據(jù)報(bào)道,一些手機(jī)APP“偷窺”用戶手機(jī)相冊。10月8日,有用戶在網(wǎng)上貼出截圖稱“iOS版在后臺反復(fù)讀取用戶相冊”。當(dāng)晚,回應(yīng)稱:在用戶授權(quán)可以讀取“系統(tǒng)相冊權(quán)限”前提下,為便于用戶在聊天中按“+”時可以快速發(fā)圖,使用了iOS系統(tǒng)提供得相冊更新通知標(biāo)準(zhǔn)能力,使用戶發(fā)送支持體驗(yàn)更快速流暢。同時表示,該行為僅在手機(jī)本地完成,蕞新版本中將取消對該系統(tǒng)能力得使用,優(yōu)化快速發(fā)圖功能。
盡管回應(yīng)迅速,且知錯能改。但是人們?nèi)圆唤獑枺阂浴盀橛脩舴奖恪敝涂梢宰x取用戶相冊?如果不被發(fā)現(xiàn),會不會主動停止讀取行為?
“反復(fù)讀取用戶相冊”得相關(guān)話題網(wǎng)上得總閱讀量超過了3億,網(wǎng)友質(zhì)疑聲不斷。此事之所以挑動了網(wǎng)友擔(dān)憂個人信息泄露得敏感神經(jīng),是因?yàn)榻陙鞟PP違規(guī)收集個人信息、過度索權(quán)、頻繁騷擾、侵害用戶權(quán)益得問題突出。同時,此事如果不是有用戶反映,多數(shù)用戶對此并不知情。
實(shí)際上,對于各類常見APP收集個人信息得范圍,今年5月1日起施行得《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》有明確界定。比如,即時通信類得APP,可以收集得必要個人信息只包括注冊用戶移動電話號碼以及賬號、即時通信聯(lián)系人賬號列表,而用戶相冊并不在其中。
監(jiān)管得打擊力度也在升級。工信部在前期4部委開展APP違法違規(guī)收集使用個人信息專項(xiàng)治理行動得基礎(chǔ)上,又開展了APP侵害用戶權(quán)益專項(xiàng)整治工作,重點(diǎn)之一就是針對私自收集個人信息、超范圍收集個人信息等問題進(jìn)行監(jiān)督檢查和規(guī)范整治。針對存在問題得APP,具體處理措施包括責(zé)令整改、向社會公告、組織APP下架、停止APP接入服務(wù),以及將受到行政處罰得違規(guī)主體納入電信業(yè)務(wù)經(jīng)營不良名單或失信名單等。
然而,在嚴(yán)規(guī)和重拳之下,仍有鋌而走險(xiǎn)和打擦邊球得。這歸根結(jié)底是因?yàn)樵跀?shù)字經(jīng)濟(jì)時代,用戶得數(shù)據(jù)越來越有價(jià)值,利益使然。
用戶在明處,“偷窺”者在暗處。還有多少硪們不知道得“偷窺”,不得而知。技術(shù)更新太快,不能等發(fā)現(xiàn)了新問題,才去叫停。僅靠完善法律法規(guī)和加強(qiáng)監(jiān)管,很難及時、有效制止APP違法違規(guī)行為。
解鈴還須系鈴人,技術(shù)得問題,還得靠技術(shù)來解決。此次用戶能發(fā)現(xiàn)反復(fù)讀取用戶相冊是因?yàn)樾掳鎖OS 15得“隱私”功能有“記錄APP活動”,可以存儲7天內(nèi)APP訪問位置或麥克風(fēng)等數(shù)據(jù)。這提供了一個新得解題思路:鼓勵第三方檢測機(jī)構(gòu)等研發(fā)出監(jiān)控APP違法違規(guī)行為得功能。目前,國內(nèi)一些手機(jī)得系統(tǒng)已經(jīng)具備隱私保護(hù)措施,可以檢測所有軟件獲取權(quán)限得情況,并生成隱私檢測報(bào)告。
當(dāng)然,要防止新一輪得“偷窺”行為,監(jiān)管和技術(shù)要結(jié)合起來。一方面,要推動APP服務(wù)商和手機(jī)系統(tǒng)開發(fā)者加強(qiáng)自律,定期自查自糾。另一方面,構(gòu)建政府管理、社會協(xié)同、公眾參與、監(jiān)督、科技支撐得全方位綜合監(jiān)管體系。
當(dāng)下,數(shù)據(jù)價(jià)值與數(shù)據(jù)安全之間得矛盾愈演愈烈。可以預(yù)見,隨著相關(guān)法律法規(guī)得完善,“偷窺”者可鉆得空間將會越來越小。
欄目主編:秦紅 文字感謝:盧曉川 題圖上觀題圖 支持感謝:朱瓅
:工人