隐私|App们惦记你的个人隐私?下个月《个人信息保护法》就来了( 二 )

隐私|App们惦记你的个人隐私?下个月《个人信息保护法》就来了
文章图片

图源:微博号@轩宁轩Sir
无论是美团App的“24小时连续定位”,还是微信在后台“反复读取相册”,该类现象的发现都是基于苹果iOS15系统新增的“记录App活动”功能 。苹果手机用户开启“记录App活动”之后,再下载一款名为“隐私洞见”的App,借助该App将隐私报告可视化,即能看到类似上文所展示的监控信息 。
10月11日,一位美团工程师进行了公开回应,称上述情况的出现是因为这类软件在单方面读取系统操作日志后,进行了选择性展示 。该工程师还表示,经测试,在相关权限开启且App后台仍处于活跃状态时,大部分主流App均会被该软件检测出频繁读取用户信息,且监测结果高度相似 。
上述工程师还提示,该款读取iOS15系统日志的软件系境外人员研发,其安全性和保密性还有待专业机构检测,建议大家谨慎下载 。但亿欧EqualOcean查询发现,这款名为“隐私洞见”的App,开发者为‎Inkwire Tech(Hangzhou)Co.,Ltd. 。天眼查信息显示,该公司关联企业为映快科技(杭州)有限公司 。
隐私|App们惦记你的个人隐私?下个月《个人信息保护法》就来了
文章图片

图源:App商城
“隐私洞见”版本介绍页面显示,“隐私洞见不是Apple产品,亦与Apple,Inc.无关联”,其中提到该软件作者为“Shibo Lyu” 。“Shibo Lyu”的GitHub个人网站介绍显示,其姓名为吕世博,2019年在杭电助手的业务需要下联合创办映快科技,吕世博持有映快科技(杭州)有限公司20%的股份 。
隐私|App们惦记你的个人隐私?下个月《个人信息保护法》就来了
文章图片

图源:“隐私洞见”App
【隐私|App们惦记你的个人隐私?下个月《个人信息保护法》就来了】目前涉事的企业中,仅有微信和美团给出回应,两者坚称并不存在侵犯用户隐私行为 。由于事件涉及的iOS15系统“记录App活动”功能的准确性尚不能确定,各方争议还没有最后的定论 。
但微信、美团等众多App出现此类后台操作现象,无疑让用户再次提高了App隐私保护问题的警惕 。
“形同虚设”的条款 App泄露用户个人信息、窃取用户隐私数据并非新鲜事,但此次借由苹果系统这个新功能,App们在后台的一举一动展露无疑,也着实让不少用户大吃一惊 。
其实在我国,针对手机App过度搜集个人信息现象,已相继出台了《信息安全技术个人信息安全规范》和《网络安全实践指南——移动互联网应用基本业务功能必要信息规范》等,对App超范围收集、强制授权、过度索权等个人信息安全问题作了明确规定 。
不过,众多App轻视法规、打擦边球等情况仍广泛存在 。
无论是条款内容冗长甚至难以理解的《用户协议》和《隐私政策》,还是使用过程中不断出现的权限索取,App们各类看似尊重用户的规定,其实留给用户的选择空间并不多 。
通常情况下,用户下载安装完一款软件后,在使用前需要阅读并同意《用户协议》和《隐私政策》 。然而,各类App相关的条款内容往往长达十数页甚至数十页,即使标清了其中重点,用户也往往会经不住标红突出的同意按钮“诱惑”而直接选择同意,很少有人会点进去详细阅读各项条款 。

推荐阅读