在嘗試關(guān)閉軟件讀取權(quán)限的時候，經(jīng)常有用戶會發(fā)現(xiàn)部分APP會強制要求授權(quán)，否則無法繼續(xù)使用，而打開權(quán)限后，你就會發(fā)現(xiàn)，手機越來越能讀懂你的心——拿著到手的新包來一張自拍，打開購物網(wǎng)站就會出現(xiàn)相關(guān)產(chǎn)品推送；正在APP中瀏覽一款最新車型，銷售人員就打來咨詢電話……

　　沒錯，正是你的手機軟件在“搞事情”。近日，媒體曝光的手機APP“偷窺”亂象調(diào)查顯示，有的APP能夠在十幾分鐘內(nèi)訪問照片和文件兩萬多次，其中涉及移動教學(xué)軟件“優(yōu)學(xué)院”、辦公軟件“TIM”等多款產(chǎn)品。手機APP竊取用戶隱私為何屢禁不止？作為用戶，如何保護個人隱私？

　　專家解讀，手機APP違法違規(guī)收集個人信息或是竊取用戶信息，主要途徑有以下兩種：第一種是未明確告知而收集信息，例如有些APP在收集信息之前未予明示，有的干脆玩起文字游戲誘導(dǎo)用戶同意；第二種是未以清晰權(quán)限限定收集的目的、方式及范圍，比如通過正常渠道收集了用戶信息，但是卻超范圍使用，給用戶隱私和利益帶來潛在風(fēng)險和危害。

　　專家建議，作為用戶，最重要的是提高安全意識和隱私保護理念。比如在安裝APP時，應(yīng)仔細閱讀其數(shù)據(jù)收集請求，根據(jù)個人情況來選擇是否提供。而且在提供信息的時候，要遵循“供所必需”的原則，不提供超出業(yè)務(wù)需求之外的信息。其次是注意采用適當(dāng)?shù)募夹g(shù)檢測手段，通過APP監(jiān)測工具來發(fā)現(xiàn)哪些APP偷偷在后臺頻繁運行。若出現(xiàn)隱私數(shù)據(jù)被惡意收集或濫用的情況，要及時保存證據(jù)，向有關(guān)部門舉報維權(quán)。

　　近日，愛奇藝在“超前點播案”敗訴后，又被指“侵犯隱私”：在案件庭審中提交了原告用戶吳先生的觀影記錄，被當(dāng)事人公開質(zhì)疑。

　　觀影記錄、打車軌跡、搜索記錄、購物清單……人們在網(wǎng)絡(luò)空間的活動越來越頻繁，每一次屏幕停留、指尖操作，都會被存儲為數(shù)據(jù)形態(tài)的“痕跡”。浩如煙海的“網(wǎng)絡(luò)痕跡”關(guān)系用戶個人隱私，究竟該如何保護？

　　過度采集 新華社發(fā) 王鵬 作

　　我的“網(wǎng)絡(luò)記錄”誰在利用？新華社記者 吳帥帥 張璇

　　“他們在庭審中把我的觀影記錄拿出來了，近百頁，感覺隱私被侵犯。”原告吳先生日前在其個人微博平臺發(fā)文質(zhì)疑。

　　對此，愛奇藝官方微博回應(yīng)稱，在“超前點播”一案中提交的所有信息，都是根據(jù)相關(guān)法規(guī)和訴訟需要，并且申請了不公開質(zhì)證，以確保信息不會流向第三方。

　　記者聯(lián)系到本案當(dāng)事人吳先生。他認(rèn)為，平臺在收集、查看、使用個人信息上應(yīng)當(dāng)嚴(yán)格依據(jù)法律，“如果沒有公安機關(guān)、法院的調(diào)查令，也沒有我的同意，這就是侵權(quán)。”

　　浙江大學(xué)光華法學(xué)院互聯(lián)網(wǎng)法律研究中心主任高艷東表示，個人觀影記錄是公民個人信息，包含個人喜好、行動信息、行為軌跡等，能與其他信息結(jié)合識別特定自然人。處理個人信息應(yīng)當(dāng)征得該自然人或其監(jiān)護人同意。

　　實際上，現(xiàn)實生活中不少人都有同樣的被侵權(quán)經(jīng)歷。杭州市民陳女士表示，自己曾在某婚戀平臺上瀏覽過，隨后就收到了不同平臺、機構(gòu)的推銷短信。讓陳女士無法釋懷的是只因自己“瀏覽”過這一動作，就變成一些企業(yè)精準(zhǔn)營銷的對象。

　　記者查閱各大投訴平臺，發(fā)現(xiàn)不少用戶質(zhì)疑一些網(wǎng)絡(luò)平臺收集“網(wǎng)絡(luò)痕跡”個性推送。部分用戶投訴顯示，在婚戀、借貸等平臺上，只要有瀏覽記錄，很快就會收到推銷電話。

　　2019年曾有科技自媒體針對某新聞App做過測試，發(fā)現(xiàn)個性化推送背后，可能是對包括用戶訂閱頻道、標(biāo)簽等應(yīng)用內(nèi)數(shù)據(jù)，以及用戶通過社交賬號登錄、用戶瀏覽器書簽等應(yīng)用外數(shù)據(jù)的收集和分析。

　　過度收集“網(wǎng)絡(luò)痕跡”涉嫌侵權(quán)

　　“網(wǎng)絡(luò)痕跡”又被稱為“數(shù)字腳印”，指的是用戶在互聯(lián)網(wǎng)空間活動后留下的行為記錄，既有公開的帖文、狀態(tài)等，也有被本地或云端服務(wù)器記錄的數(shù)據(jù)。與個人身份證號、手機號等隱私信息不同，很多“網(wǎng)絡(luò)痕跡”會被收集進行商業(yè)利用。

　　一位業(yè)內(nèi)人士表示，目前一些互聯(lián)網(wǎng)大企業(yè)較為規(guī)范的通行做法是，將信息脫敏后分發(fā)給人工智能算法，最后形成用戶的偏好分析，達到精準(zhǔn)推送的商業(yè)目的。

　　記者查閱多個流行App的用戶隱私協(xié)議相關(guān)條款發(fā)現(xiàn)，幾乎無一例外都提及將對收集的部分信息進行商業(yè)利用，多數(shù)情況用于用戶個性化服務(wù)、推送信息、廣告等。從協(xié)議授權(quán)到商業(yè)利用，使用用戶“網(wǎng)絡(luò)痕跡”的過程存在侵權(quán)之嫌和安全風(fēng)險。

　　——不同意就別用，App隱私協(xié)議成為霸王條款。不少用戶有過這樣的體驗，新下載的App不授權(quán)即等于不可用，授權(quán)收集信息成了前置條件。受訪法律界人士認(rèn)為，一些App的開發(fā)商，直接將用戶授權(quán)其收集、查看、使用所有在App上的行為記錄作為正常使用App的前置條件，有霸王條款之嫌。

　　——二次轉(zhuǎn)移，“網(wǎng)絡(luò)痕跡”面臨多元共享。“為何我在這個平臺瀏覽的痕跡會成為另外一個平臺的推送線索？”細讀一些平臺的隱私協(xié)議不難發(fā)現(xiàn)，部分平臺規(guī)定用戶行為數(shù)據(jù)可以進行有條件共享和傳輸。網(wǎng)絡(luò)安全技術(shù)專家徐超認(rèn)為，被共享的數(shù)據(jù)到底用到什么程度、有沒有被妥善保管，這些問題沒有明確標(biāo)準(zhǔn)，可能存在過度收集、二次轉(zhuǎn)手、服務(wù)器被攻擊等風(fēng)險。

　　——個人行為數(shù)據(jù)有商業(yè)價值，用戶卻沒有財產(chǎn)權(quán)益。北京盈科（杭州）律師事務(wù)所律師甘海濱認(rèn)為，大部分互聯(lián)網(wǎng)平臺約定網(wǎng)絡(luò)賬號用戶僅有使用權(quán)而無所有權(quán)，但平臺賬號的使用權(quán)也可被視為虛擬財產(chǎn)。隨著行為數(shù)據(jù)使用量的增加，行為數(shù)據(jù)會越來越具有價值。

　　“掌管鑰匙的人”如何規(guī)制？

　　甘海濱認(rèn)為，網(wǎng)絡(luò)平臺是“掌管鑰匙的人”，用戶隱私權(quán)相關(guān)條文都有利于公司商業(yè)使用，必須明確互聯(lián)網(wǎng)企業(yè)商業(yè)使用和數(shù)據(jù)保護的邊界。

　　高艷東認(rèn)為，數(shù)據(jù)收集主體只要有商業(yè)用途的，一定要遵循正當(dāng)、合法、必要、同意四大原則，收集信息的范圍等應(yīng)恪守最低限度。

　　針對用戶“網(wǎng)絡(luò)痕跡”，高艷東建議，可以將數(shù)據(jù)分類保護和管理。一是嚴(yán)格保護敏感“痕跡”，例如行蹤軌跡等信息；二是協(xié)商使用一般信息，用戶同意授權(quán)，經(jīng)去標(biāo)識化處理后，平臺可以據(jù)此提供個性化推送和服務(wù)。

　　一些法律界人士認(rèn)為，現(xiàn)實中，由于用戶個人難以舉證等原因，面對平臺、開發(fā)者過度收集、使用“網(wǎng)絡(luò)痕跡”行為維權(quán)困難，應(yīng)加快推動個人信息保護法等專門立法。

　　網(wǎng)絡(luò)安全專家表示，企業(yè)應(yīng)自覺規(guī)范信息安全保護，對信息做必要的脫敏、加密等技術(shù)處理，特別是在數(shù)據(jù)傳輸、共享過程中利用“同態(tài)加密”等技術(shù)，對用戶“網(wǎng)絡(luò)痕跡”妥善保護。同時，有關(guān)部門要加強技術(shù)監(jiān)督手段，查處“手拿鑰匙”的平臺濫用數(shù)據(jù)信息等違法行為。

（來源：科技日報 新華網(wǎng)）