據(jù)央視新聞報道，有網(wǎng)民手機增加了APP隱私記錄功能后，發(fā)現(xiàn)手機上安裝的很多常用社交、辦公、娛樂APP存在頻繁自啟動、訪問、讀取手機信息的現(xiàn)象。有一款移動教學(xué)軟件十幾分鐘訪問手機照片和文件近2.5萬次。我國個人信息泄露情況不容樂觀，信息泄露途徑和表現(xiàn)形式多樣，甚至形成了地下產(chǎn)業(yè)鏈。謹(jǐn)防APP過度索取用戶隱私，對于個人權(quán)益保護與互聯(lián)網(wǎng)應(yīng)用良性發(fā)展具有積極意義。

高收益低風(fēng)險：手機APP偷窺何以發(fā)生

用戶數(shù)據(jù)被手機APP任意收集處理的現(xiàn)象實際上由來已久，幾乎與移動應(yīng)用市場相伴而生。中國消費者協(xié)會2018年發(fā)布的《APP個人信息泄露情況調(diào)查報告》顯示，85.2%的受訪者遭遇過個人信息泄露，近七成認(rèn)為手機APP在不必要情況下獲取用戶隱私權(quán)限。其中，經(jīng)營者未經(jīng)本人同意收集，經(jīng)營者或不法分子故意泄露、出售或非法提供，是造成個人信息泄露的前兩類原因。這表明，APP過度采集個人信息呈現(xiàn)普遍趨勢，移動設(shè)備的個人隱私保護現(xiàn)狀不容樂觀。

為保障個人信息安全，有關(guān)部門展開了一系列整治市場亂象的行動。2019年1月至12月，中央網(wǎng)信辦等四部門在全國范圍組織開展APP違法違規(guī)收集使用個人信息專項治理。而對于APP收集使用個人信息的邊界，相關(guān)政策法規(guī)也已明確了合法、正當(dāng)、必要等原則。

隱私侵犯屢禁不止，這種“明知故犯”的背后，高收益低風(fēng)險正是主要原因。

所謂“高收益”，來自于用戶隱私數(shù)據(jù)幫助企業(yè)精準(zhǔn)營銷所創(chuàng)造的價值。大數(shù)據(jù)時代，企業(yè)篤信數(shù)據(jù)即價值的信條，以各種方式對用戶上傳或留痕的信息實現(xiàn)“變現(xiàn)”。采集APP功能需要之外的用戶大數(shù)據(jù)，經(jīng)過分析后可輔助呈現(xiàn)用戶畫像，從而實現(xiàn)廣告的精準(zhǔn)投放。例如，作為被強制獲取的最常見數(shù)據(jù)，地理位置信息可用于提供用戶周邊的商業(yè)服務(wù)。手機上安裝的其他應(yīng)用信息有助于企業(yè)了解用戶生活習(xí)慣，智能匹配關(guān)聯(lián)服務(wù)。

隱私獲利的另一條路徑是對外售賣個人信息。部分手機APP過度索取數(shù)據(jù)調(diào)用權(quán)限，并私自共享給第三方。2019年9月，風(fēng)靡網(wǎng)絡(luò)的AI換臉軟件ZAO因被指存在數(shù)據(jù)泄露風(fēng)險而被約談。根據(jù)ZAO用戶協(xié)議的描述，該APP除了可免費使用并修改用戶肖像，還可以將它任意授權(quán)給想授權(quán)的第三方，進(jìn)行信息販賣。當(dāng)然，隱私販賣的非法性質(zhì)過于顯露，對市場聲譽影響大，因而通常不會被正規(guī)APP直接承認(rèn)。倘若部分APP追逐短期利益，可能私下與關(guān)聯(lián)度高的機構(gòu)進(jìn)行內(nèi)部合作，或者經(jīng)由少數(shù)內(nèi)部人員之手將隱私信息流通市場。

與此同時，隱私被過度征用的風(fēng)險，也是APP運營商反復(fù)突破隱私保護邊界的現(xiàn)實考慮。一方面，企業(yè)違法成本低，而消費者維權(quán)成本高。我國已經(jīng)制定了信息保護的若干法律規(guī)范，如2018年5月實施的《信息安全技術(shù)個人信息安全規(guī)范》等。但實際操作上存在諸多執(zhí)法難點與模糊地帶，個人信息保護政策未明確違規(guī)處罰措施，無法對互聯(lián)網(wǎng)企業(yè)形成有力威懾。多數(shù)APP的隱私保護政策未達(dá)到個人信息安全的規(guī)范標(biāo)準(zhǔn)。

另一方面，企業(yè)會通過操作隱私協(xié)議“制造同意”，尋求隱私收集與處理的合法化，從而在形式上降低了違法風(fēng)險。現(xiàn)有法律規(guī)范指導(dǎo)下，多數(shù)APP都形成一套隱私政策與隱私協(xié)議，供用戶瀏覽并授權(quán)。但通常授權(quán)與使用相互綁定，用戶數(shù)據(jù)實際上被強制征用；應(yīng)用權(quán)限和隱私政策內(nèi)容過長、可讀性差，導(dǎo)致很少有人仔細(xì)閱讀；預(yù)先勾選、凸顯或間接遮蔽部分關(guān)鍵條款，也是APP引導(dǎo)用戶授權(quán)的慣用操作。經(jīng)由如此授權(quán)的隱私采集，并非真正獲得了用戶的知情同意。

因此，企業(yè)對現(xiàn)有政策漏洞的適應(yīng)進(jìn)一步降低了違法成本。在精準(zhǔn)畫像與數(shù)據(jù)販賣的豐厚營利驅(qū)使下，過度采集、隱私泄露等亂象層出不窮。工業(yè)和信息化部賽迪研究院互聯(lián)網(wǎng)研究所副所長陸峰指出，目前下載量較大的千余款移動APP平均申請25項權(quán)限，超過30%會申請與自身業(yè)務(wù)無關(guān)的權(quán)限。

個人數(shù)據(jù)交易的灰色產(chǎn)業(yè)鏈

事實上，用戶隱私泄露行為遠(yuǎn)不止手機APP自身的參與。一些公開報道顯示，在APP自身的隱私侵犯行為之外，個人信息買賣已形成一條規(guī)模大、鏈條長、利益大的產(chǎn)業(yè)鏈。中國人民大學(xué)法學(xué)院博士后劉笑岑介紹，這條灰色產(chǎn)業(yè)鏈結(jié)構(gòu)完整、分工細(xì)化，個人信息被明碼標(biāo)價，包含上、中、下游完整的流通變現(xiàn)環(huán)節(jié)。其中，上游環(huán)節(jié)負(fù)責(zé)非法獲取或向他人提供個人信息。除了上述APP內(nèi)部合作與黑客非法入侵之外，信息來源大致可以分為三類：

第一類是網(wǎng)絡(luò)爬蟲等方式非法爬取的數(shù)據(jù)信息。《新京報》曾報道，一些機構(gòu)以“大數(shù)據(jù)營銷”為名，依靠銷售非法爬蟲工具獲利，從淘寶、京東等電商平臺商家爬取數(shù)據(jù)，還有公司稱可以獲取任意網(wǎng)頁及APP訪客的手機號。這些網(wǎng)絡(luò)爬蟲業(yè)務(wù)通過數(shù)據(jù)販賣和流量牽引牟利，不僅給用戶帶來了惡意營銷、網(wǎng)絡(luò)攻擊等干擾，也影響了網(wǎng)站的正常服務(wù)與用戶體驗。但隨著監(jiān)管趨向嚴(yán)格和反爬蟲技術(shù)的進(jìn)步，此類現(xiàn)象正逐漸減少。

第二類是開發(fā)山寨APP騙取用戶上傳數(shù)據(jù)。山寨APP通常仿冒同類知名公司，引誘不明真相的用戶上鉤，進(jìn)而竊取并販賣位置、通訊錄、身份證照片等數(shù)據(jù)，或者是以平臺名義聯(lián)系客戶索要手續(xù)費等。這背后衍生出包括山寨APP開發(fā)者、偽造人員等團隊參與的一整套產(chǎn)業(yè)鏈。3月，寧波、高平等多地警方發(fā)布關(guān)于山寨貸款A(yù)PP的風(fēng)險提示，其核心運作模式正與此相似。

第三類是能夠接觸到個人信息的內(nèi)部工作人員盜取出售信息。“內(nèi)鬼交易”的泄露方式與企業(yè)管理制度完善程度和員工個人道德水平有關(guān)，多發(fā)生在保險、物流等行業(yè)。少數(shù)員工利用職務(wù)之便非法出售高價值信息，為客戶隱私帶來巨大風(fēng)險。

這些灰色數(shù)據(jù)經(jīng)采集后，中游環(huán)節(jié)負(fù)責(zé)對其進(jìn)行處理與再加工，通過買賣、交換等形式形成規(guī)模化市場，隨后便將所獲個人信息應(yīng)用于電信詐騙、惡意營銷等不法渠道以牟取高額利潤。蘇寧金融研究院發(fā)布的報告指出，數(shù)據(jù)變現(xiàn)的獲利模式主要有工作室合作、倒賣收費與雇傭分成三種。有關(guān)組織在QQ群、論壇、暗網(wǎng)等各種渠道出售個人信息，同時，不同雇傭人員之間又存在信息倒賣關(guān)系。

更復(fù)雜的變現(xiàn)手段旨在使用網(wǎng)絡(luò)技術(shù)獲取用戶私有財產(chǎn)。只要掌握姓名、身份證號、銀行卡號、預(yù)留手機號等敏感信息，尋找銀行網(wǎng)上支付、第三方快捷支付等支付漏洞，就能用盜取的銀行卡信息進(jìn)行盜刷或轉(zhuǎn)賬。比如，2019年年末央視網(wǎng)報道稱，有QQ群提供技術(shù)手段幫人破解各類APP人臉認(rèn)證的付費服務(wù)，進(jìn)而破解并倒賣對方的實名社交賬號。相比于推銷與騷擾，這無疑對用戶利益造成了實質(zhì)性損害。

規(guī)范行業(yè)亂象，保障用戶隱私安全

APP對個人信息的不必要索取，是個人信息泄露、非法買賣中的重要出口。不僅直接傷害用戶權(quán)益，也影響到整體的網(wǎng)絡(luò)治理效果，不利于互聯(lián)網(wǎng)應(yīng)用生態(tài)的健康長遠(yuǎn)發(fā)展。面對困擾已久的隱私泄露難題及其衍生的信息交易灰色產(chǎn)業(yè)鏈，有關(guān)部門除了敦促APP企業(yè)自覺自律，還需要采取一系列實質(zhì)行動規(guī)范行業(yè)亂象。

第一，提高手機APP市場準(zhǔn)入門檻，降低用戶維權(quán)成本，多環(huán)節(jié)發(fā)力規(guī)范行業(yè)經(jīng)營模式。不少APP把個人授權(quán)與功能開放捆綁，打著用戶同意的旗號過度收集與處理隱私。強化源頭治理，不妨就從APP研發(fā)、資質(zhì)審核、上架環(huán)節(jié)入手，從細(xì)化個人授權(quán)操作上加以規(guī)范。比如，激發(fā)手機“應(yīng)用市場”責(zé)任潛力，發(fā)揮出類似零售行業(yè)進(jìn)貨、上架核查、退貨等功能。同時，大幅度降低消費者的維權(quán)門檻，如為消費者訴訟企業(yè)侵犯隱私開辟綠色通道，包括低成本、高效率的集體訴訟。對消費者因隱私被竊取的賠償標(biāo)準(zhǔn)，可進(jìn)一步探索。

第二，完善細(xì)化有關(guān)法律法規(guī)，探索個人信息分級分類保護體系，收集個人重要數(shù)據(jù)或敏感數(shù)據(jù)需備案。技術(shù)發(fā)展倒逼法律完善。進(jìn)一步規(guī)范網(wǎng)絡(luò)爬蟲等自動化手段收集網(wǎng)站數(shù)據(jù)，對于妨礙網(wǎng)站運營或非法侵占數(shù)據(jù)的行為，制定明確的處罰措施。同時探索構(gòu)建分級分類保護體系，引導(dǎo)行業(yè)對個人信息進(jìn)行分類，明確敏感信息與一般信息各自的收集處理機制，避免信息采集主體過多、采集過度。也可以考慮建立收集重要數(shù)據(jù)備案制度，向網(wǎng)信部門備案。

第三，強化企業(yè)動態(tài)監(jiān)管，各方形成監(jiān)管合力，為行業(yè)有序發(fā)展提供堅實保障。手機APP的監(jiān)管和個人信息的保護，需要工信、市場監(jiān)管、公安、網(wǎng)安等部門協(xié)同共治、動態(tài)監(jiān)管。明確個人信息保護的監(jiān)管責(zé)任機制，將多家部門的監(jiān)管效力擰成監(jiān)管合力，形成對違法企業(yè)的強大威懾。加大對個人信息販賣的黑灰產(chǎn)業(yè)鏈的打擊力度，將執(zhí)法范圍輻射到網(wǎng)絡(luò)邊緣地帶，促成常態(tài)化監(jiān)管機制。

（作者：人民網(wǎng)新媒體智庫研究員 張力、見習(xí)助理研究員 郭雨璠）

(責(zé)編：袁勃、陳泰然)