編輯/水笙

近期，工信部集中曝光了58款侵犯使用者隱私的App，在這其中包含平時人們日常所使用的一些App，同時，站在這些App背後的，並不是人們所認為的小公司，有些是著名的上市公司。

這些公司通過安裝在手機中的一個個App，幾乎可以做到了解每一個使用者的生活習慣、興趣愛好，甚至在使用者想吃螺螄粉時，就可以精準推送購買連結，真可謂是比你還了解自己。

要做到這一切，所依靠的就是實時的監控和利用使用者的隱私資料和資訊。

隱私，是每個人的自然權利，而對於使用者隱私資料進行監控和利用已屬於違法行為。於是，工信部早已於去年就開展了對於國內App的監管和是否合規的排查，但始終屢禁不止。

這背後的原因有很多，比如很多人為了使用App不得不同意隱私條款，或者是懶得去看冗長的條款，直接同意等等。

一旦點了同意，所謂的隱私資料，就成為這些公司變現的工具。

都有哪些App，都是哪些公司？

被點名的公司不乏上市公司。

據了解，在被曝光的58款App名單中，涉及到超過10家的美股、港股和A股上市公司旗下的App產品，包括搜狐網絡的狐友App、上海巨人網路的球球大作戰App、巨人網路集團的哪哪美女直播和MUST兩款App、北京搜狗網路的糖貓App、深圳房多多網路的房多多App、科大訊飛的訊飛有聲App和北京五八資訊科技有限公司的速聘58趕集網招聘App等。

可以發現在這些App中，有球球大作戰這種小遊戲，也有像房多多和58招聘這種日常需要的工具類App。另外，在名單中還可以看到像VISIA看天下這樣的資訊類平臺和像世紀佳緣App這樣的相親類平臺。

人們生活水平的提高，對於理財的需求也日益上升，以至於各種理財類App也成為人們日常需要開啟的手機軟體，由此在這次的名單中，理財類App的數量也佔絕大部分。

其中包括天弘基金旗下的天弘基金App、北京展恆基金旗下的展恆基金、匯添富基金旗下的現金寶、華夏基金旗下的華夏基金管家和博時基金旗下的博時基金等多款理財類App。

在炒股和理財類App旁邊通常會有小額貸款類App存在。這次，兩者也一起上榜了，像小鵝花錢、小花錢包和還唄等App就出現在名單中。

可想而知，以上這些App或許已成為很多使用者手機中必備的軟體，而就在他們使用APP的過程中不知不覺將自己的隱私“雙手貢獻”了出去。

名單顯示，58款App所涉及的問題基本都包括“私自收集個人資訊”、“私自將資訊共享給第三方”、“超範圍收集個人資訊”和“過渡索取許可權”等。

第三批違規APP名單中所涉問題 圖源違規應用軟體名單

那麼，這些公司是如何收集使用者的資訊？

一般要在手機中裝任何一款App，在開啟App後都會存在一系列彈窗，來詢問使用者是否准許開啟一些授權，這其中就包括通訊錄許可權、簡訊許可權、位置定位許可權和通話許可權。

如果不同意這些許可權，App就會自動退出，這也意味著告訴使用者——你不同意，就別用。無奈之下，很多人只能同意授權，然後使用App。

但這同時也為這些公司竊取隱私打開了“後門”。

2018年8月，中消協釋出了《App個人資訊洩露情況調查報告》稱，讀取位置資訊許可權和訪問聯絡人許可權是安裝和使用手機App時遇到情況最多的，分別佔86.8%和62.3%。受訪者被要求讀取通話記錄許可權(47.5%)、讀取簡訊記錄許可權(39.3%)、開啟攝像頭許可權(39.3%)、話筒錄音許可權(24.6%)的比例也相對較高。

通過這一報告，真正將App竊取個人隱私的事情擺在了福斯的面前。在法律層面，對於使用者的這些資訊的竊取均已屬於違法行為，因此相關部門對此也開始了相應的管制和處理。

中央是如何管制的？

個人隱私保護，已成為重中之重的問題。

早在2017年國家網信辦、工信部、公安部和國家標準委等四部門聯合召開了“個人資訊保護提升行動”，重點對微信、新浪微博、淘寶和百度地圖等福斯產品進行審查。

這是中國對於網路中的個人隱私保護的首次行動。

而隨著這兩年人們在手機上花的時間越來越多，App越裝越多，於是在去年12月，國家網信辦、工信部、公安部和市場監管總局等四部門聯合印發了《App違法違規收集個人資訊行為認定方法》，《方法》不僅規定了“未經使用者同意收集個人資訊”的行為認定方法，同時限定了認定方法。

《App違法違規收集個人資訊行為認定方法》釋出 圖源於網路

在此《方法》出臺後，國家網信辦和公安部兩部門就立即對違規App進行了下架處理。2019年12月，工信部發布了《第一批關於侵害使用者權益行為的App通報》，有41款App存在違規侵害使用者隱私的行為。

自這之後，這樣的通報延續到了今年，涉及的App也已達到了幾百款之多，整治力度較大。

針對隱私保護這一普遍問題，國際上各國及組織也在積極應對。

2018年5月25日，歐盟生效了一個被號稱史上最嚴資料保護法GDPR（歐盟《通用資料保護條例》），這項條例規定了企業該如何收集、使用和處理歐盟公民的個人資料。如果出現不合規的行為，罰金可高至總營業額的4%。

除了歐盟，美國同樣也在保護隱私上做出行動。

今年年初，美國《加州消費者隱私法》（CCPA）正式生效，此立法預計將影響到在美運營的50萬家企業，其中就包括facebook和Tiwwer，這勢必會對一些以廣告分發來賺錢的企業產生挑戰。

雖然國內外都在做出行動來保證國民的個人隱私不被侵害，但不可否認的是，對於個人隱私的侵犯和竊取依舊在發生著。

在屢禁不止的背後，或許是利益驅動著罪惡“齒輪”不斷轉動。

屢禁不止下的灰色產業鏈

“出差住個酒店，就把自己的個人隱私資訊給住沒了。”王先生對媒體這樣訴著苦。

2018年，據媒體報道，一則新聞成為了福斯關注的焦點，華住酒店集團被曝出有5億條使用者開房資訊疑似遭到洩露，在開房資料中包括使用者的姓名、性別、國籍、身份證號住址和手機號碼等個人重要資訊。

最後經調查，是由於黑客通過酒店安全漏洞侵入酒店使用者資料庫，盜取資料資訊並“打包”賣給了不法分子，以此來牟取暴利。

無獨有偶，在同年年底，約410萬條旅客個人資訊在網上被出售，很快中國鐵路總公司釋出宣告表示，資訊洩露與中國鐵路總公司無關，是使用者通過第三方搶票軟體訂票後發生的。

這些事件雖不是資料持有方主動將資料進行變賣，但通過這些事件的發生，不僅讓人們意識到了個人隱私多麼不安全，同時也揭示出了一條隱藏在眾多網站和App背後的灰色產業鏈。

首先，這條產業鏈的源頭就是獲取個人資訊資料，通過梳理相關資訊可以發現，資料來源可以從黑客盜取資料、或者就是從一些像網貸公司處進行買賣所得。2018年淮安警方破獲了一起公民個人資料買賣案件，作案人通過低價買入資料、高價賣出賺取差價。

“六毛一條資料，純二手資料”，這是買賣雙方經常溝通的對話。

明碼標價的資訊，圖源於網路

再次買得資料的人會進行比如敲詐、推銷和套路貸等利用，或者就會再次賣出換取金錢，一條灰色產業鏈就此形成。

天下熙熙，皆為利來；天下攘攘，皆為利往。

有了巨大的利益誘惑，這條產業鏈才能延續至今還能存在下去。然而，隨著大資料和人工智慧等技術的發展，現在越來越多的App都打著美其名曰“用演算法精準推送使用者喜愛的內容”，來讀取使用者手機中的各種資料。

殊不知，很多人還沒有真正享受到“精準”“個性化”服務前，就已經失去了對於個人隱私資料的控制，徹底變成一個“透明人”。

什麼時候，我們的隱私資料安全，能夠得到真正的保障？