微博、微信、搜索引擎侵犯用户隐私？

sowang

微博、微信、搜索引擎侵犯用户隐私？　市消保委约谈新浪、腾讯、百度三大互联网企业

来源:劳动报     2013年8月20日 09:54



　　2012年我国网民数量达到5.64亿人，互联网企业都想从这个大市场中分杯羹。在互联网企业“野蛮生长”的背景下，用户的体验和隐私安全成为了核心话题。针对用户最关心的隐私问题，上周至昨日，上海市消保委连续约谈了百度、新浪、腾讯等三家在互联网领域占领较高份额的企业，就手机客户端缺少隐私条款、涉嫌对用户数据库进行商业上的利用，以及近日走红的微信“打飞机”等游戏是否疯狂占用流量等话题展开“唇枪舌剑”。

　　约谈现场

　　市消保委:微博侵犯用户五大权益新浪:“无法现场给出回答”

　　新浪在此次约谈中显得有些“势单力薄”。8月15日下午，新浪方面仅自北京派出1位法务工作人员应对此次约谈。市消保委指出，新浪微博的服务使用协议涉嫌侵犯用户的知情权、自主选择权、公平交易权、求偿权、隐私权等五项合法权益，并且违反了《消费者权益保护法》的免责条款规定。

　　“协议才六页，陷阱就有十几个。”约谈伊始，融孚律师事务所高级合伙人吕琰现场就《新浪微博服务使用协议》格式条款指出，“如该协议6.1项规定，‘新浪有权为维护公司的合法权益，对外公开或向第三方提供单个用户的注册资料及用户在使用微博服务时储存在新浪的非公开内容’，又如6.2项规定，‘如第三方同意承担与新浪同等的保护用户隐私的责任，新浪有权将用户注册资料提供给第三方’，这些规定都严重侵犯了用户的隐私权，而用户此时往往已经‘同意’了这些条款，只好哑巴吃黄连。”

　　市消保委指出，这份由新浪主观拟定的服务使用协议还存在前后“自相矛盾”的问题。如协议1.3项声称新浪仅会“基于用户的操作行为进行非商业性的调查研究”，但该协议6.2项却“峰回路转”，称新浪有权“对用户数据库进行商业上的利用”。为规避责任，该协议7.1项又声明“用户因其使用微博服务而产生的一切后果也由其自己承担”。“新浪微博用邮箱注册，也确认没有绑定过任何手机号，但为何通过消费者的手机号码却直接与其微博联系在一起了？”“消费者的隐私是否有被‘偷读’的可能？”“让消费者‘硬吞’条款，企业是否另有目的？”约谈中，针对市消保委抛出的一应涉嫌侵犯消费者多项合法权益的话题，新浪法务部法务专员张？表示“应该不会”，并表示事后会由相关技术部门作出应答。

　　而当市消保委工作人员向其抛出“什么是隐私”、“何谓侵犯隐私”等法律专业问题时，这位资深法务人员则显得有些语塞，并谨慎表示“无法现场给出回答，会在事后给予回应”。

　　市消保委:用户投诉“打飞机”花掉4个G流量腾讯:游戏只在分享数据排名时耗费流量

　　昨天下午，腾讯作为此次约谈的最后一家企业，话题自然离不开“微信”。腾讯方面派出了2名法务代表参加，消保委同时邀请上海市三石律师事务所庄毅雄律师参与。

　　约谈伊始，对市消保委提出的“微信是否做到保障消费者隐私权”的问题，腾讯代表详细做出回答。称用户安装微信时，就可以看到腾讯微信软件许可及服务协议，协议共分12大点，43小点，清晰地罗列了从软件安装、更新到信息保护、注意事项等各项内容。微信必须经过消费者的同意方可进行软件的安装。而在安装后，消费者亦可通过进入“关于微信”页面查看微信的服务协议。另外，微信专门在设置里有一项叫隐私，消费者可在这里自主设定想要保护的内容，包括加好友权限、通讯录黑名单和朋友圈权限。

　　市消保委指出，腾讯微信在提醒消费者进行下一步操作方面确实做得不错，但是腾讯确实申请了很多敏感权限，需要对申请权限的必要性做出检讨，希望腾讯微信可以进一步在使用这些权限前对消费者做出明示。此外，如果消费者信息被泄露，腾讯需要承担责任。

　　对于微信未来会开发的支付功能，庄毅雄律师指出，微信开通支付功能后将存在更大的安全隐患。消费者在电脑上进行支付需要有相应的证书，但通过手机支付却没有证书。现在微信打通了支付渠道，如果用户的支付密码和微信密码相同，那么一旦密码被盗，账户里的钱也会被盗。他建议微信采用异地登陆重新输入密码和邮件告知等方式来确保消费者的财产安全。庄毅雄同时提出质疑，微信是否会自动读取注册账号时发往手机的验证码，以及微信将消费者的一次授权视为永久授权。

　　约谈中，市消保委向腾讯方面指出，曾接到消费者举报称，有用户玩了一天“打飞机”游戏就花掉了4个G的流量。腾讯解释称应该不会出现这样的情况，可能是同时使用着别的软件或者开了外挂。“打飞机”游戏本身只有在分享数据排名的时候会耗费流量。

　　市消保委:隐私保护条款“隐藏”太深百度:读取隐私信息未告知用户作法欠妥

　　由于本次受邀企业赴约谈名额不限，百度从法务部、公关部到技术部门，浩浩荡荡来了8位代表一排坐下。约谈针对用户在使用百度开发的手机软件时可能带来的隐私问题展开。被问及百度搜索手机客户端是否读取包括通讯录、手机短信、通话记录等用户隐私时，百度相关人士坦言存在此行为，但否认对这些信息纪录并存储。

　　市消保委指出，百度关于对用户“隐私权保护声明”以及手机APP客户端内相关隐私保护条款均“隐藏”颇深，要找到这些相关服务条款并不容易。

　　记者注意到，通过百度搜索电脑版的主页底部找到了一个名为“使用百度前必读”的链接，点击这一链接，才能找到百度的“隐私权保护声明”。该声明强调一旦用户选择使用百度的产品和服务，就表示认可并接受该声明所含条款的内容。而相关的隐私权保护条款在百度搜索的手机APP客户端内更显“神秘”，苹果系统相关APP下载应用中没有涉及任何隐私条款提示，安卓系统应用时，涉及用户隐私保护的相关条款竟“藏”在“用户体验”选项下面，此外，该客户端在安装时居然“主动”替用户在是否接受隐私保护条款一项上打了勾，这意味着用户在不知不觉中“被同意”了。

　　事实上，绝大多数用户在使用百度相关产品或服务前，都不知道有这一声明，也就无法进一步同意相关条款。“按照百度的逻辑，用户要么不使用服务，要用就得接受相应的全部要求，这种产品和服务的设计缺乏人性化。”约谈中，百良律师事务所主任律师金松表示，百度的这种做法让大多数消费者在不知情的前提下被动接受和认可了相关条款，没有尊重用户的知情权，还有强迫用户选择之嫌。

　　“那么百度手机APP主要收集用户的哪些信息？”经市消保委相关负责人多次提问，百度方面现场回应称，在百度搜索手机APP的使用中，服务器会收集并存储用户键入的关键词、服务器日志、设备信息、匿名标识服务等信息。百度还承认，在读取用户隐私信息之前未告知用户的做法有所欠缺，并承诺，约谈后进一步完善改进用户体验。

　　专家观点

　　保护用户个人隐私亟待完善法律

　　业内人士分析指出，利用用户信息获取收益已经成为搜索引擎、微博、微信等互联网产品继广告收入、增值业务收入、运营商分成之外新的利润增长点，然而由于是涉及个人隐私的敏感地带，这种营收方式往往躲在暗处。

　　“在移动互联网时代，对个人信息的收集已经成为趋势，相关立法可能难以快速实现，但在现有法律无法全覆盖的情况下，行业的主导者应当形成共识，通过制定公约、行业标准等方式，建立起个人隐私保护的“游戏规则”，合法合理地使用可能牵涉到的用户个人隐私。”市消保委副秘书长唐健盛表示，其实互联网企业是有可为的，首先，在可能牵涉到用户隐私问题的项目上，能够坦白一些，比如收集了用户的哪些信息、可能会上传哪些信息、用途为何，能够一一阐明，让用户有知情权。其次，可以把用户的敏感信息采集作为附加功能，让消费者有一个选择权。市消保委有关人士表示，越来越多的互联网企业敢于靠挖掘用户信息谋利，也与相应法制的不健全有关。据介绍，对于网络服务、电子产品用户的隐私，现有法律尚缺乏明确的定义。

　　据市消保透露，正在修订的《消费者权益保护法》已经注意到了对消费者姓名权、肖像权、隐私权等个人信息的保护。今年上半年向社会公开征集意见的该法修正案草案就新增了相关规定，要求经营者收集、使用消费者个人信息，应当公开其收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意，不得违反法律、法规的规定和双方的约定。经营者对收集的消费者个人信息必须严格保密，不得出售或者非法向他人提供。“不过，在强调企业履行责任的同时，一部分消费者也应努力掌握所需商品或者服务的知识和使用技能，提高自我保护意识。”

　　企业回应

　　百度称将及时升级移动端搜索软件

　　隐私保护内容将给予提示

　　昨天，百度向本报回复表示，百度仅收集服务所必要的个人信息、且充分尊重用户的知情权和选择权，并将按市消保委要求、及时升级并上线包含最新版本隐私保护内容的移动端搜索软件。

　　百度方面回复称，今年8月1日其发布了最新版本的《隐私权保护声明》，该声明适用于移动端，此次约谈后，百度愿意在线上协议的规范性上做出表率，并将于近期对移动端搜索软件进行升级。百度方面表示，移动端搜索软件产品升级的部分工作将于近期实现，部分工作预计在10月份之后的版本中实现。

　　升级内容将包含最新版本隐私保护内容的《用户服务协议》等相关内容置于移动端搜索软件首次启动时的提示页面或引导页面，以明示消费者；在《用户服务协议》更新版本时，对最新版本进行提示。在《用户服务协议》中向用户介绍移动端搜索软件所提供的本地化服务功能以及相应的技术实现方式。此外，基于移动搜索服务的特殊性，软件需要与服务器进行通信，以进行必要的更新，包括本地天气更新、热点新闻更新、软件更新和升级，这些设置都是基于为用户提供更佳的使用体验。移动搜索客户端软件升级后，《用户服务协议》中除将介绍该项功能、告知消费者有自主选择的权利外，在功能设置上也将增加关闭选项，以满足部分消费者的个性化需求。