2020年整個(gè)中國(guó)市場(chǎng)的智能手機(jī)出貨量超過(guò)3億部，曾經(jīng)手機(jī)只是用來(lái)打電話、發(fā)短信，后來(lái)是瀏覽網(wǎng)頁(yè)、使用社交軟件，而現(xiàn)在我們用手機(jī)直播、叫外賣，甚至是打開(kāi)家里的防盜門(mén)。

但是你是否曾遇到過(guò)，早上與同事聊天時(shí)說(shuō)起了家里的狗子來(lái)福，中午就會(huì)收到某購(gòu)物APP推送的狗糧廣告；頭一天群聊里有人提到了孕婦，隔天月嫂廣告就會(huì)頻繁地出現(xiàn)在各種APP中。身邊很多朋友都在懷疑手機(jī)在我們聊天時(shí)偷偷的錄音，難道手機(jī)真的在監(jiān)聽(tīng)我們？

一、手機(jī)如何出賣你

根據(jù)目前的技術(shù)發(fā)展水平以及智能手機(jī)操作系統(tǒng)的隱私政策，無(wú)論是蘋(píng)果手機(jī)還是安卓手機(jī)，APP想要長(zhǎng)時(shí)間錄音監(jiān)聽(tīng)用戶，存在極大的技術(shù)門(mén)檻和成本。 以安卓平臺(tái)為例，對(duì)于Android 9（API級(jí)別28）及以上版本，從系統(tǒng)層面對(duì)偷聽(tīng)行為做了限制，后臺(tái)運(yùn)行的應(yīng)用將無(wú)法訪問(wèn)麥克風(fēng)，只能通過(guò)打開(kāi)前臺(tái)應(yīng)用或者通過(guò)前臺(tái)服務(wù)進(jìn)行，這兩種方式都會(huì)在手機(jī)屏幕上有足夠的提示，因此App進(jìn)行隱蔽偷聽(tīng)是很困難的[1]。但是不通過(guò)監(jiān)聽(tīng)，APP們同樣能知道我們?cè)凇跋胧裁础薄?/p>

現(xiàn)在的APP們都在瘋狂的索要權(quán)限。一款天氣APP，要獲得位置信息，可能是為我推薦所在的城市天氣預(yù)報(bào)，但它卻還想要讀取我的聯(lián)系人、相冊(cè)；一款菜譜APP，想要使用我的相機(jī)，可能是方便我曬廚藝，可是它卻總是索要我的位置信息，難道是因?yàn)槲易龅貌缓贸砸獊?lái)打我么？當(dāng)然不是，APP們是想在獲取權(quán)限后，通過(guò)大數(shù)據(jù)來(lái)得出一幅用戶的“畫(huà)像”。

如果一個(gè)APP可以持續(xù)獲得我的位置信息，那么它就能夠知道我的行動(dòng)軌跡，推測(cè)出我的家庭住址和工作地址，還能知道我每天是坐地鐵上班還是開(kāi)車上班。一個(gè)APP在掃描了我家里連接Wi-Fi設(shè)備的信息后，如果發(fā)現(xiàn)我用的是最新款的MacBook、看的是100寸的大電視，就會(huì)推測(cè)出我消費(fèi)水平較高；通過(guò)連接設(shè)備的數(shù)量，還能夠推測(cè)出我是不是單身、家里有幾口人。他們迫切地想知道這些信息然不是為了給我介紹對(duì)象，而是為了向我精準(zhǔn)地推送廣告。如果APP們認(rèn)為我每天開(kāi)車上班，他就可以給我推送汽車用品；如果發(fā)現(xiàn)我最近定期跑婦產(chǎn)醫(yī)院、大量搜索育兒信息，那么就可以推送月嫂廣告了。

二、APP們違法么？

作為一名“法律人”，我首先想到的是APP們收集個(gè)人信息的行為違法么？《網(wǎng)絡(luò)安全法》第四十一條網(wǎng)絡(luò)明確規(guī)定了運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開(kāi)收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)督總局發(fā)布的《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》中，明確了APP的哪些收集個(gè)人信息的行為會(huì)被認(rèn)定為違法違規(guī)。

1. 未經(jīng)同意私自收集信息的

APP們?cè)诏偪竦南蛭覀兯饕獧?quán)限的重要原因之一，是因?yàn)槲唇?jīng)用戶同意的收集個(gè)人信息的行為，被明確確定為違法行為。不僅在未經(jīng)用戶同意的情況下收集信息違法，在拒絕相關(guān)權(quán)限申請(qǐng)后，又頻繁征求用戶同意、干擾用戶正常使用的，也將被視為“未經(jīng)用戶同意收集使用個(gè)人信息”的行為。

2. 不給權(quán)限不讓用的

《網(wǎng)絡(luò)安全法》規(guī)定，收集個(gè)人信息必須遵循適當(dāng)、必要的原則。對(duì)于不給權(quán)限不讓用的APP，如果其索要的權(quán)限并非基本業(yè)務(wù)所必須的權(quán)限，那么其行為將會(huì)被認(rèn)定為“違反必要原則，收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息”。

對(duì)于哪些信息是業(yè)務(wù)所必須的信息，工信部、網(wǎng)信辦等單位于2021年3月12日聯(lián)合發(fā)布了《常見(jiàn)類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》，一共列明了39種常見(jiàn)APP業(yè)務(wù)所需的個(gè)人信息。例如，地圖導(dǎo)航類，基本功能服務(wù)為“定位和導(dǎo)航”，必要個(gè)人信息為：位置信息、出發(fā)地、到達(dá)地；遠(yuǎn)程會(huì)議類、視頻直播類、短視頻類、新聞資訊類、輸入法類，無(wú)須個(gè)人信息，即可使用基本功能服務(wù)。根據(jù)該規(guī)定，以后如果一款導(dǎo)航APP因?yàn)槲揖芙^同意其獲取通話信息而不讓我使用的話，其行為就可能被認(rèn)定為“違反必要原則，收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息”

3. 未公開(kāi)收集使用規(guī)則，未明示收集使用個(gè)人信息的目的、方式和范圍的

APP若要收集個(gè)人信息，就必須有針對(duì)其收集行為的隱私政策，來(lái)告訴用戶收集使用所遵循的規(guī)則，還應(yīng)當(dāng)一列出App收集使用個(gè)人信息的目的、方式、范圍如果。沒(méi)有或者以各種方式讓用戶看不清、看不懂的，都可能被認(rèn)定為違法。

4. 未經(jīng)同意向他人提供個(gè)人信息的

即便APP們?cè)谟脩敉獾姆秶鷥?nèi)收集了信息，但是既未經(jīng)用戶同意，也未做匿名化處理，就直接向第三方提供個(gè)人信息，是違法行為。

5. 不讓用戶注銷賬戶、刪除個(gè)人信息的

APP們必須提供有效的更正、刪除個(gè)人信息及注銷用戶賬號(hào)功能，如果其為更正、刪除個(gè)人信息或注銷用戶賬號(hào)設(shè)置不必要或不合理?xiàng)l件，或者雖有相應(yīng)功能，但未及時(shí)響應(yīng)用戶相應(yīng)操作，需人工處理的，未在承諾時(shí)限內(nèi)（承諾時(shí)限不得超過(guò)15個(gè)工作日，無(wú)承諾時(shí)限的，以15個(gè)工作日為限）完成核查和處理的，都將被視為“未按法律規(guī)定提供刪除或更正個(gè)人信息功能”。

此外，未建立并公布個(gè)人信息安全投訴、舉報(bào)渠道，或未在承諾時(shí)限內(nèi)（承諾時(shí)限不得超過(guò)15個(gè)工作日，無(wú)承諾時(shí)限的，以15個(gè)工作日為限）受理并處理的，也將被認(rèn)定為違法行為。

三、魔高一尺，終要道高一丈

監(jiān)管部門(mén)對(duì)APP收集個(gè)人信息的規(guī)制，也正在經(jīng)歷從不完善到完善的過(guò)程。針對(duì)之前的亂象，依據(jù)《網(wǎng)絡(luò)安全法》，國(guó)家網(wǎng)信辦、工信部、市場(chǎng)監(jiān)管總局、公安部等部門(mén)先后聯(lián)合出臺(tái)一系列“穩(wěn)、準(zhǔn)、狠”的規(guī)范性文件，使得網(wǎng)絡(luò)環(huán)境有了長(zhǎng)足的改善。然而，我們的個(gè)人數(shù)據(jù)安全真的可以高枕無(wú)憂了么？為了不用手動(dòng)輸入驗(yàn)證碼，我同意了APP讀取我的短信，但是他卻能夠讀取我收到的所有短信；為了充話費(fèi)方便，我同意了APP讀取我的聯(lián)系人信息，然而他卻可以看到我手機(jī)里全部聯(lián)系人，甚至能夠刪除新建聯(lián)系人。我們真的為了便利能夠放棄隱私么？不，我們只是沒(méi)得選?！毒W(wǎng)絡(luò)安全法》規(guī)定了收集個(gè)人信息必須要遵循正當(dāng)、必要原則，但是作為一個(gè)普通的消費(fèi)者，我們?nèi)绾尾拍軌蛑繟PP們收集我的信息時(shí)是正當(dāng)?shù)?，或者說(shuō)，消費(fèi)者如何才能只讓APP收集我們?cè)敢饨o他的信息，這是技術(shù)和法律都需要進(jìn)一步解決的問(wèn)題?！稊?shù)據(jù)安全法》即將于9月1日開(kāi)始實(shí)施，《個(gè)人信息保護(hù)法》正在二次征求意見(jiàn)，我們相信，魔高一尺，終究會(huì)道高一丈，互聯(lián)網(wǎng)不是法外之地，虛擬的世界里也終究會(huì)建立良善的法律秩序。

[1] https://pip./jbxt/privacy/detail/20200925104612052739