每經(jīng)記者 趙雯琪    每經(jīng)編輯 劉雪梅    

伴隨著《數(shù)字安全法》的生效，《個(gè)人信息安全法》也將于11月1日正式施行，關(guān)于用戶信息安全與互聯(lián)網(wǎng)平臺(tái)的信息獲取邊界依然存在討論空間。

10月10日，有數(shù)碼博主爆料稱，在升級(jí)蘋果手機(jī)iOS 15后，安裝某隱私記錄軟件之后發(fā)現(xiàn)，美團(tuán)在后臺(tái)連續(xù)24小時(shí)進(jìn)行了定位。而前一天，在同樣的路徑下，有網(wǎng)友發(fā)現(xiàn)iOS版微信、QQ、淘寶等應(yīng)用也出現(xiàn)同樣情況。

對(duì)此，一位美團(tuán)工程師在10月11日公開回應(yīng)稱，之所以出現(xiàn)這種情況，是因?yàn)檫@類軟件在單方面讀取系統(tǒng)操作日志后，進(jìn)行了選擇性展示，經(jīng)測試，在相關(guān)權(quán)限開啟且App后臺(tái)仍處于活躍狀態(tài)時(shí)，大部分主流App均會(huì)被該軟件檢測出頻繁讀取用戶信息，且監(jiān)測結(jié)果高度相似。

公開報(bào)道顯示，該款讀取iOS 15系統(tǒng)日志的軟件系境外人員研發(fā)，上述工程師表示，并未對(duì)該軟件的安全性和保密性做測試，建議大家謹(jǐn)慎下載。

雖然上述檢測軟件的準(zhǔn)確性依然存疑，該事件也再次引發(fā)了互聯(lián)網(wǎng)時(shí)代的個(gè)人用戶對(duì)于自身信息安全的焦慮?；ヂ?lián)網(wǎng)平臺(tái)如何在保證服務(wù)的同時(shí)，合理獲取用戶信息？用戶又當(dāng)如何保護(hù)自己的隱私？

對(duì)此，上海段和段律師事務(wù)所合伙人劉春泉律師在接受《每日經(jīng)濟(jì)新聞》記者采訪時(shí)表示，互聯(lián)網(wǎng)平臺(tái)獲取地理位置信息應(yīng)該區(qū)分不同情況，分別使用不同的同意手段，精確的地理位置信息必須每次提醒，單獨(dú)同意，這關(guān)系到用戶人身安全和隱私。此外，平臺(tái)也需要平衡同意次數(shù)與用戶體驗(yàn)問題。

業(yè)內(nèi)：App異?；钴S起因是被系統(tǒng)不斷喚醒

手機(jī)里的大部分軟件均在24小時(shí)內(nèi)對(duì)用戶位置進(jìn)行連續(xù)定位，這一消息無疑會(huì)讓用戶產(chǎn)生恐慌。又有多少軟件在用戶不知情的情況下頻繁獲取用戶準(zhǔn)確位置？

最近更新的iOS15系統(tǒng)上線了一個(gè)App活動(dòng)記錄功能，意外引發(fā)了巨大的輿論風(fēng)波。正是因?yàn)檫@一新功能不斷將用戶信息反饋給App，才會(huì)導(dǎo)致App不斷提取用戶信息。不過，一位iOS應(yīng)用開發(fā)人員分析稱，這種活動(dòng)記錄并不能用來斷定App在竊取用戶信息。

該人員舉例，如果用戶授予了一款軟件“始終讀取相冊內(nèi)容”的權(quán)限，這款軟件又始終在后臺(tái)活躍并未完全關(guān)閉，那么，當(dāng)系統(tǒng)檢測到用戶有新增照片時(shí)，便會(huì)“提醒”這些活躍著的App，進(jìn)行喚起。

但是從用戶的視角來看，自己沒有在前臺(tái)使用App，就代表著“已經(jīng)關(guān)閉了”。因此，當(dāng)看到這樣的記錄之后，就會(huì)產(chǎn)生一種“有人在偷偷竊取信息”的錯(cuò)覺。

上述開發(fā)人員認(rèn)為，美團(tuán)應(yīng)該也屬于同樣的情況。如果用戶授予權(quán)限后，App并未完全關(guān)閉，同時(shí)地理位置不斷發(fā)生變化，那么，iOS系統(tǒng)就會(huì)不斷喚起美團(tuán)App，為用戶隨時(shí)需要“點(diǎn)外賣”等服務(wù)提供便利。

上述美團(tuán)工程師則透露，由于最早發(fā)出此條微博的用戶拒絕提供更多信息，目前無法確認(rèn)該用戶截取數(shù)據(jù)時(shí)的狀態(tài)，不過根據(jù)系統(tǒng)分析來看，美團(tuán)App定位之中，該用戶應(yīng)該發(fā)生過大范圍移動(dòng)。

“蘋果是為了優(yōu)化用戶體驗(yàn)，當(dāng)用戶選擇了開啟權(quán)限，又沒有關(guān)閉該App，蘋果系統(tǒng)會(huì)認(rèn)為用戶可能隨時(shí)會(huì)使用App提供的服務(wù)，因此，會(huì)不斷地將信息變化反饋給App，設(shè)計(jì)的邏輯是，用戶可能隨時(shí)要用你的服務(wù)了，你們做好準(zhǔn)備。”上述iOS應(yīng)用開發(fā)人員表示。

律師：位置定位應(yīng)平衡同意次數(shù)與用戶體驗(yàn)

近年來，關(guān)于用戶隱私問題的爭議越來越多。為維護(hù)公民個(gè)人信息安全，近兩年，有關(guān)部門組織開展App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理，對(duì)問題較為嚴(yán)重的App進(jìn)行公開曝光。今年7月28日，中國互聯(lián)網(wǎng)協(xié)會(huì)組織召開重點(diǎn)互聯(lián)網(wǎng)企業(yè)貫徹落實(shí)《數(shù)據(jù)安全法》座談會(huì)。阿里、騰訊、美團(tuán)、小米等12家企業(yè)近40人參會(huì)。

不過對(duì)于App獲取用戶信息的情況，上述開發(fā)人員則表示，大部分App其實(shí)“并沒有偷普通用戶信息的動(dòng)力和能力”，在蘋果系統(tǒng)里，App的權(quán)限處于嚴(yán)格管控且只有用戶同意且軟件相關(guān)服務(wù)運(yùn)行的狀態(tài)下，App才能做一些系統(tǒng)權(quán)限允許的動(dòng)作。這些讀取動(dòng)作獲得的信息，幾乎不存在商業(yè)化的可能。

即便如上述業(yè)內(nèi)人士所言，平臺(tái)收集用戶信息沒有商業(yè)化的可能，那用戶的信息是否可以隨意被App獲?。繉?duì)此，劉春泉表示，位置信息尤其是高精度地圖位置信息屬于敏感個(gè)人信息，不經(jīng)用戶同意就擅自收集肯定是違法的。

而對(duì)于App未完全關(guān)閉，同時(shí)地理位置不斷發(fā)生變化引發(fā)App不斷獲取定位的情況，劉春泉表示，地理位置信息應(yīng)該區(qū)分不同情況分別使用不同同意手段，精確的地理位置信息必須每次提醒，單獨(dú)同意，這關(guān)系到用戶人身安全和隱私。大致的地理位置，可能還要區(qū)分不同情況，比如天氣等，以及統(tǒng)計(jì)用戶分布情況等，一般到區(qū)縣就可以了，至于其他的可能要進(jìn)一步研究。

“地理位置信息有個(gè)比較細(xì)節(jié)的問題，就是要平衡同意次數(shù)與用戶體驗(yàn)問題，如果過于頻繁，用戶體驗(yàn)不好，但是不提示不經(jīng)同意獲取，那就是違法。”劉春泉表示。

封面圖片來源：每經(jīng)記者 張建 攝