南方財(cái)經(jīng)全媒體記者吳立洋 實(shí)習(xí)生余述懷 北京報(bào)道

近日，由華為技術(shù)有限公司承辦，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口管理的國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù) 移動(dòng)智能終端的移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）個(gè)人信息處理活動(dòng)管理指南》（以下簡(jiǎn)稱“《指南》”）征求意見(jiàn)稿正式發(fā)布，面向社會(huì)征求意見(jiàn)。

據(jù)介紹，本次發(fā)布的《指南》按照移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序在移動(dòng)智能終端上的生命周期節(jié)點(diǎn)，提出移動(dòng)智能終端的個(gè)人信息安全管理措施，加強(qiáng)移動(dòng)終端操作系統(tǒng)上運(yùn)行的移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序的個(gè)人信息安全?！吨改稀分刑岢?，移動(dòng)智能終端對(duì)App個(gè)人信息處理活動(dòng)的管理宜遵循公開(kāi)透明、方便管理、確保安全、細(xì)致管控、合理適度等五大原則。

值得注意的是，除承辦方為華為外，該國(guó)家標(biāo)準(zhǔn)編制的主要成員單位包括中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心等單位，以及OPPO、小米、榮耀、三星等主流手機(jī)硬件廠商。

“這某種程度上可以看作國(guó)內(nèi)安卓手機(jī)廠商聯(lián)合起來(lái)，對(duì)標(biāo)蘋(píng)果制定的隱私規(guī)則?！倍辔粯I(yè)內(nèi)專家在接受21世紀(jì)經(jīng)濟(jì)報(bào)道記者采訪時(shí)指出，該《指南》如果得以落地，將使得安卓用戶隱私得到進(jìn)一步保護(hù)，同時(shí)也會(huì)極大提升APP進(jìn)行廣告追蹤、用戶畫(huà)像的成本，使得硬件廠商在與軟件提供商溝通中的話語(yǔ)權(quán)得到顯著增強(qiáng)。

限制并記錄個(gè)人信息采集

2020年6月的開(kāi)發(fā)者大會(huì)上，蘋(píng)果宣布將把廣告主標(biāo)識(shí)符IDFA設(shè)置為默認(rèn)關(guān)閉狀態(tài)，這也意味著對(duì)于關(guān)閉了這一唯一且可重置標(biāo)識(shí)符功能的用戶，軟件開(kāi)發(fā)者將很難維持進(jìn)行廣告跟蹤和分析的能力。該決定在廣告行業(yè)掀起軒然大波，包括Facebook等巨頭在內(nèi)，眾多廣告和數(shù)字營(yíng)銷商受到?jīng)_擊。

在本次發(fā)布的《指南》中，則同樣對(duì)APP個(gè)人信息處理行為的唯一設(shè)備識(shí)別碼訪問(wèn)進(jìn)行了限制，明確提出移動(dòng)智能終端宜針對(duì)不可變更、可變更唯一設(shè)備識(shí)別碼建立訪問(wèn)控制機(jī)制。

具體而言，應(yīng)限制App獲取不可變更唯一設(shè)備識(shí)別碼；廣播WLAN MAC地址時(shí)，提供唯一設(shè)備識(shí)別碼隨機(jī)化的機(jī)制；為用戶提供可便捷地重置可變唯一設(shè)備識(shí)別碼（如廣告標(biāo)識(shí)符）的機(jī)制；以及可選支持用戶選擇是否允許將不可變更唯一設(shè)備識(shí)別碼向App開(kāi)放。

“這可以說(shuō)是和蘋(píng)果隱私機(jī)制相對(duì)標(biāo)的?！泵耖g互聯(lián)網(wǎng)安全組織“網(wǎng)絡(luò)尖刀”創(chuàng)始人曲子龍向21記者表示，安卓手機(jī)廠商如果按照該標(biāo)準(zhǔn)執(zhí)行，在用戶關(guān)閉權(quán)限的情況下，APP開(kāi)發(fā)商就無(wú)法獲取到唯一設(shè)備識(shí)別碼，也不能通過(guò)大數(shù)據(jù)追蹤到使用手機(jī)的實(shí)際用戶，其進(jìn)一步進(jìn)行用戶畫(huà)像、廣告追蹤、精準(zhǔn)投放的難度就會(huì)極大提升，也有利于進(jìn)一步保護(hù)用戶隱私。

除唯一設(shè)備識(shí)別碼外，《指南》還提出，移動(dòng)智能終端宜向用戶提供敏感數(shù)據(jù)/能力訪問(wèn)提示和訪問(wèn)控制機(jī)制，包括應(yīng)用程序列表、剪切板、位置信息、相冊(cè)細(xì)粒度、通信錄等敏感數(shù)據(jù)和權(quán)限的提示與管理。

對(duì)于已經(jīng)發(fā)生的個(gè)人信息調(diào)用行為，《指南》要求，移動(dòng)智能終端對(duì)APP行為進(jìn)行記錄，并設(shè)置統(tǒng)計(jì)、查詢界面，為用戶直觀呈現(xiàn)個(gè)人信息調(diào)用情況，具體呈現(xiàn)內(nèi)容包括App名稱、調(diào)用行為名稱、總量數(shù)據(jù)、調(diào)用行為起始時(shí)間等。

在用戶控制個(gè)人信息方面，《指南》則提出，宜在權(quán)限申請(qǐng)授權(quán)粒度、權(quán)限使用等方面提供相應(yīng)系統(tǒng)權(quán)限增強(qiáng)機(jī)制。例如，為用戶提供向APP提供位置、相機(jī)、麥克風(fēng)單次授權(quán)選項(xiàng)；提供僅當(dāng)App處于前臺(tái)運(yùn)行狀態(tài)時(shí)允許訪問(wèn)的選項(xiàng)；用戶長(zhǎng)期未使用某App，提供自動(dòng)將已開(kāi)啟的敏感系統(tǒng)權(quán)限重置為禁止?fàn)顟B(tài)等。

此外，對(duì)App使用個(gè)人信息提示、APP存儲(chǔ)空間使用、APP安裝更新風(fēng)險(xiǎn)管理、APP退出/停用及卸載風(fēng)險(xiǎn)管理等方面，《指南》均從移動(dòng)智能終端系統(tǒng)管理的角度，給出了細(xì)致的個(gè)人信息保護(hù)指引。

軟硬件之爭(zhēng)需以用戶為先

實(shí)際上，硬件與軟件廠商間就用戶信息權(quán)限一直存在著摩擦，信息權(quán)屬和市場(chǎng)競(jìng)爭(zhēng)問(wèn)題是雙方爭(zhēng)議的焦點(diǎn)。

2017年，騰訊曾公開(kāi)指控彼時(shí)華為的一款手機(jī)違規(guī)采集微信信息，侵害了用戶與騰訊的數(shù)據(jù)權(quán)益，華為則回應(yīng)稱用戶數(shù)據(jù)都屬于用戶，而不屬于微信或是設(shè)備，公司在設(shè)備上處理用戶數(shù)據(jù)前經(jīng)過(guò)了用戶的授權(quán)，不存在侵犯用戶隱私的行為。

“首先需要明確的一點(diǎn)是，無(wú)論是移動(dòng)智能終端的生產(chǎn)廠商還是APP軟件廠商，實(shí)際上都是基于用戶授權(quán)來(lái)進(jìn)行相關(guān)個(gè)人信息處理和管理的?！鼻迓陕蓭熓聞?wù)所首席合伙人熊定中向21記者表示，從這個(gè)意義上來(lái)說(shuō)，二者對(duì)于用戶信息的處理權(quán)利并不存在比較或競(jìng)爭(zhēng)關(guān)系，因?yàn)樗行畔⒛芊瘾@取都取決于用戶。

上海申倫律師事務(wù)所律師夏海龍也向記者表示，如本次發(fā)布的《指南》中列出的各類機(jī)制，硬件廠商及其操作系統(tǒng)可以幫助用戶進(jìn)行個(gè)人信息授權(quán)的把關(guān)，對(duì)相關(guān)敏感信息使用進(jìn)行提醒，對(duì)授權(quán)方式進(jìn)行更為細(xì)致的設(shè)計(jì)。

“但這一切都應(yīng)建立在用戶掌握最終決定權(quán)的基礎(chǔ)上，無(wú)論是硬件系統(tǒng)還是軟件都不能代替用戶做決定?！毕暮｝堈f(shuō)。

事實(shí)上，蘋(píng)果公司在公布IDFA新政后，也曾因涉及不正當(dāng)競(jìng)爭(zhēng)而遭到廣泛質(zhì)疑。反對(duì)者提出，蘋(píng)果公司在設(shè)備及iOS系統(tǒng)用戶協(xié)議中明確提出，會(huì)收集用戶的設(shè)備、App Store搜索、App News和股市信息，向其提供廣告服務(wù)。在此背景下，蘋(píng)果向包括各類廣告運(yùn)營(yíng)商在內(nèi)的其他iOS生態(tài)軟件開(kāi)發(fā)者提出嚴(yán)格的隱私政策，將會(huì)使得自身的廣告產(chǎn)品取得顯著的競(jìng)爭(zhēng)優(yōu)勢(shì)。

此前，也是在騰訊公開(kāi)譴責(zé)華為的同一年，vivo、OPPO也先后因涉嫌在用戶下載安裝應(yīng)用寶軟件過(guò)程中反復(fù)彈窗、阻止安裝、誘導(dǎo)跳轉(zhuǎn)等問(wèn)題，被騰訊以構(gòu)成不正當(dāng)競(jìng)爭(zhēng)為由告上法庭。

“其實(shí)關(guān)鍵問(wèn)題是硬件廠商要做到對(duì)自身APP的一視同仁?！毙芏ㄖ兄赋?，正如很多手機(jī)設(shè)備上都會(huì)帶有自己開(kāi)發(fā)且和硬件配套的各類應(yīng)用市場(chǎng)、健康、閱讀、音樂(lè)等類型的軟件，其不可避免地會(huì)和其他第三方開(kāi)發(fā)的具有類似功能的軟件構(gòu)成競(jìng)爭(zhēng)，這種情況下，硬件廠商出于隱私保護(hù)需求對(duì)軟件的信息獲取行為進(jìn)行限制，就要保證自帶的APP也需要一視同仁地獲取用戶授權(quán)。

而這一要求也在本次發(fā)布的《指南》中得到了體現(xiàn)，其7.4條規(guī)定：“移動(dòng)智能終端預(yù)裝應(yīng)用軟件處理個(gè)人信息應(yīng)具備合法性基礎(chǔ)，以同意為合法性基礎(chǔ)的情況，需獲得用戶同意后才能處理個(gè)人信息，不允許未經(jīng)用戶同意處理個(gè)人信息、不提供撤回同意選項(xiàng)?！痹谶@樣的要求下，硬件廠商自帶軟件及第三方軟件的個(gè)人信息獲取行為，都將被設(shè)置更為明確和規(guī)范的合規(guī)門(mén)檻。

更多內(nèi)容請(qǐng)下載21財(cái)經(jīng)APP