“太恐怖了，美團App連續(xù)24小時定位我，每5分鐘一次，這是要干什么?”近日，一名數(shù)碼博主在微博上發(fā)帖寫道。

微博截圖。來源：@軒寧軒Sir

繼前幾日微信被網(wǎng)友曝出頻繁讀取用戶相冊后，美團也被指頻繁訪問位置信息。10月11日，美團一名工程師回應(yīng)媒體稱，系該隱私記錄App讀取系統(tǒng)操作日志后進行了選擇性展示，還表示對大部分主流App監(jiān)測也會得到相似結(jié)果。

南都記者實測發(fā)現(xiàn)，除這兩款A(yù)pp外，支付寶、中國農(nóng)業(yè)銀行、王者榮耀、大眾點評等App均有連續(xù)訪問用戶位置信息的記錄。對此，有專家分析認為，企業(yè)此舉可能是為了“預(yù)處理”，及時反饋客戶需要，但高頻率收集地理位置信息可能會形成行蹤軌跡，使數(shù)據(jù)變得更敏感。

1

微信、美團分別被指頻繁訪問相冊、地理位置

10月10日，數(shù)碼博主@軒寧軒Sir發(fā)帖稱美團“24小時”讀取位置信息。“太恐怖了，美團App連續(xù)24小時定位我，每5分鐘一次，這是要干什么?”

@軒寧軒Sir錄屏截圖。

從該博主錄制的視頻中可以看到，第三方檢測軟件隱私洞見App讀取系統(tǒng)操作日志后顯示，從10月6日10時起到10月8日15時許，美團連續(xù)訪問其位置信息，訪問的頻次從1分鐘到5分鐘不等，即便是10月8日凌晨亦存在訪問記錄。

對此，10月11日，據(jù)新快報報道，美團的一位技術(shù)工程師接受采訪時表示，之所以出現(xiàn)這種情況，是因為這類軟件在單方面讀取系統(tǒng)操作日之后，進行了選擇性展示。

上述工程師稱，經(jīng)測試，在相關(guān)權(quán)限開啟且App后臺仍處于活躍狀態(tài)時，大部分主流App均會被該軟件檢測出頻繁讀取用戶信息，且監(jiān)測結(jié)果高度相似。他還提醒，其未對檢測軟件的安全性和保密性做測試，建議大家謹慎下載。

博主@軒寧軒Sir似乎對美團工程師的回應(yīng)“不買賬”。他反駁稱，隱私洞見App只是把iOS15的數(shù)據(jù)可視化而已，并貼出了iOS15的App行為日志作為證明。

博主@軒寧軒Sir貼出的iOS15的App行為日志。

而就在上周，微信、QQ、淘寶等多款A(yù)pp被爆在后臺反復(fù)讀取用戶相冊。博主@Hackl0us稱，發(fā)現(xiàn)微信App在用戶未主動激活的情況下數(shù)次讀取相冊，每次讀取時間40秒至1分鐘，且QQ、淘寶等App也存在后臺頻繁讀取用戶相冊的行為。

微信方面在10月8日通過媒體回應(yīng)稱，iOS系統(tǒng)為App開發(fā)者提供相冊更新通知標準能力，為便于用戶在微信聊天中按‘+’時可以快速發(fā)圖，微信使用了該系統(tǒng)能力，使用戶發(fā)送圖片體驗更快速流暢。微信方面還強調(diào)，上述行為均僅在手機本地完成，最新版本中將取消對該系統(tǒng)能力的使用，優(yōu)化快速發(fā)圖功能。

2

實測：不止微信美團，多款A(yù)pp均頻繁訪問位置信息

南都記者了解到，當(dāng)iPhone更新到iOS15后，隱私設(shè)置中多了一項功能——記錄App活動。據(jù)介紹頁面顯示，該功能“可以記錄App何時訪問了用戶的位置或麥克風(fēng)等數(shù)據(jù)，同時了解App或用戶在App內(nèi)訪問的網(wǎng)站何時聯(lián)系了域”，并存儲記錄結(jié)果。

南都記者發(fā)現(xiàn)，點擊iOS15中的記錄App活動中的“存儲App活動”可以選擇多種導(dǎo)出方式，既可以選擇像隱私洞見App這樣的第三方軟件打開，也可以直接導(dǎo)出文檔，將后綴更改為“txt”格式后，可以看到代碼形式的App訪問記錄。

多種導(dǎo)出方式。

代碼形式的App訪問記錄。

值得注意的是，除美團外，其他App是否存在頻繁訪問用戶個人信息的情況?

開啟iOS15中的記錄App活動功能后，10月12日下午，南都記者測試發(fā)現(xiàn)，不止美團，多款A(yù)pp均有連續(xù)訪問用戶個人信息的記錄。

僅就訪問地理位置信息來說，測試結(jié)果顯示，美團在10月12日19時24分、19時25分、19時32分等時間獲取定位;支付寶在11日17時34分、17時35分、17時40分等時間獲取定位;中國農(nóng)業(yè)銀行在9日13時46分、13時48分、13時50分獲取定位。

支付寶在11日17時34分、17時35分、17時40分等時間獲取定位。

另外，測試結(jié)果顯示，王者榮耀和大眾點評曾在2分鐘內(nèi)連續(xù)獲取3次位置信息。淘寶、閑魚均曾有多次讀取用戶相冊的記錄。

大眾點評曾在2分鐘內(nèi)連續(xù)獲取3次位置信息。

3

專家：頻繁定位或成行蹤軌跡，技術(shù)黑盒需透明度

為何這么多App頻繁訪問用戶個人信息?這種做法合規(guī)嗎?企業(yè)如何權(quán)衡“便利”與“隱私”?

在中國電子技術(shù)標準化研究院網(wǎng)絡(luò)安全研究中心測評實驗室副主任何延哲看來，App收集個人信息的頻率需要控制在個人保護法所規(guī)定的必要性范疇之下，高頻率收集個人信息可能會讓數(shù)據(jù)變得更敏感。

“比如地理位置本身不是敏感個人信息，但是高頻率地收集地理位置信息后可能會形成行蹤軌跡，用戶的行蹤軌跡就是敏感個人信息。”他說。

至于企業(yè)為何頻繁訪問用戶信息，何延哲分析認為，App為了提升用戶體驗，用到了一個可能會影響到用戶隱私，或者說可能影響到用戶安全感的一個功能，然后在決定是否告知同意時，并未考慮進去，而最后被網(wǎng)友發(fā)現(xiàn)反過來質(zhì)問。因為在平衡好體驗和隱私的環(huán)節(jié)，企業(yè)替網(wǎng)友做了決定，大家不買賬了。

“所有互聯(lián)網(wǎng)企業(yè)在技術(shù)層面上都會面臨一個問題，即客戶需要及時性的反饋。事實上，如果沒有預(yù)處理，這種反饋效率會很低，因此通過讀取數(shù)據(jù)進行預(yù)處理是有必要的。”對外經(jīng)濟貿(mào)易大學(xué)數(shù)字經(jīng)濟與法律創(chuàng)新研究中心執(zhí)行主任許可說。

許可認為，分析這類事件都要基于事實認定。如果App在讀取數(shù)據(jù)之后沒有上傳、泄露，那就是合法的;如果將數(shù)據(jù)上傳了但并未做出后續(xù)處理，這類情況在國內(nèi)法律中尚無定論，但他認為是合理的，畢竟沒有給個人帶來真正意義上的損害。但如果不僅上傳備份了，還做了進一步的處理，那無論企業(yè)怎么聲稱是為了用戶的利益或便利進行該操作，都違反了相關(guān)規(guī)定。

在何延哲看來，企業(yè)通過評估保護個人信息，可以有三個方面需要考慮：一是需要進行相關(guān)方咨詢，也就是征詢消費者的意見，但是實踐層面還很少有人這么做;第二，評估的結(jié)論是輕微影響、低風(fēng)險的處理活動是可以接受的，也就是說如果評估人員認為App的行為事實上沒有侵害到隱私，那么可能也會選擇直接上線功能而不事先告知;第三，影響評估本身也是一個自反饋機制，發(fā)現(xiàn)問題，解決問題，優(yōu)化機制也是評估的一部分。這也充分體現(xiàn)了風(fēng)險管理中的動態(tài)平衡機制，合理利用影響評估不是徹底避免隱私問題，而是使其趨向于動態(tài)平衡。

許可提出企業(yè)可以采取告知措施。比如告知用戶為何要讀取數(shù)據(jù)進行預(yù)先處理。“很重要的一點是，用戶的知情權(quán)通常都應(yīng)該得到保障，透明是最好的‘防腐劑’;倘若不告知用戶，這個問題就變成了一種欺詐。因此，如果企業(yè)操作的目的確實是為了給用戶更好的體驗和便利，就應(yīng)當(dāng)明確告知用戶。”他說。

“隱私是數(shù)字社會人們敏感而又脆弱的一根神經(jīng)，每個企業(yè)，每個人都應(yīng)當(dāng)思慮周全，審慎對待。”何延哲認為，技術(shù)也不能盲目推崇“中立論”“無罪論”，技術(shù)的黑盒子需要一定的透明度，需要事前評估，事中監(jiān)督，事后彌補，需要被監(jiān)管，這樣才能不斷修正技術(shù)的合理利用方向，而如何把握好這個“度”正是當(dāng)下需要探索的重要命題。

關(guān)鍵詞： 頻繁定位 app 消費者隱私 應(yīng)用