發(fā)布于:2018-01-08 09:44:29
2018年剛開始,互聯(lián)網(wǎng)公司們就一個(gè)個(gè)掉進(jìn)"客戶隱私"這個(gè)坑里。
"輪動(dòng)"的一周
最開始是騰訊被動(dòng)挨槍。
1月1日,吉利集團(tuán)董事長(zhǎng)李書福在某論壇上發(fā)言稱,現(xiàn)在的人幾乎是全透明的,沒有任何隱私和信息安全。"我心里就想,馬化騰肯定天天在看我們的微信,因?yàn)樗伎梢钥础?
騰訊對(duì)這種指責(zé)迅速反應(yīng),微信的官方回應(yīng)稱:"我們天天在看你的微信"純屬誤解。微信"不留存任何用戶的聊天記錄",聊天內(nèi)容"只存儲(chǔ)在用戶的手機(jī)、電腦等終端設(shè)備上";微信不會(huì)將用戶的任何聊天內(nèi)容用于大數(shù)據(jù)分析。
雖然回復(fù)及時(shí)且強(qiáng)硬,但仍有很多用戶不相信,列舉出關(guān)鍵字屏蔽、信息有緩存等現(xiàn)象來(lái)質(zhì)疑"不留存記錄"的說(shuō)辭。
這邊騰訊的事兒還沒說(shuō)完,那邊又被質(zhì)疑了。不過(guò)與騰訊不同的是,這次被質(zhì)疑是支付寶自己引發(fā)的。
本來(lái)在微信朋友圈里曬支付寶年度賬單是件很開心愜意的事兒,但有律師發(fā)現(xiàn),今年在看賬單之前,客戶可能"被同意了"《芝麻服務(wù)協(xié)議》。那么這個(gè)協(xié)議里都有哪些條款呢?
包括"直接向第三方提供相關(guān)信息",可以"將信息進(jìn)行分析后并推送給合作機(jī)構(gòu),而且無(wú)須另行獲得授權(quán)",甚至"有權(quán)不支持您撤銷第三方的信息查詢授權(quán)"。不僅如此,即便是"服務(wù)終止后,仍可繼續(xù)保留信息和數(shù)據(jù)"。另外協(xié)議里還有這樣的條款,對(duì)于第三方因?yàn)橹ヂ樾庞锰峁┑男畔⒍龀霾焕谀男袨?,您是理解的,不?huì)因此讓芝麻信用擔(dān)責(zé)。
此事被迅速傳播開,支付寶趕忙道歉,稱故意縮小字體以及讓客戶缺省勾選同意的行為是"愚蠢至極",這么打自己嘴巴的說(shuō)法真是罕見呢。
正當(dāng)輿論炮口對(duì)著支付寶猛轟的時(shí)候,又一則針對(duì)互聯(lián)網(wǎng)巨頭的傳聞出現(xiàn)了。有網(wǎng)友反映,自己講話內(nèi)容與今日頭條推薦資訊實(shí)現(xiàn)匹配,懷疑用戶在授權(quán)今日頭條使用麥克風(fēng)后,頭條在手機(jī)后臺(tái)偷偷調(diào)用手機(jī)麥克風(fēng),監(jiān)聽用戶說(shuō)話,然后再將講話內(nèi)容與頭條資訊、廣告進(jìn)行匹配。
這些質(zhì)疑內(nèi)容出現(xiàn)在百度帖吧、知乎、微博等社交平臺(tái)上。今日頭條的反應(yīng)也夠快,1月4日下午緊急發(fā)布"致廣大用戶關(guān)于授權(quán)今日頭條使用手機(jī)麥克風(fēng)的說(shuō)明",稱"除非用戶授權(quán)頭條使用麥克風(fēng),否則無(wú)法收到語(yǔ)音信號(hào);今日頭條用戶信息積累靠的是用戶點(diǎn)擊,而在技術(shù)上無(wú)法通過(guò)麥克風(fēng)收集聲音信息的方式獲取個(gè)人隱私。"
這不到一個(gè)禮拜,客戶隱私問(wèn)題把互聯(lián)網(wǎng)巨頭們坑了個(gè)遍。不要說(shuō)百度沒有中槍,搜索引擎涉及的隱私保護(hù)問(wèn)題,恐怕比前面說(shuō)的三家都多。
隱私問(wèn)題逐漸成為熱點(diǎn)
去年的時(shí)候,我曾經(jīng)寫過(guò)一篇文章,談到芝麻信用向用戶索要運(yùn)營(yíng)商服務(wù)密碼的行為存在安全隱患(文章詳見《溫馨提示:請(qǐng)不要把你家的鑰匙交給陌生人保管》),然后接到了芝麻信用發(fā)給我的《情況說(shuō)明》,于是就又寫了一篇《獲取用戶隱私,怎樣做才是正確的授權(quán)》。
應(yīng)該說(shuō),這兩篇文章雖然在業(yè)內(nèi)引起些共鳴,但是當(dāng)時(shí)在社會(huì)上卻反響寥寥,甚至還有些人認(rèn)為我是小題大做,碰瓷的。一年半之后的2018年,隱私問(wèn)題能成為熱點(diǎn),固然與去年《網(wǎng)絡(luò)安全法》正式實(shí)施有關(guān),更因?yàn)檫@兩年,以徐玉玉案件為代表,發(fā)生了多起因隱私泄露而導(dǎo)致的惡性事件,讓社會(huì)各界認(rèn)識(shí)到這一問(wèn)題的泛濫程度,以及產(chǎn)生的嚴(yán)重后果。
還記得幾年前,我們都不在意個(gè)人隱私,做個(gè)問(wèn)卷,給個(gè)小禮品,就可能把個(gè)人信息一五一十告訴給陌生人。甚至有人把有償借出身份證,完全不知道對(duì)方是用自己的名義借貸還是手機(jī)開戶。
后來(lái)越來(lái)越多的業(yè)務(wù)實(shí)行實(shí)名制,而實(shí)名制之后的業(yè)務(wù)可以更加開放,"信用"的意義被普遍理解、重視,而這也是隱私保護(hù)的起點(diǎn)。
隱私不僅僅是身份證號(hào)碼,還有家庭住址、電話號(hào)碼這些基礎(chǔ)信息。中國(guó)人被垃圾郵件騷擾的時(shí)間并不長(zhǎng),但當(dāng)日常生活中遇到越來(lái)越多的垃圾短信騷擾電話時(shí),人們才意識(shí)到隱私被侵犯是多么煩人的事情。再后來(lái),越來(lái)越多的人理解到,自己的位置信息、消費(fèi)行為、甚至瀏覽的網(wǎng)頁(yè)詢過(guò)價(jià)的商品,都可能是隱私信息,不能輕易泄露給別人,因此對(duì)于將隱私泄露出去的商家也就不能忍了。
在公民提高了隱私保護(hù)意識(shí)的同時(shí),社會(huì)輿論對(duì)這一問(wèn)題的關(guān)注度提升,也有利于形成保護(hù)個(gè)人隱私的良好氛圍;再有就是《網(wǎng)絡(luò)安全法》的發(fā)布和執(zhí)行,尤其是明確了對(duì)侵犯隱私行為進(jìn)行處罰的依據(jù)和尺度,讓隱私保護(hù)的問(wèn)題更加規(guī)范。
實(shí)際上,芝麻信用誘導(dǎo)客戶簽署的協(xié)議,恰恰是在試圖合法合規(guī)地獲取客戶數(shù)據(jù)。如果用戶沒有簽署這份協(xié)議,那么芝麻信用拿不到數(shù)據(jù),或者無(wú)法將信用信息銷售給第三方,那么這個(gè)生意還咋做?
所以我理解,這是芝麻信用希望合規(guī)開展征信服務(wù)的表現(xiàn),并不違法。若不是這次有律師跳出來(lái),若不是輿論大嘩,這次行動(dòng)就不是"愚蠢至極",而是"大獲全勝"了——用一個(gè)曬賬單的應(yīng)用就獲得了那么多用戶的信用數(shù)據(jù)授權(quán),像不像送個(gè)小禮品得到了用戶的身份證號(hào)碼?
誰(shuí)更在意你的隱私
我們的日常生活越來(lái)越多地發(fā)生在線上,實(shí)際上很難限制自己的隱私信息被互聯(lián)網(wǎng)公司所掌握。那么是不是就意味著,對(duì)于個(gè)體來(lái)說(shuō),隱私很難保護(hù),無(wú)能為力呢?
說(shuō)BAT以及今日頭條這樣的大公司追蹤竊取客戶的個(gè)人隱私,我本來(lái)也是不信的。除非是極具價(jià)值的重要人物,否則我們這些小老百姓的通話、聊天、購(gòu)物行為,哪個(gè)是值得這些大公司分析研究的?
大公司做的是大生意,關(guān)注的是群體行為,因此對(duì)于客戶行為的分析往往是針對(duì)某個(gè)維度進(jìn)行的,如果你在這個(gè)維度的特征符合他的生意目標(biāo),就會(huì)給你推送相關(guān)信息。推送信息只是增加交易成功率,并不意味著100%成功,比如定向的廣告或者文章,除了可能對(duì)客戶產(chǎn)生騷擾外,不會(huì)帶來(lái)太大的負(fù)面和麻煩。
因此,對(duì)于互聯(lián)網(wǎng)公司掌握隱私的問(wèn)題,不必恐慌,更沒有必要陰謀論,好像你值得被互聯(lián)網(wǎng)公司跟蹤似的。
然而如果讓"壞人"拿到這些信息,風(fēng)險(xiǎn)就比較大了。他們可能根據(jù)你的歷史數(shù)據(jù)和行為特征,針對(duì)性地編造謊言、制作騙局,真真假假,令人防不勝防。
這樣來(lái)看,問(wèn)題也不復(fù)雜——要盡量避免你的隱私信息流到那些對(duì)你隱私有興趣的壞人手里。
隱私數(shù)據(jù)怎么流動(dòng)到壞人手里的??jī)煞N方式:其一是數(shù)據(jù)擁有者以大數(shù)據(jù)變現(xiàn)或者增值業(yè)務(wù)的名義,主動(dòng)提(xiao)供(shou)的。其二是數(shù)據(jù)擁有者的安全防范工作做的不夠,數(shù)據(jù)被竊取或者被內(nèi)鬼泄露出去,這是被動(dòng)的。
由此來(lái)看,要想做到數(shù)據(jù)安全隱私保護(hù),光讓老百姓有安全意識(shí)是不夠的,相反,過(guò)分強(qiáng)調(diào)安全意識(shí),可能引發(fā)恐慌甚至被迫害恐懼癥。關(guān)鍵之處還是要對(duì)數(shù)據(jù)的擁有者提要求,讓他們?cè)讷@取數(shù)據(jù)的同時(shí),也承擔(dān)起保護(hù)數(shù)據(jù)、保護(hù)客戶隱私的責(zé)任。一旦發(fā)生數(shù)據(jù)和信息泄露的情況,倒查追責(zé),亡羊補(bǔ)牢。
讓主動(dòng)提供數(shù)據(jù)者規(guī)范,讓被動(dòng)擁有數(shù)據(jù)者擔(dān)責(zé),這樣才可能讓我們的信息更安全,我們的生活更美好。