美團工程師回應“頻繁定位” 律師回應也來了

每經記者 趙雯琪    每經編輯 劉雪梅    

伴隨著《數字安全法》的生效，《個人信息安全法》也將于11月1日正式施行，關于用戶信息安全與互聯網平臺的信息獲取邊界依然存在討論空間。

10月10日，有數碼博主爆料稱，在升級蘋果手機iOS 15后，安裝某隱私記錄軟件之后發現，美團在后臺連續24小時進行了定位。而前一天，在同樣的路徑下，有網友發現iOS版微信、QQ、淘寶等應用也出現同樣情況。

對此，一位美團工程師在10月11日公開回應稱，之所以出現這種情況，是因為這類軟件在單方面讀取系統操作日志后，進行了選擇性展示，經測試，在相關權限開啟且App后臺仍處于活躍狀態時，大部分主流App均會被該軟件檢測出頻繁讀取用戶信息，且監測結果高度相似。

公開報道顯示，該款讀取iOS 15系統日志的軟件系境外人員研發，上述工程師表示，并未對該軟件的安全性和保密性做測試，建議大家謹慎下載。

雖然上述檢測軟件的準確性依然存疑，該事件也再次引發了互聯網時代的個人用戶對于自身信息安全的焦慮。互聯網平臺如何在保證服務的同時，合理獲取用戶信息？用戶又當如何保護自己的隱私？

對此，上海段和段律師事務所合伙人劉春泉律師在接受《每日經濟新聞》記者采訪時表示，互聯網平臺獲取地理位置信息應該區分不同情況，分別使用不同的同意手段，精確的地理位置信息必須每次提醒，單獨同意，這關系到用戶人身安全和隱私。此外，平臺也需要平衡同意次數與用戶體驗問題。

業內：App異常活躍起因是被系統不斷喚醒

手機里的大部分軟件均在24小時內對用戶位置進行連續定位，這一消息無疑會讓用戶產生恐慌。又有多少軟件在用戶不知情的情況下頻繁獲取用戶準確位置？

最近更新的iOS15系統上線了一個App活動記錄功能，意外引發了巨大的輿論風波。正是因為這一新功能不斷將用戶信息反饋給App，才會導致App不斷提取用戶信息。不過，一位iOS應用開發人員分析稱，這種活動記錄并不能用來斷定App在竊取用戶信息。

該人員舉例，如果用戶授予了一款軟件“始終讀取相冊內容”的權限，這款軟件又始終在后臺活躍并未完全關閉，那么，當系統檢測到用戶有新增照片時，便會“提醒”這些活躍著的App，進行喚起。

但是從用戶的視角來看，自己沒有在前臺使用App，就代表著“已經關閉了”。因此，當看到這樣的記錄之后，就會產生一種“有人在偷偷竊取信息”的錯覺。

上述開發人員認為，美團應該也屬于同樣的情況。如果用戶授予權限后，App并未完全關閉，同時地理位置不斷發生變化，那么，iOS系統就會不斷喚起美團App，為用戶隨時需要“點外賣”等服務提供便利。

上述美團工程師則透露，由于最早發出此條微博的用戶拒絕提供更多信息，目前無法確認該用戶截取數據時的狀態，不過根據系統分析來看，美團App定位之中，該用戶應該發生過大范圍移動。

“蘋果是為了優化用戶體驗，當用戶選擇了開啟權限，又沒有關閉該App，蘋果系統會認為用戶可能隨時會使用App提供的服務，因此，會不斷地將信息變化反饋給App，設計的邏輯是，用戶可能隨時要用你的服務了，你們做好準備。”上述iOS應用開發人員表示。

律師：位置定位應平衡同意次數與用戶體驗

近年來，關于用戶隱私問題的爭議越來越多。為維護公民個人信息安全，近兩年，有關部門組織開展App違法違規收集使用個人信息專項治理，對問題較為嚴重的App進行公開曝光。今年7月28日，中國互聯網協會組織召開重點互聯網企業貫徹落實《數據安全法》座談會。阿里、騰訊、美團、小米等12家企業近40人參會。

不過對于App獲取用戶信息的情況，上述開發人員則表示，大部分App其實“并沒有偷普通用戶信息的動力和能力”，在蘋果系統里，App的權限處于嚴格管控且只有用戶同意且軟件相關服務運行的狀態下，App才能做一些系統權限允許的動作。這些讀取動作獲得的信息，幾乎不存在商業化的可能。

即便如上述業內人士所言，平臺收集用戶信息沒有商業化的可能，那用戶的信息是否可以隨意被App獲取？對此，劉春泉表示，位置信息尤其是高精度地圖位置信息屬于敏感個人信息，不經用戶同意就擅自收集肯定是違法的。

而對于App未完全關閉，同時地理位置不斷發生變化引發App不斷獲取定位的情況，劉春泉表示，地理位置信息應該區分不同情況分別使用不同同意手段，精確的地理位置信息必須每次提醒，單獨同意，這關系到用戶人身安全和隱私。大致的地理位置，可能還要區分不同情況，比如天氣等，以及統計用戶分布情況等，一般到區縣就可以了，至于其他的可能要進一步研究。

“地理位置信息有個比較細節的問題，就是要平衡同意次數與用戶體驗問題，如果過于頻繁，用戶體驗不好，但是不提示不經同意獲取，那就是違法。”劉春泉表示。

封面圖片來源：每經記者 張建 攝