撰文 |神樂

編輯 | 秦言

互聯網時代下，大數據分析、人工智能等技術為廣大用戶的生活創了造便利，但由此而產生的個人信息泄露現象也令人關注。各類應用超范圍收集個人信息，個人信息被泄露甚至買賣時有發生，而營銷短信、電話滿天飛，更是令用戶苦不堪言。

今年8月，中國互聯網信息中心（CNNIC）發布了《中國互聯網絡發展狀況統計報告（第48次）》顯示，有22.8%的網民曾遭遇過個人信息泄露，是占比最高、最為嚴重的一種網絡安全問題。

有不少網友認為，互聯網時代是“信息裸奔”的時代，任何用戶信息、消費行為都是大數據的“網中之魚”。不過，利用個人信息瘋狂斂財的時代有望得到終結，11月1日備受網友關注的“個人信息保護法”已經正式施行。

在個人信息保護法施行之后，一些互聯網企業和APP運營者是否趨于規范？普通用戶又是否能感受到法規落地后隱私保護的變化？

不少企業“踩線”整改

10月31日晚，在深圳南山一家互聯網創企擔任開發經理的張楚（化名），仍在和團隊挑燈夜戰，只為了趕在11月1日零時（個人信息保護法）正式施行之前，推送最新一版的APP更新。

張楚坦言，從今年開始，有關部門針對企業、APP違規收集、濫用個人信息行為打擊相當嚴厲，約談的違規企業當中不乏互聯網巨頭。他甚至已經記不清公司旗下的社交APP是第幾次因為個信相關規則調整，又為此推送了多少更新的版本。

“最新一次推送沒有修復漏洞，只是取消了幾項手機權限的獲取，避免產生違法風險。”他表示，此前大部分的APP都會向用戶索要手機權限，且用戶一旦同意授權，APP都會“悄咪咪”地采集手機信息，用戶不一定能覺察。

但在個人信息保護法正式施行后，企業一旦超范圍獲取用戶個人信息有可能面臨嚴厲的處罰，而不僅僅是應用下架、責令整改。因此 APP 要向用戶索要用戶權限，只能遵循合理必要原則，“社交APP索要相機權限、話筒權限、網絡權限的問題不大，但短信、通訊錄絕對不能采集了。”

早在今年8月個人信息保護法獲表決通過時，他所在公司曾討論過旗下APP是否應該“縮手”。但最終，高層仍決定在相關法規正式施行之前，讓“子彈”再飛一會，暫時不作太大改動。之后，公司只根據陸續遭約談企業所踩中的“紅線”做了一些調整。

“例如一鍵全面授權、頻繁索要用戶權限、不同意授權強制退出APP等，都是有了罰例再改。”至于原因，張楚三緘其口。

而另一位不具名開發工程師則對懂懂筆記道出了其中奧秘。該人士解釋，企業之所以在個信保護上“踢一腳”才會“走一步”，只因其中存在著巨大利益價值，“說白了就是錢來的快，而且還很容易。”

首先，采集用戶的行為數據，可以為團隊開發新功能、完善漏洞等方面提供指引和參考；其次，通過諸如年齡、性別、學歷以及職業等個人敏感信息，可以看出用戶的消費力、消費意向；最后，加上用戶手機號、常駐地點的信息，便可以對外打包出售、謀取暴利。

據這位工程師透露，早在2016年，一套有年齡、性別、地區、職業、手機號的用戶信息，售價可以高達二三十元。也正因為個信背后蘊含巨大利益價值，有的企業甚至在相關法律法規正式施行后仍然鋌而走險。

11 月4日，工信部發布的通報稱，有38款違規APP涉及超范圍索取權限、過度收集用戶個人信息等問題，要求上述APP在11月9日前完成整改，逾期不整改或整改不到位的，工信部將依法、依規進行處置并予以行政處罰。

懂懂筆記也發現，有不少手機應用在11月9日（含當天）之前，都陸續發布了最新一版的應用，多少有些“有則改正無則加勉”的意味。由此可見，在個人信息保護法正式施行的大背景下，曾經膽大妄為的企業都也不得不正視違規帶來的嚴重后果。

用戶感受喜憂參半

“看到個信保護法正式施行的新聞后，我立馬看了一下手機里的APP有那些變化。”

廣州天河區的網友Chris告訴懂懂筆記，看到新聞中的時間結點之后，好奇的她在1號點開了手機一款職場學習APP（公司指定下載），想看看是否有明顯變化。

之前，她每次打開該APP都會不停出現“獲取相關權限”的提示，只要用戶拒絕，APP便會自動閃退。由于是公司指定的業務指標，即便不想使用APP，她也只能留著備查，不敢輕易卸載掉。但當天她開打APP時卻發現，即便拒絕APP獲取相關權限，也能正常地運行，只會在用戶界面的下方提示——“拒絕授予相關權限，可能會導致部分功能不可用”。

“而且在一次閃退、應用更新之后，界面下方功能不可用的提示也消失了，這讓我感覺很意外。”驚喜之下，Chris一連打開了好幾款主流的資訊APP，以往頻繁索取權限、利用特定功能誘導用戶授權的情況也沒有再出現過。

另外，剛剛施行的個人信息保護法，除了遏制一部分APP超范圍、強制獲取手機權限亂象之外，也從法律上禁止“大數據殺熟”的存在。為此有網友反復驗了多款電商、出行APP，想看看“大數據殺熟”是否真的成了歷史。

“最近剛好雙十一嘛，我們幾個同事經常會拿出手機，看看在同樣的電商APP上，同樣的商品、同樣的服務價格是否一樣。在一連試了好幾次之后，我發現APP在執行（整改）上呈兩極分化。”豆瓣上一位昵稱為“數數”的網友表示，自己感覺主流電商APP“大數據殺熟”似乎有所減少了。

即便在不久前流傳甚廣的“電飯煲價格測試”中曾被判定為“窮鬼”的用戶，如今在電商平臺上搜索“電飯煲”，也能搜出價格高低有別的產品，可見搜索的規則有了一定優化。

“但是出行APP有點慘，包括網約車、酒店預定平臺，還是存在價格殺熟問題。”數數表示，在她與同事的測試中，在部分主流預訂平臺搜索相同酒店、景區套票，以及動車票和機票，不同用戶仍出現價格差異問題，“區區幾百元的同一航班機票，不同用戶竟然相差幾十元。”

當然，也有一些網友關心個人信息保護法施行前，已泄露的個人信息能否得到保障。就在雙十一期間，也是個人信息保護法實施后，仍有不少網友反映遭到電商平臺的商家頻繁用短信、電話轟炸，令很多人頭痛不已。

個人信息保護法正式施行給個人信息安全加上了一道鎖，明確了企業在個人信息安全中需要承擔的義務及責任，也讓消費者拒絕不合理的授權行為有了法律依據。盡管仍有違規企業心存“僥幸”，但更多的則開始考量如何合理規避風險，在合法獲得用戶的信息同時，做出有針對性的營銷舉措。

鉆漏洞、找對策的伎倆

“頻繁要權限、暗地采集數據、大數據殺熟……如今都不能做了。”

在個人信息保護法正式施行之后，李飛（化名）立刻召集了公司所有同事開了一場對策會。作為一家海淘電商機構的負責人，他很清楚新規對行業的影響有多大。為了找尋解決的方法，他甚至一遍一遍、不厭其煩地閱讀法規的細則，仔仔細細地鉆進字眼里找對策。

他認為，個人信息保護法的核心為“告知-同意”：即通過顯著方式、清晰易懂的語言，真實、準確、完整的要求，讓用戶充分知情。同時，用戶需自愿明確地對個人信息收集和處理活動表示同意，企業方能在必要的特定范圍內采集、處理用戶個人信息數據。

“換句話說，只要清晰告知了用戶，同時用戶明確同意采集就行了，也不是完全無法采集。”李飛分析，倘若企業通過APP優惠發放、功能解鎖等方式，與用戶“交換”個信、相關權限，就屬于“你情我愿”的買賣了，這樣就可以繞開個人信息保護法相關要求。

這種例子在業內并不少見。例如部分聚合充電、聚合加油APP，會通過發放優惠券、折扣券的方式鼓勵車主提供認證信息，很多車主為了省錢，會“心甘情愿”地給企業提供身份證、駕駛證等資料，甚至還有更敏感的個人信息。

“在類似行為里，沒有強迫、沒有誘導，的確是在用戶充分知情、同意下產生的等價交換嘛。”至于這種猜想是否能實現，李飛表示后續還要視權威機構對相關法案的進一步解讀，才能下最終結論，“若可行的話，我們是能夠繞開數據殺熟禁令的。”

深圳創業者Eric也表示，公司開發、運營的是一款健身APP，今年年中APP上推出了商城功能，商品會根據用戶行為數據信息（如位置信息）進行差異化推送。也就是說，即便用戶同在深圳但是身處不同區域，看到的推送內容也會有差異。

“現在明確說不能大數據殺熟，但如果是用戶同意、要求提供有針對性的內容、商品推送呢？”他告訴懂懂筆記，團隊正在APP中嘗試加入“差異化推薦”的相關選項，一旦用戶選擇該選項，就意味著用戶知情、同意，甚至是要求APP針對其個人信息、行為數據推薦差異化的內容、商品了。

早在個人信息保護法正式施行之后，曾有法律界人士公開表示，平臺“差異化銷售”與“大數據殺熟”的界定就在“是否同意”上面，如果是用戶同意差異化推送，也就不涉及違法違規。“至于如何說服用戶同意這些選項，可選方式有很多，只是企業需要付出些成本罷了，”Eric說道。

【結束語】

對于互聯網企業、創業者而言，個人信息數據確實具備十足的商業價值，但是要想獲得首先要合法。相比以往一些企業肆無忌憚、低成本獲取個人信息瘋狂掘金的狀態，此次監管的一步到位恰逢其時。

如今，APP應用提供方若要合法、合規收集用戶信息、采集用戶數據，只能遵循“告知-同意”原則，這無疑會讓一些原來無視個人信息隱私的企業開始“正視問題”。同時，這種門檻的抬高也讓用戶拍手稱快，因為此舉提升了人們保護個人信息的意識，更維護了良好的互聯網環境。

關鍵詞： 個人信息 app 用戶 權限 保護法 企業 數據 張楚 信息 大數據