每經記者 趙雯琪    每經編輯 劉雪梅    

伴隨著《數(shù)字安全法》的生效，《個人信息安全法》也將于11月1日正式施行，關于用戶信息安全與互聯(lián)網平臺的信息獲取邊界依然存在討論空間。

10月10日，有數(shù)碼博主爆料稱，在升級蘋果手機iOS 15后，安裝某隱私記錄軟件之后發(fā)現(xiàn)，美團在后臺連續(xù)24小時進行了定位。而前一天，在同樣的路徑下，有網友發(fā)現(xiàn)iOS版微信、QQ、淘寶等應用也出現(xiàn)同樣情況。

對此，一位美團工程師在10月11日公開回應稱，之所以出現(xiàn)這種情況，是因為這類軟件在單方面讀取系統(tǒng)操作日志后，進行了選擇性展示，經測試，在相關權限開啟且App后臺仍處于活躍狀態(tài)時，大部分主流App均會被該軟件檢測出頻繁讀取用戶信息，且監(jiān)測結果高度相似。

公開報道顯示，該款讀取iOS 15系統(tǒng)日志的軟件系境外人員研發(fā)，上述工程師表示，并未對該軟件的安全性和保密性做測試，建議大家謹慎下載。

雖然上述檢測軟件的準確性依然存疑，該事件也再次引發(fā)了互聯(lián)網時代的個人用戶對于自身信息安全的焦慮。互聯(lián)網平臺如何在保證服務的同時，合理獲取用戶信息？用戶又當如何保護自己的隱私？

對此，上海段和段律師事務所合伙人劉春泉律師在接受《每日經濟新聞》記者采訪時表示，互聯(lián)網平臺獲取地理位置信息應該區(qū)分不同情況，分別使用不同的同意手段，精確的地理位置信息必須每次提醒，單獨同意，這關系到用戶人身安全和隱私。此外，平臺也需要平衡同意次數(shù)與用戶體驗問題。

業(yè)內：App異?；钴S起因是被系統(tǒng)不斷喚醒

手機里的大部分軟件均在24小時內對用戶位置進行連續(xù)定位，這一消息無疑會讓用戶產生恐慌。又有多少軟件在用戶不知情的情況下頻繁獲取用戶準確位置？

最近更新的iOS15系統(tǒng)上線了一個App活動記錄功能，意外引發(fā)了巨大的輿論風波。正是因為這一新功能不斷將用戶信息反饋給App，才會導致App不斷提取用戶信息。不過，一位iOS應用開發(fā)人員分析稱，這種活動記錄并不能用來斷定App在竊取用戶信息。

該人員舉例，如果用戶授予了一款軟件“始終讀取相冊內容”的權限，這款軟件又始終在后臺活躍并未完全關閉，那么，當系統(tǒng)檢測到用戶有新增照片時，便會“提醒”這些活躍著的App，進行喚起。

但是從用戶的視角來看，自己沒有在前臺使用App，就代表著“已經關閉了”。因此，當看到這樣的記錄之后，就會產生一種“有人在偷偷竊取信息”的錯覺。

上述開發(fā)人員認為，美團應該也屬于同樣的情況。如果用戶授予權限后，App并未完全關閉，同時地理位置不斷發(fā)生變化，那么，iOS系統(tǒng)就會不斷喚起美團App，為用戶隨時需要“點外賣”等服務提供便利。

上述美團工程師則透露，由于最早發(fā)出此條微博的用戶拒絕提供更多信息，目前無法確認該用戶截取數(shù)據時的狀態(tài)，不過根據系統(tǒng)分析來看，美團App定位之中，該用戶應該發(fā)生過大范圍移動。

“蘋果是為了優(yōu)化用戶體驗，當用戶選擇了開啟權限，又沒有關閉該App，蘋果系統(tǒng)會認為用戶可能隨時會使用App提供的服務，因此，會不斷地將信息變化反饋給App，設計的邏輯是，用戶可能隨時要用你的服務了，你們做好準備。”上述iOS應用開發(fā)人員表示。

律師：位置定位應平衡同意次數(shù)與用戶體驗

近年來，關于用戶隱私問題的爭議越來越多。為維護公民個人信息安全，近兩年，有關部門組織開展App違法違規(guī)收集使用個人信息專項治理，對問題較為嚴重的App進行公開曝光。今年7月28日，中國互聯(lián)網協(xié)會組織召開重點互聯(lián)網企業(yè)貫徹落實《數(shù)據安全法》座談會。阿里、騰訊、美團、小米等12家企業(yè)近40人參會。

不過對于App獲取用戶信息的情況，上述開發(fā)人員則表示，大部分App其實“并沒有偷普通用戶信息的動力和能力”，在蘋果系統(tǒng)里，App的權限處于嚴格管控且只有用戶同意且軟件相關服務運行的狀態(tài)下，App才能做一些系統(tǒng)權限允許的動作。這些讀取動作獲得的信息，幾乎不存在商業(yè)化的可能。

即便如上述業(yè)內人士所言，平臺收集用戶信息沒有商業(yè)化的可能，那用戶的信息是否可以隨意被App獲取？對此，劉春泉表示，位置信息尤其是高精度地圖位置信息屬于敏感個人信息，不經用戶同意就擅自收集肯定是違法的。

而對于App未完全關閉，同時地理位置不斷發(fā)生變化引發(fā)App不斷獲取定位的情況，劉春泉表示，地理位置信息應該區(qū)分不同情況分別使用不同同意手段，精確的地理位置信息必須每次提醒，單獨同意，這關系到用戶人身安全和隱私。大致的地理位置，可能還要區(qū)分不同情況，比如天氣等，以及統(tǒng)計用戶分布情況等，一般到區(qū)縣就可以了，至于其他的可能要進一步研究。

“地理位置信息有個比較細節(jié)的問題，就是要平衡同意次數(shù)與用戶體驗問題，如果過于頻繁，用戶體驗不好，但是不提示不經同意獲取，那就是違法。”劉春泉表示。

封面圖片來源：每經記者 張建 攝