撰文 |神樂

編輯 | 秦言

互聯(lián)網(wǎng)時代下，大數(shù)據(jù)分析、人工智能等技術為廣大用戶的生活創(chuàng)了造便利，但由此而產(chǎn)生的個人信息泄露現(xiàn)象也令人關注。各類應用超范圍收集個人信息，個人信息被泄露甚至買賣時有發(fā)生，而營銷短信、電話滿天飛，更是令用戶苦不堪言。

今年8月，中國互聯(lián)網(wǎng)信息中心（CNNIC）發(fā)布了《中國互聯(lián)網(wǎng)絡發(fā)展狀況統(tǒng)計報告（第48次）》顯示，有22.8%的網(wǎng)民曾遭遇過個人信息泄露，是占比最高、最為嚴重的一種網(wǎng)絡安全問題。

有不少網(wǎng)友認為，互聯(lián)網(wǎng)時代是“信息裸奔”的時代，任何用戶信息、消費行為都是大數(shù)據(jù)的“網(wǎng)中之魚”。不過，利用個人信息瘋狂斂財?shù)臅r代有望得到終結，11月1日備受網(wǎng)友關注的“個人信息保護法”已經(jīng)正式施行。

在個人信息保護法施行之后，一些互聯(lián)網(wǎng)企業(yè)和APP運營者是否趨于規(guī)范？普通用戶又是否能感受到法規(guī)落地后隱私保護的變化？

不少企業(yè)“踩線”整改

10月31日晚，在深圳南山一家互聯(lián)網(wǎng)創(chuàng)企擔任開發(fā)經(jīng)理的張楚（化名），仍在和團隊挑燈夜戰(zhàn)，只為了趕在11月1日零時（個人信息保護法）正式施行之前，推送最新一版的APP更新。

張楚坦言，從今年開始，有關部門針對企業(yè)、APP違規(guī)收集、濫用個人信息行為打擊相當嚴厲，約談的違規(guī)企業(yè)當中不乏互聯(lián)網(wǎng)巨頭。他甚至已經(jīng)記不清公司旗下的社交APP是第幾次因為個信相關規(guī)則調整，又為此推送了多少更新的版本。

“最新一次推送沒有修復漏洞，只是取消了幾項手機權限的獲取，避免產(chǎn)生違法風險?！彼硎?，此前大部分的APP都會向用戶索要手機權限，且用戶一旦同意授權，APP都會“悄咪咪”地采集手機信息，用戶不一定能覺察。

但在個人信息保護法正式施行后，企業(yè)一旦超范圍獲取用戶個人信息有可能面臨嚴厲的處罰，而不僅僅是應用下架、責令整改。因此 APP 要向用戶索要用戶權限，只能遵循合理必要原則，“社交APP索要相機權限、話筒權限、網(wǎng)絡權限的問題不大，但短信、通訊錄絕對不能采集了?！?/p>

早在今年8月個人信息保護法獲表決通過時，他所在公司曾討論過旗下APP是否應該“縮手”。但最終，高層仍決定在相關法規(guī)正式施行之前，讓“子彈”再飛一會，暫時不作太大改動。之后，公司只根據(jù)陸續(xù)遭約談企業(yè)所踩中的“紅線”做了一些調整。

“例如一鍵全面授權、頻繁索要用戶權限、不同意授權強制退出APP等，都是有了罰例再改?！敝劣谠?，張楚三緘其口。

而另一位不具名開發(fā)工程師則對懂懂筆記道出了其中奧秘。該人士解釋，企業(yè)之所以在個信保護上“踢一腳”才會“走一步”，只因其中存在著巨大利益價值，“說白了就是錢來的快，而且還很容易?！?/p>

首先，采集用戶的行為數(shù)據(jù)，可以為團隊開發(fā)新功能、完善漏洞等方面提供指引和參考；其次，通過諸如年齡、性別、學歷以及職業(yè)等個人敏感信息，可以看出用戶的消費力、消費意向；最后，加上用戶手機號、常駐地點的信息，便可以對外打包出售、謀取暴利。

據(jù)這位工程師透露，早在2016年，一套有年齡、性別、地區(qū)、職業(yè)、手機號的用戶信息，售價可以高達二三十元。也正因為個信背后蘊含巨大利益價值，有的企業(yè)甚至在相關法律法規(guī)正式施行后仍然鋌而走險。

11 月4日，工信部發(fā)布的通報稱，有38款違規(guī)APP涉及超范圍索取權限、過度收集用戶個人信息等問題，要求上述APP在11月9日前完成整改，逾期不整改或整改不到位的，工信部將依法、依規(guī)進行處置并予以行政處罰。

懂懂筆記也發(fā)現(xiàn)，有不少手機應用在11月9日（含當天）之前，都陸續(xù)發(fā)布了最新一版的應用，多少有些“有則改正無則加勉”的意味。由此可見，在個人信息保護法正式施行的大背景下，曾經(jīng)膽大妄為的企業(yè)都也不得不正視違規(guī)帶來的嚴重后果。

用戶感受喜憂參半

“看到個信保護法正式施行的新聞后，我立馬看了一下手機里的APP有那些變化。”

廣州天河區(qū)的網(wǎng)友Chris告訴懂懂筆記，看到新聞中的時間結點之后，好奇的她在1號點開了手機一款職場學習APP（公司指定下載），想看看是否有明顯變化。

之前，她每次打開該APP都會不停出現(xiàn)“獲取相關權限”的提示，只要用戶拒絕，APP便會自動閃退。由于是公司指定的業(yè)務指標，即便不想使用APP，她也只能留著備查，不敢輕易卸載掉。但當天她開打APP時卻發(fā)現(xiàn)，即便拒絕APP獲取相關權限，也能正常地運行，只會在用戶界面的下方提示——“拒絕授予相關權限，可能會導致部分功能不可用”。

“而且在一次閃退、應用更新之后，界面下方功能不可用的提示也消失了，這讓我感覺很意外?！斌@喜之下，Chris一連打開了好幾款主流的資訊APP，以往頻繁索取權限、利用特定功能誘導用戶授權的情況也沒有再出現(xiàn)過。

另外，剛剛施行的個人信息保護法，除了遏制一部分APP超范圍、強制獲取手機權限亂象之外，也從法律上禁止“大數(shù)據(jù)殺熟”的存在。為此有網(wǎng)友反復驗了多款電商、出行APP，想看看“大數(shù)據(jù)殺熟”是否真的成了歷史。

“最近剛好雙十一嘛，我們幾個同事經(jīng)常會拿出手機，看看在同樣的電商APP上，同樣的商品、同樣的服務價格是否一樣。在一連試了好幾次之后，我發(fā)現(xiàn)APP在執(zhí)行（整改）上呈兩極分化。”豆瓣上一位昵稱為“數(shù)數(shù)”的網(wǎng)友表示，自己感覺主流電商APP“大數(shù)據(jù)殺熟”似乎有所減少了。

即便在不久前流傳甚廣的“電飯煲價格測試”中曾被判定為“窮鬼”的用戶，如今在電商平臺上搜索“電飯煲”，也能搜出價格高低有別的產(chǎn)品，可見搜索的規(guī)則有了一定優(yōu)化。

“但是出行APP有點慘，包括網(wǎng)約車、酒店預定平臺，還是存在價格殺熟問題?！睌?shù)數(shù)表示，在她與同事的測試中，在部分主流預訂平臺搜索相同酒店、景區(qū)套票，以及動車票和機票，不同用戶仍出現(xiàn)價格差異問題，“區(qū)區(qū)幾百元的同一航班機票，不同用戶竟然相差幾十元?！?/p>

當然，也有一些網(wǎng)友關心個人信息保護法施行前，已泄露的個人信息能否得到保障。就在雙十一期間，也是個人信息保護法實施后，仍有不少網(wǎng)友反映遭到電商平臺的商家頻繁用短信、電話轟炸，令很多人頭痛不已。

個人信息保護法正式施行給個人信息安全加上了一道鎖，明確了企業(yè)在個人信息安全中需要承擔的義務及責任，也讓消費者拒絕不合理的授權行為有了法律依據(jù)。盡管仍有違規(guī)企業(yè)心存“僥幸”，但更多的則開始考量如何合理規(guī)避風險，在合法獲得用戶的信息同時，做出有針對性的營銷舉措。

鉆漏洞、找對策的伎倆

“頻繁要權限、暗地采集數(shù)據(jù)、大數(shù)據(jù)殺熟……如今都不能做了?！?/p>

在個人信息保護法正式施行之后，李飛（化名）立刻召集了公司所有同事開了一場對策會。作為一家海淘電商機構的負責人，他很清楚新規(guī)對行業(yè)的影響有多大。為了找尋解決的方法，他甚至一遍一遍、不厭其煩地閱讀法規(guī)的細則，仔仔細細地鉆進字眼里找對策。

他認為，個人信息保護法的核心為“告知-同意”：即通過顯著方式、清晰易懂的語言，真實、準確、完整的要求，讓用戶充分知情。同時，用戶需自愿明確地對個人信息收集和處理活動表示同意，企業(yè)方能在必要的特定范圍內采集、處理用戶個人信息數(shù)據(jù)。

“換句話說，只要清晰告知了用戶，同時用戶明確同意采集就行了，也不是完全無法采集。”李飛分析，倘若企業(yè)通過APP優(yōu)惠發(fā)放、功能解鎖等方式，與用戶“交換”個信、相關權限，就屬于“你情我愿”的買賣了，這樣就可以繞開個人信息保護法相關要求。

這種例子在業(yè)內并不少見。例如部分聚合充電、聚合加油APP，會通過發(fā)放優(yōu)惠券、折扣券的方式鼓勵車主提供認證信息，很多車主為了省錢，會“心甘情愿”地給企業(yè)提供身份證、駕駛證等資料，甚至還有更敏感的個人信息。

“在類似行為里，沒有強迫、沒有誘導，的確是在用戶充分知情、同意下產(chǎn)生的等價交換嘛?！敝劣谶@種猜想是否能實現(xiàn)，李飛表示后續(xù)還要視權威機構對相關法案的進一步解讀，才能下最終結論，“若可行的話，我們是能夠繞開數(shù)據(jù)殺熟禁令的。”

深圳創(chuàng)業(yè)者Eric也表示，公司開發(fā)、運營的是一款健身APP，今年年中APP上推出了商城功能，商品會根據(jù)用戶行為數(shù)據(jù)信息（如位置信息）進行差異化推送。也就是說，即便用戶同在深圳但是身處不同區(qū)域，看到的推送內容也會有差異。

“現(xiàn)在明確說不能大數(shù)據(jù)殺熟，但如果是用戶同意、要求提供有針對性的內容、商品推送呢？”他告訴懂懂筆記，團隊正在APP中嘗試加入“差異化推薦”的相關選項，一旦用戶選擇該選項，就意味著用戶知情、同意，甚至是要求APP針對其個人信息、行為數(shù)據(jù)推薦差異化的內容、商品了。

早在個人信息保護法正式施行之后，曾有法律界人士公開表示，平臺“差異化銷售”與“大數(shù)據(jù)殺熟”的界定就在“是否同意”上面，如果是用戶同意差異化推送，也就不涉及違法違規(guī)。“至于如何說服用戶同意這些選項，可選方式有很多，只是企業(yè)需要付出些成本罷了，”Eric說道。

【結束語】

對于互聯(lián)網(wǎng)企業(yè)、創(chuàng)業(yè)者而言，個人信息數(shù)據(jù)確實具備十足的商業(yè)價值，但是要想獲得首先要合法。相比以往一些企業(yè)肆無忌憚、低成本獲取個人信息瘋狂掘金的狀態(tài)，此次監(jiān)管的一步到位恰逢其時。

如今，APP應用提供方若要合法、合規(guī)收集用戶信息、采集用戶數(shù)據(jù)，只能遵循“告知-同意”原則，這無疑會讓一些原來無視個人信息隱私的企業(yè)開始“正視問題”。同時，這種門檻的抬高也讓用戶拍手稱快，因為此舉提升了人們保護個人信息的意識，更維護了良好的互聯(lián)網(wǎng)環(huán)境。

關鍵詞： 個人信息 app 用戶 權限 保護法 企業(yè) 數(shù)據(jù) 張楚 信息 大數(shù)據(jù)