App们惦记你的个人隐私，《个人信息保护法》即将到来对企业来说会是致命的打击吗
从某个时候开始，人们发现，手机里的App们变得比自己还懂自己。
比如刚跟闺蜜聊完某个牌子的护肤品，转头就在多个购物App上发现相关的产品推荐;跟久不见面的朋友提了一嘴结婚的事，隔天各类社交平台就闪现着婚礼广告……
这样的情景，相信很多人并不陌生。大数据时代，用户个人信息被各类平台非法获取、不合规使用的情况普遍存在。
过去几年，无论是个人层面还是国家层面，对个人信息保护越来越重视。自2019年以来，工信部连续开展针对App侵害用户权益的专项整治工作，重点整治App存在的“违规收集个人信息、过度索权、频繁骚扰、侵害用户权益”等问题。
不过，App违规事件依然时有发生。
近日，微信、QQ、淘宝、美团等头部App接连被曝出存在“后台读取相册”、“24小时连续获取定位”等涉嫌窃取用户隐私信息的情况，引发舆论声讨，也再次挑动了人们关于个人隐私保护的神经。
10月8日，微博用户@Hackl0us爆料指出，微信、QQ、淘宝等多款App存在“后台反复读取用户相册”的情况。
根据该条微博内容，有用户在使用了iOS15带有的“记录App活动”功能后发现，微信在用户未主动激活应用的情况下，在后台数次读取相册，每次读取时间长达40秒至1分钟不等。后续多位网友反映，QQ、淘宝、微博等多款App均有后台频繁读取用户相册的行为。
图源:微博用户@Hackl0us
微信针对该事件回应称，iOS系统为App开发者提供相册更新通知标准能力，相册发生内容更新时会通知到App，提醒App可以提前做准备，App的该准备行为会被记录成读取系统相册。而微信使用该系统能力，是为了让用户获得更为快速流畅的发送图片体验。
同时微信也表示，上述行为均仅在手机本地完成，最新版本中将取消对该系统能力的使用，优化快速发图功能。
但此次爆料的微博用户@Hackl0us在10月9日公开的材料中提到，要实现“快捷发图”这一功能完全可以用简单的方法，而不需要像微信这样“为了快捷选图，就在后台一直预处理”。
微信的回应没能打消用户们的疑虑。大家对该事件的疑问主要集中在两个方面，
微信“后台读取相册”风波尚未平息，美团也被曝出不合理读取用户数据的情况。
10月10日上午，微博用户@轩宁轩Sir发文称“美团App连续24小时定位我，每5分钟一次”。从该用户提供的录屏视频可以看到，后台记录显示，美团App以5分钟为间隔，从凌晨到深夜持续索取定位信息。
之后，也有多位网友在评论区反映，微信、QQ、知乎、淘宝、拼多多等App都出现在后台进行反复获取定位的情况。
图源:微博号@轩宁轩Sir
苹果手机用户开启“记录App活动”之后，再下载一款名为“隐私洞见”的App，借助该App将隐私报告可视化，即能看到类似上文所展示的监控信息。
10月11日，一位美团工程师进行了公开回应，称上述情况的出现是因为这类软件在单方面读取系统操作日志后，进行了选择性展示。该工程师还表示，经测试，在相关权限开启且App后台仍处于活跃状态时，大部分主流App均会被该软件检测出频繁读取用户信息，且监测结果高度相似。
上述工程师还提示，该款读取iOS15系统日志的软件系境外人员研发，其安全性和保密性还有待专业机构检测，建议大家谨慎下载。但亿欧EqualOcean查询发现，这款名为“隐私洞见”的App，开发者为InkwireTech(Hangzhou)Co.，Ltd.。天眼查信息显示，该公司关联企业为映快科技(杭州)有限公司。
图源:App商城
“隐私洞见”版本介绍页面显示，“隐私洞见不是Apple产品，亦与Apple，Inc.无关联”，其中提到该软件作者为“ShiboLyu”。“ShiboLyu”的GitHub个人网站介绍显示，其姓名为吕世博，2019年在杭电助手的业务需要下联合创办映快科技，吕世博持有映快科技(杭州)有限公司20%的股份。
图源:“隐私洞见”App
由于事件涉及的iOS15系统“记录App活动”功能的准确性尚不能确定，各方争议还没有最后的定论。
但微信、美团等众多App出现此类后台操作现象，无疑让用户再次提高了App隐私保护问题的警惕。
App泄露用户个人信息、窃取用户隐私数据并非新鲜事，但此次借由苹果系统这个新功能，App们在后台的一举一动展露无疑，也着实让不少用户大吃一惊。
其实在我国，针对手机App过度搜集个人信息现象，已相继出台了《信息安全技术个人信息安全规范》和《网络安全实践指南——移动互联网应用基本业务功能必要信息规范》等，对App超范围收集、强制授权、过度索权等个人信息安全问题作了明确规定。
不过，
无论是条款内容冗长甚至难以理解的《用户协议》和《隐私政策》，还是使用过程中不断出现的权限索取，App们各类看似尊重用户的规定，其实留给用户的选择空间并不多。
通常情况下，用户下载安装完一款软件后，在使用前需要阅读并同意《用户协议》和《隐私政策》。然而，各类App相关的条款内容往往长达十数页甚至数十页，即使标清了其中重点，用户也往往会经不住标红突出的同意按钮“诱惑”而直接选择同意，很少有人会点进去详细阅读各项条款。
正如网络上一个流传的段子:此环节的“形同虚设”，也给了很多App可乘之机。
很多App安装之后会默认开启一些权限，相关说明虽然会呈现在《用户协议》和《隐私政策》中，但正如前文所言，大部分用户可能根本没有意识到有相关规定存在。
比如国内某头部内容分发App上，在使用前的提示中有这样一条描述，“你可随时在‘设置-隐私’中关闭个性化推荐权限，仅使用App的基本功能”。也就是说，
再比如此次引发舆论声讨的微信反复读取相册的情况中，微信会提醒设置了“只能访问相册部分照片”的用户，“建议允许访问所有照片”，但是在隐私协议中并未明确告知，用户的整个相册都会被频繁读取。
按照相关规定，App收集用户信息应该遵循“收所必需、用所必需”的基本准则，所收集的信息应该是完成用户某项业务所必需的信息，而且这些信息应该在合理的时间段、规定的业务范围内被正当使用。
国家互联网应急中心曾发布的《2019年上半年我国互联网网络安全态势》报告指出，通过对下载量较大的千余款移动App的监测分析发现，
比如美团App以5分钟为间隔，从凌晨到深夜持续索取定位信息，从时间上来看，这个时间段中用户显然不可能一直在开启美团使用。若是App在后台偷偷运行，就属于违规索权、过度索权的一种。
再比如微信在用户未主动激活应用的情况下，在后台数次读取相册，也存在过度索权。Hackl0us提到，用户授权所有图片给任何一款App的初衷，无非是更新头像、发送几张图片，非常简单，但微信对隐私的使用方式明显大于或违背用户授权相册的初衷。
隐私是底线问题，涉及隐私的事情无小事。正如Hackl0us指出:“很多人会在相册存放身份证、银行卡、个人证件照等重要信息，不管微信的理由是什么，为了方便用户发图还是使用便捷，主动权应该交给用户选择。”
大数据时代，个人隐私被不少数据科学家视为一件的事情。
在互联网上，总有人比你更了解自己。人们面对手机的时候总是异常诚实，看到喜欢的网页、图片、视频等，总是会不由自主点进去，相应的App就拥有了最真实的用户群体画像。
2019年以来，国家相关部门加强了对App的监管整治力度。其中，工信部自2019年11月至今，已连续两年开展了针对App侵害用户权益的专项整治工作，重点整治App违规收集和使用个人信息、过度索权、频繁骚扰、侵害用户权益等突出问题。
截至2021年10月15日，工信部已先后通报共19批侵害用户权益行为的App名单，目前相关的整治行动仍在持续推进中。
在工信部推进的App整治行动过程中，反复出现App不配合整改，或是整改后又出现违规问题的情况。
2021年7月8日，工信部发文指出，已针对近期用户反映强烈投诉较多的App存在“弹窗信息标识近于无形、关闭按钮小如蝼蚁、页面伪装瞒天过海、诱导点击暗度陈仓”等问题进行集中整治，百度、阿里、腾讯、字节跳动、新浪微博、爱奇艺等68家头部互联网企业已按要求完成整改。
但之后不久，在工信部部长信箱里，又出现了大量关于弹窗广告死灰复燃的投诉信息。
图源:工信部“部长信箱”留言信息(部分)
8月18日，工信部信息通信管理局发布《关于App违规调用通信录、位置信息以及开屏弹窗骚扰用户等问题“回头看”的通报(2021年第8批，总第17批)》指出:共发现43款App仍存在问题整改不彻底、技术手段对抗、同一问题在不同地域整改不一致的情况。
10月15日，工信部再公布了96款未按时限要求完成整改的App，包括喜茶GO、驴妈妈旅游、图吧导航等。
10月15日工信部消息称，检测中发现字节跳动“穿山甲”SDK、腾讯“优量汇”SDK、快手广告SDK问题较多。其中穿山甲是字节跳动的多平台广告投放系统，而优量汇则属于腾讯的广告投放系统，本质上扮演的是广告中介的角色，即由商家向系统提出广告需求，系统为商家匹配合适的广告平台，帮商家获客、引流。
公开数据显示，截至2021年5月，穿山甲已拥有55%的广告中介市场份额，全球日活用户超8亿，合作垂直应用10万余款，每日广告请求630亿次;腾讯旗下优量汇至今服务的App数量已超过10万。
海量的个人隐私数据信息背后，已经形成了完整的产业链条。
在今年4月，苹果公司发布了一份旨在帮助用户了解各款App如何处理用户数据的文档《个人数据的一天》。其中提到，过去十年来，由各类网站、App、社交媒体平台、数据代理商和广告技术公司等组成的复杂生态系统，通过线上线下的方式跟踪收集用户信息并加以拼凑、分享、汇总后用于广告实时竞拍等业务，已经形成一个年产值高达2270亿美元的产业。
李彦宏曾说:“我想中国人更加开放，对隐私问题没有那么敏感，很多情况下他们愿意用隐私交换便利性，那我们就可以用数据做一些事情。”
对于互联网企业来说，为了正常经营，合理合规地收集用户部分信息，有一定必要性;对于主要依靠广告带来收入的企业，更多维、更大量的数据，往往意味着更真实的用户画像、更精准的营销。
然而，情况已经发生改变。将于11月1日正式施行的《个人信息保护法》，对个人信息处理原则做了详细规定，包括法律基础、个人信息处理原则、个人信息存储期限、以及对敏感个人信息范围、敏感个人信息处理要求等。
比如其中提到，处理个人信息的同意，应当由个人在充分知情的前提下，自愿、明确作出意思表示;个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意。
那么，
在亿欧EqualOcean联合北拓资本发起的“MarTech月高能分享”系列活动上，美数科技CEO范昂表示，以前精准营销在灰色地带下，能够完全定位到个人，在隐私保护上有很大问题。但所以数据安全法对于精准营销的技术没有太大影响，但如果法条规定推荐、搜索特征不能再用，会影响到数据的使用效率。
在全新的市场和监管环境之下，只有真正做到尊重用户的平台才能赢得商业竞争。App平台们要切实按照相关规定收集和使用用户信息，确保每次都经过用户的确切同意，并且要明确告诉用户，将会怎样使用他们的数据。
针对上述未按时限要求完成整改的App，工信部表示，依据《网络安全法》等法律，将组织对96款App进行下架;相关应用商店应在通报发布后，立即组织对名单中应用软件进行下架处理。
在日常使用App时，用户也应树立保护个人信息的意识，对个人隐私保护时刻提高警惕。
比如拒绝下载来历不明的软件，要在官方手机应用市场下载;在App下载之后的安装环节，要注意看相关的用户协议和隐私条款，谨慎授予读取信息、查看通讯录、读取相机图片、读取定位信息等权限;在网络购物时要谨慎填写个人信息，尤其是涉及个人身份、工作、地址等地敏感信息;退出手机应用程序时，一定要确保彻底退出，以防软件在后台偷偷运行;不要把各类App设置为“自动登录”，并且要定期更换密码……
相关文章
-
京享礼金怎么领取？（3月5-7日活动）
“不负春光 3月有礼”联盟礼金【3.5-3.7 】上线，3月5日 9：30首发发放时间：每日9：30开始发放商品券后价：2.9-9.9元礼金面额：2元礼金每日发放总量：60W张礼金限制使用平台：本次礼金仅限京东APP使用接口查询 礼金商品池ID 264【各场景推广方式建议】一、社群推广方式：1.扫京东二维码手动方式按照SKU信息在“联盟后台-我要推广”位置搜索商品，一键领链，创建推广二维码（扫码领
2024-03-18 09:45 -
京东到家推广一单能赚多少钱？如何推广？
京东到家是旗下的一个生活服务平台，有京东做靠山，所以大家可以放心去做京东到家APP推广，那推广一单能赚到多少钱?薪资：6元/单+复购提成5元/单，还有更多周奖励，日收入150-300元，多劳多得。,线上找到各大高校的qq群账号(如果app的目标客户不是学生，那么这条跳过)，内容最好结合时下热点，或者生活趣事等方式来推广。,人流量多的地方，一定要去~5、奖励回馈法嘻嘻，预算一定要多留点，这个可以设置
2024-03-13 19:15 -
京享值6000什么级别？如何获取？
京东上面也是可以得到一些经验和道具，比如这个京享值就是一个不错的东西，那么这个京享值达到6000是一个什么等级呢?我们要如何去获取这个等级呢?有想法的朋友来学习下这篇文章吧!一、什么是京豆京豆是京东用户在京东网站 [购物、评价、晒单等相关活动情况给予的奖励，属于京东商城的一种积分系统。二、京豆的作用100京豆可抵1元现金，1000京豆可抵10元现金，在京东下单使用。三、京豆的使用规则在超过20RM
2024-03-13 18:45 -
京东金融支付券怎么领取？京东金融可靠吗？
京东金融的产品本人基本上都用过，就个人体验而言，还是不错的，几年下来也没有发生过什么状况，当然现在安全也不能说未来就一定安全。,这些银行存款产品收益还是很高的，比如看到有北京中关村银行5年期存款利率4.87%，这个利率足足比在银行网点购买5年期银行存款高了50%左右。,真的出了问题，那么在50万本息之内也是会得到存款保险100%赔付的。
2024-03-13 18:34 -
京东返利app哪个最好？四大平台介绍
就和淘宝平台购物获得返利一样，这也算是省钱的一种方式。,这个有时候有很多高反活动比较划算，平常的时候返到钱没有联盟多。,还有一个缺点就是饭粒经常跟不上，用了红包、白条好像都不可以返，条件限制比较多。
2024-03-13 18:24 -
京东APP11.0将重构流量运营规则
“频道广场”将细分品类特色商品以强内容化和导购化方式与用户进行互动，从而打造基于细分行业“以货驱动”的专业化内容频道场景。,其中，短视频、频道、商家店铺等占比将大幅提升，并贯穿于整个新生态。,值得一提的是，新生态下的流量获取机制也将更加优化。
2024-03-13 18:23 -
京喜618大促活动规则和玩法攻略
近日，京东旗下生活消费商城——京喜618大促正式启动。以“京喜在身边”为主题，本次618京喜将联动全国300+核心产业带、近1000个直采基地、上万家品牌商、超百万线下门店深度参与，在“保障民生”“促进效益”“提振实体”“提升服务”四个层面提升全链路价值。据了解，为保障生鲜果蔬、防疫用品等生活物资充足供应，京喜发挥长短链协同的创新供应链模式，以本地化供应链为前驱、以产源地供应链为储备，充分发挥资源
2024-03-13 18:20 -
京东极速版和京东购物有什么区别？极速版推广多少钱？
这个是大家经常讨论的问题，毕竟这种APP想要赚钱的话拉新是最好的选择，就用过的友友们反馈首单拉新的话，会直接给余额红包，邀请人和被邀请人都可以获得奖励。,但由于新老用户奖励不一样，所以具体以实际数额为准。,如果加入到推广极速版app的行列中，我们还可以赚钱哦。
2024-03-13 18:14 -
京东极速版推广拉新入口在哪？推广流程介绍
现在很多电商平台通过拼多多给的灵感，也开始出售一些价格比较低的商品，这类商品也统称为特价商品。如今淘宝有特价版，京东也有了极速版，这些平台的商品跟拼多多商品差不多，基本上都是价格低的商品。现在京东极速版平台为了引流，也开始做推广。那么京东极速版推广拉新入口在哪?京东极速版推广拉新入口在哪?下载了京东极速版，可以看到“赚钱”占据了相当重要的地位，直接在最中央的底部位置开辟了一个栏。如果你做过产品，就
2024-03-13 18:08 -
怎么找京东人工客服介入？介入繁忙怎么办？
如果您需要找京东人工客服介入，可以通过以下方式：1、在京东官网或京东APP中，进入“我的京东”页面，点击“客户服务”选项，选择“在线客服”或“电话客服”等方式，即可联系京东客服人工服务。2、在京东官网或京东APP中，找到需要咨询的商品页面，点击“客服咨询”或“售后咨询”等按钮，即可进入人工客服服务。3、在京东官网或京东APP中，找到需要咨询的订单，点击“售后服务”或“申请退款/退货”等按钮，即可进
2024-03-13 17:49