劉言

當(dāng)下，不少企業(yè)用移動(dòng)辦公軟件“釘釘”對(duì)員工進(jìn)行考勤管理。這兩天，一則“幫10萬(wàn)人次打卡作弊，CEO被判5年半”的新聞引發(fā)了網(wǎng)友討論。用戶1個(gè)月交費(fèi)25元、或1年交費(fèi)89元，即可通過(guò)一款A(yù)pp，將虛假的位置傳送至釘釘系統(tǒng)，實(shí)現(xiàn)在家“打卡”。今年4月，該App的開(kāi)發(fā)者張某杰被北京市海淀區(qū)人民法院以破壞計(jì)算機(jī)信息系統(tǒng)罪，判處有期徒刑五年六個(gè)月。

針對(duì)這條新聞的評(píng)論，不少是遺憾“這么好的軟件我竟然不知道”。

根據(jù)報(bào)道，涉案軟件可以通過(guò)虛擬位置信息、Wi-Fi信息和照片信息，對(duì)其他App收集的上述信息進(jìn)行修改。當(dāng)用戶使用其他App卻不想暴露位置信息時(shí)，能用這款軟件進(jìn)行遮蔽，想修改位置信息也不難，點(diǎn)擊模擬定位功能，在地圖上選就行了。

2年時(shí)間里，10萬(wàn)余人次使用了該軟件，公司獲利四五百萬(wàn)元。

海淀法院審理時(shí)認(rèn)定，該App可對(duì)釘釘系統(tǒng)處理、傳輸?shù)牡乩砦恢脭?shù)據(jù)進(jìn)行未授權(quán)的干擾，破壞釘釘系統(tǒng)獲取用戶真實(shí)地理位置的功能，屬于破壞性程序。法院認(rèn)為被告人張某杰故意制作、傳播計(jì)算機(jī)病毒等破壞性程序，影響計(jì)算機(jī)系統(tǒng)正常運(yùn)行，后果特別嚴(yán)重，其行為已構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪，應(yīng)予懲處。

有律師提出質(zhì)疑，本案中，“被害人”釘釘系統(tǒng)收集的定位數(shù)據(jù)，是手機(jī)所有者自愿向其提供的。涉案軟件幫助用戶改變或隱藏其個(gè)人信息，沒(méi)有改變釘釘系統(tǒng)本身的代碼和數(shù)據(jù)，也沒(méi)有影響數(shù)據(jù)向服務(wù)器的上傳，只是對(duì)用戶本人信息進(jìn)行了“偽裝”，不應(yīng)構(gòu)成犯罪。至于用戶是否構(gòu)成對(duì)用人單位的“欺騙”，又是另外一種民事關(guān)系。

也有法律博主認(rèn)為，用戶向釘釘進(jìn)行了授權(quán)，提供真實(shí)地理位置，但當(dāng)用戶利用軟件提供虛假定位時(shí)，這種授權(quán)就已經(jīng)默示取消了。

目前，該案仍在二審階段。它戳中了很多人的痛點(diǎn)，大數(shù)據(jù)時(shí)代，我們的個(gè)人信息究竟屬于誰(shuí)？

前幾天，河南鄭州市民陳先生被報(bào)道，因其擔(dān)心信息泄露拒絕“刷臉”，2年來(lái)無(wú)法正常進(jìn)出自家小區(qū)。物業(yè)也沒(méi)有提供刷門(mén)禁卡等其他驗(yàn)證方式，陳先生只能跟其他業(yè)主“蹭臉”回家。

打開(kāi)App點(diǎn)外賣(mài)，需要使用你的攝像頭;裝個(gè)新聞客戶端，要讀取你的手機(jī)號(hào);下載文字處理App，要知道你的位置;裝個(gè)美顏相機(jī)，要獲取手機(jī)通訊錄……這些要求一旦被拒絕，大部分App立刻傲嬌地閃退，有的則鍥而不舍地彈窗，要求到系統(tǒng)里更改權(quán)限。2019年，中國(guó)人民大學(xué)信息學(xué)院教授孟小峰團(tuán)隊(duì)曾對(duì)40多萬(wàn)款A(yù)pp進(jìn)行調(diào)查，發(fā)現(xiàn)平均一個(gè)App要求各類(lèi)授權(quán)接近40種，但大部分權(quán)限與App實(shí)現(xiàn)功能的正常需求并不匹配。

交出了權(quán)限，想正常使用，還得“同意”用戶隱私協(xié)議條款。條款一篇幾千字上萬(wàn)字，看得人云里霧里，大意無(wú)非是“你的個(gè)人信息授權(quán)我們拿去用”。一旦拒絕，App秒退。正如網(wǎng)絡(luò)上一個(gè)流傳的段子所調(diào)侃的：“我已閱讀并同意用戶使用協(xié)議，是21世紀(jì)最大的謊言。”

以上種種行為被人們總結(jié)為App運(yùn)營(yíng)方的技術(shù)霸凌。他們?yōu)槭裁匆@取這么多的權(quán)限和數(shù)據(jù)？有專(zhuān)家分析，被收集的用戶信息，匯聚成一個(gè)用戶數(shù)據(jù)庫(kù)，運(yùn)營(yíng)方得以繪制精準(zhǔn)的用戶“畫(huà)像”，通過(guò)推送廣告等獲取收益。

今年4月，蘋(píng)果公司發(fā)布了一份旨在幫助用戶了解各款A(yù)pp如何處理用戶數(shù)據(jù)的文檔《個(gè)人數(shù)據(jù)的一天》。其中提到，過(guò)去10年來(lái)，由各類(lèi)網(wǎng)站、App、社交媒體平臺(tái)、數(shù)據(jù)代理商和廣告技術(shù)公司等組成的復(fù)雜生態(tài)系統(tǒng)，通過(guò)線上線下的方式跟蹤收集用戶信息并加以拼湊、分享、匯總后用于廣告實(shí)時(shí)競(jìng)拍等業(yè)務(wù)，已經(jīng)形成一個(gè)年產(chǎn)值高達(dá)2270億美元的產(chǎn)業(yè)。

在面對(duì)那些日常使用的、可替代性弱的App時(shí)，用戶缺少選擇權(quán)，整體上處于任人宰割的弱勢(shì)地位。

2019年以來(lái)，國(guó)家相關(guān)部門(mén)加強(qiáng)了對(duì)App的監(jiān)管整治力度。其中，工業(yè)和信息化部已連續(xù)兩年開(kāi)展了針對(duì)App侵害用戶權(quán)益的專(zhuān)項(xiàng)整治工作，重點(diǎn)整治App違規(guī)收集和使用個(gè)人信息、過(guò)度索權(quán)、頻繁騷擾、侵害用戶權(quán)益等突出問(wèn)題。截至今年9月，工信部已先后通報(bào)共19批侵害用戶權(quán)益行為的App名單，目前相關(guān)的整治行動(dòng)仍在持續(xù)推進(jìn)中。

11月1日正式實(shí)施的個(gè)人信息保護(hù)法也明確，處理個(gè)人信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對(duì)個(gè)人權(quán)益影響最小的方式。收集個(gè)人信息，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍。

同時(shí)，對(duì)人們強(qiáng)烈反感的一攬子授權(quán)、強(qiáng)制同意等問(wèn)題，個(gè)人信息保護(hù)法特別要求，個(gè)人信息處理者在處理敏感個(gè)人信息、向他人提供或公開(kāi)個(gè)人信息、跨境轉(zhuǎn)移個(gè)人信息等環(huán)節(jié)應(yīng)取得個(gè)人的單獨(dú)同意，明確個(gè)人信息處理者不得過(guò)度收集個(gè)人信息，不得以個(gè)人不同意為由拒絕提供產(chǎn)品或者服務(wù)，并賦予個(gè)人撤回同意的權(quán)利。法律還規(guī)定了違法行為懲處規(guī)則，對(duì)違法處理個(gè)人信息的應(yīng)用程序，最高可處5000萬(wàn)元罰款。

寫(xiě)到這里，我得叫食物填肚子了，不得不在外賣(mài)軟件“知曉《用戶服務(wù)協(xié)議》《隱私政策》前的”方框里打了個(gè)勾。