可能。為此，國(guó)家有關(guān)部門專門組建了App專項(xiàng)治理工作組，對(duì)強(qiáng)制授權(quán)、過度索權(quán)、超范圍收集個(gè)人信息等現(xiàn)象進(jìn)行專業(yè)的監(jiān)管。

在App專項(xiàng)治理工作組，專家們發(fā)現(xiàn)，有的社交類App剛安裝進(jìn)手機(jī)，一次都還沒有打開，卻已經(jīng)開始悄悄地向外傳輸數(shù)據(jù)。

App專項(xiàng)治理工作組專家何延哲表示：“App在隱私政策里沒有提這件事，而且完全是隱瞞了它的自啟動(dòng)的方式，自己又把信息傳到了自己的服務(wù)器上，是有實(shí)證的。明確是違法、違規(guī)收集的一種行為?！?/p>

專家表示，App獲取的第一個(gè)信息，往往就是手機(jī)的IMEI號(hào)，也就是移動(dòng)設(shè)備標(biāo)識(shí)號(hào)。這個(gè)唯一的識(shí)別碼，相當(dāng)于手機(jī)的身份證。不管是經(jīng)過用戶同意“拿走”，還是不經(jīng)允許“偷走”，App-旦獲得了移動(dòng)設(shè)備標(biāo)識(shí)號(hào)，就為個(gè)性化推送奠定了基礎(chǔ)。更可怕的是，專項(xiàng)治理工作組對(duì)大量App測(cè)試后發(fā)現(xiàn)，App獲取的信息，不僅能自己用，甚至有部分App，會(huì)把信息傳給第三方。

專家介紹，在個(gè)別App內(nèi)嵌入的第三方軟件開發(fā)工具包超過50個(gè)。這些有著消息推送等功能的第三方工具包，行為更隱蔽，也是目前監(jiān)管的難點(diǎn)。

過度收集“網(wǎng)絡(luò)痕跡”涉嫌侵權(quán)

“網(wǎng)絡(luò)痕跡”又被稱為“數(shù)字腳印”，指的是用戶在互聯(lián)網(wǎng)空間活動(dòng)后留下的行為記錄，既有公開的帖文、狀態(tài)等，也有被本地或云端服務(wù)器記錄的數(shù)據(jù)。與個(gè)人身份證號(hào)、手機(jī)號(hào)等隱私信息不同，很多“網(wǎng)絡(luò)痕跡”會(huì)被收集進(jìn)行商業(yè)利用。

一位業(yè)內(nèi)人士表示，目前一些互聯(lián)網(wǎng)大企業(yè)較為規(guī)范的通行做法是，將信息脫敏后分發(fā)給人工智能算法，最后形成用戶的偏好分析，達(dá)到精準(zhǔn)推送的商業(yè)目的。

記者查閱數(shù)個(gè)流行App的用戶隱私協(xié)議相關(guān)條款發(fā)現(xiàn)，幾乎無一例外都提及將對(duì)收集的部分信息進(jìn)行商業(yè)利用，多數(shù)情況用于用戶個(gè)性化服務(wù)、推送信息、廣告等。從協(xié)議授權(quán)到商業(yè)利用，使用用戶“網(wǎng)絡(luò)痕跡”的過程存在侵權(quán)之嫌和安全風(fēng)險(xiǎn)。

不同意就別用，App隱私協(xié)議成為霸王條款。不少用戶有過這樣的體驗(yàn)，新下載的App不授權(quán)即等于不可用，授權(quán)收集信息成了前置條件。受訪法律界人士認(rèn)為，一些App的開發(fā)商，直接將用戶授權(quán)其收集、查看、使用所有在App上的行為記錄作為正常使用App的前置條件，有霸王條款之嫌。

二次轉(zhuǎn)移，“網(wǎng)絡(luò)痕跡”面臨多元共享?！盀楹挝以谶@個(gè)平臺(tái)瀏覽的痕跡會(huì)成為另外一個(gè)平臺(tái)的推送線索？”細(xì)讀一些平臺(tái)的隱私協(xié)議不難發(fā)現(xiàn)，部分平臺(tái)規(guī)定用戶行為數(shù)據(jù)可以進(jìn)行有條件共享和傳輸。網(wǎng)絡(luò)安全技術(shù)專家徐超認(rèn)為，被共享的數(shù)據(jù)到底用到什么程度、有沒有被妥善保管，這些問題沒有明確標(biāo)準(zhǔn)，可能存在過度收集、二次轉(zhuǎn)手、服務(wù)器被攻擊等風(fēng)險(xiǎn)。

個(gè)人行為數(shù)據(jù)有商業(yè)價(jià)值，用戶卻沒有財(cái)產(chǎn)權(quán)益。北京盈科（杭州）律師事務(wù)所律師甘海濱認(rèn)為，大部分互聯(lián)網(wǎng)平臺(tái)約定網(wǎng)絡(luò)賬號(hào)用戶僅有使用權(quán)而無所有權(quán)，但平臺(tái)賬號(hào)的使用權(quán)也可被視為虛擬財(cái)產(chǎn)。隨著行為數(shù)據(jù)使用量的增加，行為數(shù)據(jù)會(huì)越來越具有價(jià)值。

如何規(guī)制“掌管鑰匙的人”？

甘海濱認(rèn)為，網(wǎng)絡(luò)平臺(tái)是“掌管鑰匙的人”，用戶隱私權(quán)相關(guān)條文都有利于公司商業(yè)使用，必須明確互聯(lián)網(wǎng)企業(yè)商業(yè)使用和數(shù)據(jù)保護(hù)的邊界。

高艷東認(rèn)為，數(shù)據(jù)收集主體只要有商業(yè)用途的，一定要遵循正當(dāng)、合法、必要、同意四大原則，收集信息的范圍等應(yīng)恪守最低限度。

針對(duì)用戶“網(wǎng)絡(luò)痕跡”，高艷東建議，可以將數(shù)據(jù)分類保護(hù)和管理。一是嚴(yán)格保護(hù)敏感“痕跡”，例如行蹤軌跡等信息;二是協(xié)商使用一般信息，用戶同意授權(quán)，經(jīng)去標(biāo)識(shí)化處理后，平臺(tái)可以據(jù)此提供個(gè)性化推送和服務(wù)。

一些法律界人士認(rèn)為，現(xiàn)實(shí)中，由于用戶個(gè)人難以舉證等原因，面對(duì)平臺(tái)、開發(fā)者過度收集、使用“網(wǎng)絡(luò)痕跡”行為維權(quán)困難，應(yīng)加快推動(dòng)個(gè)人信息保護(hù)法等專門立法。

網(wǎng)絡(luò)安全專家表示，企業(yè)應(yīng)自覺規(guī)范信息安全保護(hù)，對(duì)信息做必要的脫敏、加密等技術(shù)處理，特別是在數(shù)據(jù)傳輸、共享過程中利用“同態(tài)加密”等技術(shù)，對(duì)用戶“網(wǎng)絡(luò)痕跡”妥善保護(hù)。同時(shí)，有關(guān)部門要加強(qiáng)技術(shù)監(jiān)督手段，查處“手拿鑰匙”的平臺(tái)濫用數(shù)據(jù)信息等違法行為。

專家：獲取技術(shù)在進(jìn)步信息保護(hù)在加碼

近年來，有關(guān)部門定期曝光App違法獲取個(gè)人信息的行為，針對(duì)App的各項(xiàng)隱私政策也在不斷細(xì)化和規(guī)范。

專家分析，因?yàn)楂@取成本高、法律風(fēng)險(xiǎn)大，短期內(nèi)，大家不必過于擔(dān)心自己的語音、上傳的圖片等隱私信息被收集。

何延哲表示：“完全沒必要用竊聽這么復(fù)雜高級(jí)的手段，去針對(duì)某一個(gè)人酌購物需求去做這樣的事。造成精準(zhǔn)推送的原因有很多，有可能是你的好友搜了一個(gè)商品，它可能知道你們是好友關(guān)系，可能就會(huì)給這些人都推這樣的信息，但是你感覺好像是自己的原因，好像被‘竊聽了。”

不過，專家也提醒，越來越多新的技術(shù)手段正在降低用戶信息獲取的成本和風(fēng)險(xiǎn)。最新研究成果顯示，手機(jī)App甚至可以利用手機(jī)內(nèi)置的加速度傳感器，采集手機(jī)揚(yáng)聲器所發(fā)出的聲音振動(dòng)頻率。這樣的技術(shù)，可以在用戶不知情的情況下，繞開隱私協(xié)議獲取語音信息。

與此同時(shí)，個(gè)人信息的保護(hù)也一直在不斷加強(qiáng)。2019年12月，國(guó)家網(wǎng)信辦出臺(tái)《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》，強(qiáng)化了對(duì)用戶知情權(quán)和決定權(quán)的保護(hù)。