媒体曝微信美团频繁定位读取照片个人信息保护法明确法律责任
北京青年报记者调查发现,包括微信、美团等APP软件都在后台频繁调取个人数据。
记者测试显示,一小时微信要定位75次,美团读改照片121次。
此前,美团APP被曝出连续24小时定位,美团工程师则回应表示,现在部
炣燃科技11月3日讯(宏斌)近日,市民刘女士向北青报记者爆料,10月30日,她在某App购物后,因频繁被推送“附近商品推荐”,于是便关闭了应用的位置权限。但没想到系统提示“需要同意该隐私权政策才能继续使用”。刘女士选择了“仍不同意”按钮,没想到软件闪退且无法再继续使用。
北京青年报记者调查发现,包括微信、美团等APP软件都在后台频繁调取个人数据。
记者测试显示,一小时微信要定位75次,美团读改照片121次。
此前,美团APP被曝出连续24小时定位,美团工程师则回应表示,现在部分的主流APP都会出现这样的情况。
《炣燃科技》梳理发现,美团工程师的回应可能并非虚言。
10月27日,有网友曝出其保存在手机相册的图片,无故被豆瓣App删掉,需要从回收站内才能找回图片,引发热议。
10月9日,中新网报道称,有网友曝光了微信、淘宝、QQ等在后台频繁读取用户相册,即便是用户在睡觉未激活相关APP的情况下,这些APP还在反复读取。
而据工信部9月23日发布的公告显示,有334款APP未按时限要求完成整改。其中不少APP都是违规收集个人信息、超范围收集个人信息。
北京策略律师事务所执行主任庞理鹏认为,处理个人信息必须遵循合法正当必要等原则。没有经过用户的明示同意,属于过度收集用户信息。
11月1日,我国首部个人信息保护方面的专门法律《个人信息保护法》正式施行。
《个人信息保护法》明确个人信息保护的监管职责,并设置严格的法律责任。法律规定,基于个人同意处理个人信息的,该同意应当由个人在充分知情的前提下自愿、明确作出。个人信息的处理目的、处理方式和处理的个人信息种类发生变更的,应当重新取得个人同意。基于个人同意处理个人信息的,个人有权撤回其同意。个人信息处理者应当提供便捷的撤回同意的方式。个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由,拒绝提供产品或者服务;处理个人信息属于提供产品或者服务所必需的除外。
民间互联网安全组织网络尖刀创始人曲子龙建议,用户不要轻易让第三方软件获取通讯录及相册权限,相册中也尽量不要存放身份证、银行卡等包含敏感信息的照片内容。
美团工程师回应“频繁定位”律师回应也来了
伴随着《数字安全法》的生效,《个人信息安全法》也将于11月1日正式施行,关于用户信息安全与互联网平台的信息获取边界依然存在讨论空间。10月10日,有数码博主爆料称,在升级苹果手机iOS 15后,安装某隐私记录软件之后发现,美团在后台连续24小时进行了定位。而前一天,在同样的路径下,有网友发现iOS版微信、QQ、淘宝等应用也出现同样情况。
对此,一位美团工程师在10月11日公开回应称,之所以出现这种情况,是因为这类软件在单方面读取系统操作日志后,进行了选择性展示,经测试,在相关权限开启且App后台仍处于活跃状态时,大部分主流App均会被该软件检测出频繁读取用户信息,且监测结果高度相似。
公开报道显示,该款读取iOS 15系统日志的软件系境外人员研发,上述工程师表示,并未对该软件的安全性和保密性做测试,建议大家谨慎下载。
虽然上述检测软件的准确性依然存疑,该事件也再次引发了互联网时代的个人用户对于自身信息安全的焦虑。互联网平台如何在保证服务的同时,合理获取用户信息?用户又当如何保护自己的隐私?
手机里的大部分软件均在24小时内对用户位置进行连续定位,这一消息无疑会让用户产生恐慌。又有多少软件在用户不知情的情况下频繁获取用户准确位置?
最近更新的iOS15系统上线了一个App活动记录功能,意外引发了巨大的舆论风波。正是因为这一新功能不断将用户信息反馈给App,才会导致App不断提取用户信息。不过,一位iOS应用开发人员分析称,这种活动记录并不能用来断定App在窃取用户信息。
该人员举例,如果用户授予了一款软件“始终读取相册内容”的权限,这款软件又始终在后台活跃并未完全关闭,那么,当系统检测到用户有新增照片时,便会“提醒”这些活跃着的App,进行唤起。
但是从用户的视角来看,自己没有在前台使用App,就代表着“已经关闭了”。因此,当看到这样的记录之后,就会产生一种“有人在偷偷窃取信息”的错觉。
上述开发人员认为,美团应该也属于同样的情况。如果用户授予权限后,App并未完全关闭,同时地理位置不断发生变化,那么,iOS系统就会不断唤起美团App,为用户随时需要“点外卖”等服务提供便利。
上述美团工程师则透露,由于最早发出此条微博的用户拒绝提供更多信息,目前无法确认该用户截取数据时的状态,不过根据系统分析来看,美团App定位之中,该用户应该发生过大范围移动。
“苹果是为了优化用户体验,当用户选择了开启权限,又没有关闭该App,苹果系统会认为用户可能随时会使用App提供的服务,因此,会不断地将信息变化反馈给App,设计的逻辑是,用户可能随时要用你的服务了,你们做好准备。”上述iOS应用开发人员表示。
近年来,关于用户隐私问题的争议越来越多。为维护公民个人信息安全,近两年,有关部门组织开展App违法违规收集使用个人信息专项治理,对问题较为严重的App进行公开曝光。今年7月28日,中国互联网协会组织召开重点互联网企业贯彻落实《数据安全法》座谈会。阿里、腾讯、美团、小米等12家企业近40人参会。
不过对于App获取用户信息的情况,上述开发人员则表示,大部分App其实“并没有偷普通用户信息的动力和能力”,在苹果系统里,App的权限处于严格管控且只有用户同意且软件相关服务运行的状态下,App才能做一些系统权限允许的动作。这些读取动作获得的信息,几乎不存在商业化的可能。
即便如上述业内人士所言,平台收集用户信息没有商业化的可能,那用户的信息是否可以随意被App获取?对此,刘春泉表示,位置信息尤其是高精度地图位置信息属于敏感个人信息,不经用户同意就擅自收集肯定是违法的。
而对于App未完全关闭,同时地理位置不断发生变化引发App不断获取定位的情况,刘春泉表示,地理位置信息应该区分不同情况分别使用不同同意手段,精确的地理位置信息必须每次提醒,单独同意,这关系到用户人身安全和隐私。大致的地理位置,可能还要区分不同情况,比如天气等,以及统计用户分布情况等,一般到区县就可以了,至于其他的可能要进一步研究。
“地理位置信息有个比较细节的问题,就是要平衡同意次数与用户体验问题,如果过于频繁,用户体验不好,但是不提示不经同意获取,那就是违法。”刘春泉表示。
每日经济新闻
美团工程师回应应用频繁定位
美团工程师回应应用频繁定位
美团工程师回应应用频繁定位,近年来,关于用户隐私问题的争议越来越多。据了解,这些App其实并没有偷普通用户信息的动力和能力,美团工程师回应应用频繁定位。
美团工程师回应应用频繁定位110月10日,有数码博主爆料,称在升级iOS 15后,安装某隐私记录软件之后发现,美团在后台连续24小时进行了定位。
而前一天,在同样的路径下,有网友发现微信在后台多次读取用户相册。连续两条消息一出,不少用户产生了恐慌。随后,不少网友在这款软件上查询发现,几乎所有App好像都“抽风”了。
有网友截图发现,五大银行的App,以及微信、QQ、淘宝App、美团、滴滴、拼多多、微博、搜狗输入法……几乎所有的软件APP,甚至国家反诈中心,都在后台进行了反复定位。
美团App一位技术工程师接受媒体采访时表示,之所以出现这种情况,是因为这类软件在单方面读取系统操作日志后,进行了选择性展示,经测试,在相关权限开启且App后台仍处于活跃状态时,大部分主流App均会被该软件检测出频繁读取用户信息,且监测结果高度相似。
公开报道显示,该款读取iOS 15系统日志的软件系境外人员研发,上述工程师表示,并未对该软件的安全性和保密性做测试,建议大家谨慎下载。
▲汇总多位网友截图发现,各大银行、国家反诈中心、微信、抖音、QQ、淘宝、美团、滴滴、微博……几乎所有的软件APP,都在后台进行了频繁定位和信息读取。
除苹果之外,还有网友发现,在安卓机上,知乎App也被曝光不断获取手机信息,统计显示,在10月7号,知乎就获取手机信息17986次,14分钟内读取了4875次手机信息。
▲有网友也指出了知乎存在的读取信息问题。
行业人士解读:App异常活跃起因是被系统不断唤醒
最近更新的iOS15系统上线了一个App活动记录功能,正是这一面向专业人士提供分析工具的功能,却意外引发了巨大的舆论风波。
一位iOS应用开发人员分析,这种活动记录并不能用来断定App是否在窃取信息。
该人员举例,如果用户授予了一款软件“始终读取相册内容”的`权限,这款软件又始终在后台活跃并未完全关闭,那么,当系统检测到用户有新增照片时,便会“提醒”这些活跃着的App,进行唤起。
但是从用户的视角来看,自己没有在前台使用App,就代表着“已经关闭了”。因此,当看到这样的记录之后,就会产生一种“有人在偷偷窃取信息”的错觉。
上述开发人员认为,美团应该也属于同样的情况。如果用户授予权限后,App并未完全关闭,同时地理位置不断发生变化,那么,iOS系统就会不断唤起美团App,为用户随时需要“点外卖”等服务提供便利。
上述美团工程师透露,最早发微博的用户拒绝提供更多信息,因此,也无法确认该用户截取数据时的状态,不过根据系统分析来看,美团App定位之中,该用户应该发生过大范围移动。
为什么苹果系统要不断唤起这些App呢?
“苹果是为了优化用户体验,当用户选择了开启权限,又没有关闭该App,苹果系统会认为用户可能随时会使用App提供的服务,因此,会不断地将信息变化反馈给App,设计的逻辑是,用户可能随时要用你的服务了,你们做好准备”。
大数据时代下,个人的“信息焦虑”值得重视
近年来,关于用户隐私问题的争议越来越多。公开资料显示,去年,腾讯旗下的QQ和拼多多,也曾被质疑反复多次读取相册问题。而当时,QQ和拼多多都曾对外解释过,是因为系统存在缓冲问题导致。
如今看来,当公众对于App和操作系统的底层技术逻辑不理解,对大数据时代的移动互联网技术本身存在恐惧的时候,往往会产生各种难以解释清楚的“误解”。
比如说,有大量网友质疑,这些App之所以频繁读取信息,主要是为了偷取信息变卖。
上述开发人员对这一“阴谋”也做了澄清。据了解,这些App其实并没有偷普通用户信息的动力和能力,在苹果系统里,App的权限处于严格管控且只有用户同意,软件相关服务正在运行的状态下,App才能做一些系统权限允许的动作。这些读取动作获得的信息,几乎不存在商业化的可能。
而即便是获得了一部分用户的定位等信息,如果App不能做到跨设备、跨App的数据收集,就无法将这些信息与用户实现一一对应。也就是说,一个App想要把用户卖出去,至少要通过各种维度信息来知道用户是谁,才能完成下一步的“出卖”。
目前,在国家有关部门集中对各大主流App组织清理整顿后,现在的App设计主要基于用户授予的权限范围,坚持最小范围且必要原则,尽量地实现让用户方便使用。
比如,微信希望方便用户在拍摄新照片后能及时实现一键发送,美团希望能随时及时精准地给用户推送附近的外卖酒旅。用户可以关闭微信对相册的读取权限、或使用美团时让美团每次询问是否开启定位。
尽管如此,用户在长期信息不透明之中形成的“大数据恐慌”,是一个值得互联网行业集体深思和解决的话题。
美团工程师回应应用频繁定位210 月 11 日消息 10 月 10 日,有博主爆料称,在升级 iOS 15 后,安装某隐私记录软件之后发现,美团在后台连续 24 小时进行了定位。从视频可以看出,美团 App 从 10 月 6 日起便开始获取位置信息,频率高达每 5 分钟一次。
据新快报报道,今日美团 App 一位技术工程师接受采访时表示,之所以出现这种情况,是因为这类软件在单方面读取系统操作日志后,进行了选择性展示,经测试,在相关权限开启且 App 后台仍处于活跃状态时,大部分主流 App 均会被该软件检测出频繁读取用户信息,且监测结果高度相似。
该工程师还表示,并未对上述读取 iOS 15 系统日志的软件进行安全性和保密性测试,建议大家谨慎下载。
了解到,苹果 iOS 15 系统其新增的“记录 App 活动”功能可以对应用获取存储、通话记录、定位等数据的行为进行监控,详细记录。上述工程师还表示,“苹果是为了优化用户体验,当用户选择了开启权限,又没有关闭该 App,苹果系统会认为用户可能随时会使用 App 提供的服务,因此,会不断地将信息变化反馈给 App,设计的逻辑是,用户可能随时要用你的服务了,你们做好准备”。
值得一提的是,前些天用户发现 iOS 版微信、淘宝、QQ 等应用,在未注册 App、未在前台使用的前提下,在后台频繁读取用户相册,频率也十分高。要想在 iOS 15 中阻止这类行为,除了每次彻底杀死后台,还需要手动设置,关闭「后台 App 自动刷新」开关,同时更改应用权限才可以。
文章评论