每經(jīng)記者 趙雯琪    每經(jīng)編輯 劉雪梅    

伴隨著《數(shù)字安全法》的生效，《個(gè)人信息安全法》也將于11月1日正式施行，關(guān)于用戶(hù)信息安全與互聯(lián)網(wǎng)平臺(tái)的信息獲取邊界依然存在討論空間。

10月10日，有數(shù)碼博主爆料稱(chēng)，在升級(jí)蘋(píng)果手機(jī)iOS 15后，安裝某隱私記錄軟件之后發(fā)現(xiàn)，美團(tuán)在后臺(tái)連續(xù)24小時(shí)進(jìn)行了定位。而前一天，在同樣的路徑下，有網(wǎng)友發(fā)現(xiàn)iOS版微信、QQ、淘寶等應(yīng)用也出現(xiàn)同樣情況。

對(duì)此，一位美團(tuán)工程師在10月11日公開(kāi)回應(yīng)稱(chēng)，之所以出現(xiàn)這種情況，是因?yàn)檫@類(lèi)軟件在單方面讀取系統(tǒng)操作日志后，進(jìn)行了選擇性展示，經(jīng)測(cè)試，在相關(guān)權(quán)限開(kāi)啟且App后臺(tái)仍處于活躍狀態(tài)時(shí)，大部分主流App均會(huì)被該軟件檢測(cè)出頻繁讀取用戶(hù)信息，且監(jiān)測(cè)結(jié)果高度相似。

公開(kāi)報(bào)道顯示，該款讀取iOS 15系統(tǒng)日志的軟件系境外人員研發(fā)，上述工程師表示，并未對(duì)該軟件的安全性和保密性做測(cè)試，建議大家謹(jǐn)慎下載。

雖然上述檢測(cè)軟件的準(zhǔn)確性依然存疑，該事件也再次引發(fā)了互聯(lián)網(wǎng)時(shí)代的個(gè)人用戶(hù)對(duì)于自身信息安全的焦慮。互聯(lián)網(wǎng)平臺(tái)如何在保證服務(wù)的同時(shí)，合理獲取用戶(hù)信息？用戶(hù)又當(dāng)如何保護(hù)自己的隱私？

對(duì)此，上海段和段律師事務(wù)所合伙人劉春泉律師在接受《每日經(jīng)濟(jì)新聞》記者采訪(fǎng)時(shí)表示，互聯(lián)網(wǎng)平臺(tái)獲取地理位置信息應(yīng)該區(qū)分不同情況，分別使用不同的同意手段，精確的地理位置信息必須每次提醒，單獨(dú)同意，這關(guān)系到用戶(hù)人身安全和隱私。此外，平臺(tái)也需要平衡同意次數(shù)與用戶(hù)體驗(yàn)問(wèn)題。

業(yè)內(nèi)：App異?；钴S起因是被系統(tǒng)不斷喚醒

手機(jī)里的大部分軟件均在24小時(shí)內(nèi)對(duì)用戶(hù)位置進(jìn)行連續(xù)定位，這一消息無(wú)疑會(huì)讓用戶(hù)產(chǎn)生恐慌。又有多少軟件在用戶(hù)不知情的情況下頻繁獲取用戶(hù)準(zhǔn)確位置？

最近更新的iOS15系統(tǒng)上線(xiàn)了一個(gè)App活動(dòng)記錄功能，意外引發(fā)了巨大的輿論風(fēng)波。正是因?yàn)檫@一新功能不斷將用戶(hù)信息反饋給App，才會(huì)導(dǎo)致App不斷提取用戶(hù)信息。不過(guò)，一位iOS應(yīng)用開(kāi)發(fā)人員分析稱(chēng)，這種活動(dòng)記錄并不能用來(lái)斷定App在竊取用戶(hù)信息。

該人員舉例，如果用戶(hù)授予了一款軟件“始終讀取相冊(cè)內(nèi)容”的權(quán)限，這款軟件又始終在后臺(tái)活躍并未完全關(guān)閉，那么，當(dāng)系統(tǒng)檢測(cè)到用戶(hù)有新增照片時(shí)，便會(huì)“提醒”這些活躍著的App，進(jìn)行喚起。

但是從用戶(hù)的視角來(lái)看，自己沒(méi)有在前臺(tái)使用App，就代表著“已經(jīng)關(guān)閉了”。因此，當(dāng)看到這樣的記錄之后，就會(huì)產(chǎn)生一種“有人在偷偷竊取信息”的錯(cuò)覺(jué)。

上述開(kāi)發(fā)人員認(rèn)為，美團(tuán)應(yīng)該也屬于同樣的情況。如果用戶(hù)授予權(quán)限后，App并未完全關(guān)閉，同時(shí)地理位置不斷發(fā)生變化，那么，iOS系統(tǒng)就會(huì)不斷喚起美團(tuán)App，為用戶(hù)隨時(shí)需要“點(diǎn)外賣(mài)”等服務(wù)提供便利。

上述美團(tuán)工程師則透露，由于最早發(fā)出此條微博的用戶(hù)拒絕提供更多信息，目前無(wú)法確認(rèn)該用戶(hù)截取數(shù)據(jù)時(shí)的狀態(tài)，不過(guò)根據(jù)系統(tǒng)分析來(lái)看，美團(tuán)App定位之中，該用戶(hù)應(yīng)該發(fā)生過(guò)大范圍移動(dòng)。

“蘋(píng)果是為了優(yōu)化用戶(hù)體驗(yàn)，當(dāng)用戶(hù)選擇了開(kāi)啟權(quán)限，又沒(méi)有關(guān)閉該App，蘋(píng)果系統(tǒng)會(huì)認(rèn)為用戶(hù)可能隨時(shí)會(huì)使用App提供的服務(wù)，因此，會(huì)不斷地將信息變化反饋給App，設(shè)計(jì)的邏輯是，用戶(hù)可能隨時(shí)要用你的服務(wù)了，你們做好準(zhǔn)備。”上述iOS應(yīng)用開(kāi)發(fā)人員表示。

律師：位置定位應(yīng)平衡同意次數(shù)與用戶(hù)體驗(yàn)

近年來(lái)，關(guān)于用戶(hù)隱私問(wèn)題的爭(zhēng)議越來(lái)越多。為維護(hù)公民個(gè)人信息安全，近兩年，有關(guān)部門(mén)組織開(kāi)展App違法違規(guī)收集使用個(gè)人信息專(zhuān)項(xiàng)治理，對(duì)問(wèn)題較為嚴(yán)重的App進(jìn)行公開(kāi)曝光。今年7月28日，中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)組織召開(kāi)重點(diǎn)互聯(lián)網(wǎng)企業(yè)貫徹落實(shí)《數(shù)據(jù)安全法》座談會(huì)。阿里、騰訊、美團(tuán)、小米等12家企業(yè)近40人參會(huì)。

不過(guò)對(duì)于A(yíng)pp獲取用戶(hù)信息的情況，上述開(kāi)發(fā)人員則表示，大部分App其實(shí)“并沒(méi)有偷普通用戶(hù)信息的動(dòng)力和能力”，在蘋(píng)果系統(tǒng)里，App的權(quán)限處于嚴(yán)格管控且只有用戶(hù)同意且軟件相關(guān)服務(wù)運(yùn)行的狀態(tài)下，App才能做一些系統(tǒng)權(quán)限允許的動(dòng)作。這些讀取動(dòng)作獲得的信息，幾乎不存在商業(yè)化的可能。

即便如上述業(yè)內(nèi)人士所言，平臺(tái)收集用戶(hù)信息沒(méi)有商業(yè)化的可能，那用戶(hù)的信息是否可以隨意被App獲?。繉?duì)此，劉春泉表示，位置信息尤其是高精度地圖位置信息屬于敏感個(gè)人信息，不經(jīng)用戶(hù)同意就擅自收集肯定是違法的。

而對(duì)于A(yíng)pp未完全關(guān)閉，同時(shí)地理位置不斷發(fā)生變化引發(fā)App不斷獲取定位的情況，劉春泉表示，地理位置信息應(yīng)該區(qū)分不同情況分別使用不同同意手段，精確的地理位置信息必須每次提醒，單獨(dú)同意，這關(guān)系到用戶(hù)人身安全和隱私。大致的地理位置，可能還要區(qū)分不同情況，比如天氣等，以及統(tǒng)計(jì)用戶(hù)分布情況等，一般到區(qū)縣就可以了，至于其他的可能要進(jìn)一步研究。

“地理位置信息有個(gè)比較細(xì)節(jié)的問(wèn)題，就是要平衡同意次數(shù)與用戶(hù)體驗(yàn)問(wèn)題，如果過(guò)于頻繁，用戶(hù)體驗(yàn)不好，但是不提示不經(jīng)同意獲取，那就是違法。”劉春泉表示。

封面圖片來(lái)源：每經(jīng)記者 張建 攝