京東金融被疑“竊取”用戶隱私引關(guān)注 技術(shù)失誤or有意為之?

自動獲取用戶圖片，回應(yīng)稱是技術(shù)問題京東金融被疑“竊取”隱私，技術(shù)失誤還是有意為之?

近日，京東金融APP被指會自動獲取用戶的敏感圖片并上傳，此舉引發(fā)消費(fèi)者對其“竊取”個人隱私的擔(dān)憂。此后，京東金融兩度回應(yīng)，稱屬技術(shù)失誤，京東金融APP堅決沒有對用戶照片和截屏進(jìn)行私自上傳，不會侵犯用戶隱私。

對此，有關(guān)專家在接受《工人日報》記者采訪時表示，雖然京東金融此舉是否侵犯用戶隱私存在爭議，但也給各大電商、金融科技公司和移動互聯(lián)網(wǎng)APP平臺敲響了警鐘。

兩條視頻引發(fā)用戶擔(dān)憂

2月16日，微博網(wǎng)友“阿木”發(fā)布了兩條短視頻，顯示京東金融APP會自動獲取用戶圖片并上傳。第一條視頻顯示，他打開京東金融APP讓其在后臺運(yùn)行，再打開招商銀行APP并截屏，回到京東金融APP后發(fā)現(xiàn)，剛才的截屏出現(xiàn)在了京東金融APP緩存里;第二個視頻則顯示，他打開京東金融APP后，再打開一款美顏相機(jī)拍照，回到京東金融APP后，發(fā)現(xiàn)剛才拍攝的照片也出現(xiàn)在了京東金融APP緩存里。

2月16日下午，京東金融首次對上述事件進(jìn)行了回應(yīng)，稱上述圖片緩存現(xiàn)象其實是其在2018年12月發(fā)布的版本中的一個便利小功能，如果用戶打開京東金融APP后進(jìn)行截屏，京東金融會認(rèn)為用戶有可能想投訴或建議。

“為了方便用戶和客服溝通，我們在用戶界面的左上角展示圖片提示，用戶可進(jìn)一步選擇是否聯(lián)系客服并發(fā)送圖片。”京東金融方面解釋說。

對京東金融做出的上述回應(yīng)，“阿木”認(rèn)為并無說服力，他表示：“我的第二條視頻還證明了京東金融APP會‘竊取’美顏相機(jī)的照片。這個和‘截圖反饋’功能毫無關(guān)系，又怎么解釋呢?”

2月17日，京東金融方面再次回應(yīng)稱，安全技術(shù)團(tuán)隊對所有版本的京東金融APP進(jìn)行排查后，發(fā)現(xiàn)安卓系統(tǒng)上的APP5.0.5以后的版本存在該問題，并已定位問題且下線修復(fù)。

京東金融還表示，APP在該項功能開發(fā)上存在技術(shù)問題，具體為用戶將京東金融APP切換到后臺后，該功能繼續(xù)運(yùn)行，繼續(xù)接收新增圖片通知(包括截屏和照片等)并在手機(jī)本地緩存，而原功能設(shè)計需求是切換后自動停止該功能，屬于需求錯誤開發(fā)。

是否違法尚無定論

那么，京東金融APP自動獲取用戶敏感圖片是否違法?對此，上海漢盛律師事務(wù)所高級合伙人李旻律師認(rèn)為，京東金融自動獲取圖片的行為涉嫌侵犯用戶個人隱私，但是否泄露用戶隱私需要結(jié)合其獲取后有無將該部分圖片進(jìn)行上傳等因素來綜合判斷。

李旻認(rèn)為，根據(jù)國家網(wǎng)信辦發(fā)布的《移動互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》，APP提供者應(yīng)當(dāng)依法保障用戶在安裝或使用過程中的知情權(quán)和選擇權(quán)，未向用戶明示并經(jīng)用戶同意，不得開啟收集地理位置、讀取通訊錄、使用攝像頭、啟用錄音等功能，不得開啟與服務(wù)無關(guān)的功能，不得捆綁安裝無關(guān)應(yīng)用程序。京東金融是在后臺運(yùn)行狀態(tài)下緩存用戶的隱私圖片，并獲取用戶在其他應(yīng)用內(nèi)產(chǎn)生、與其自身服務(wù)無關(guān)的截圖，絕大多數(shù)情況下，用戶很難發(fā)現(xiàn)。

京東金融方面表示，沒有對用戶照片和截屏進(jìn)行私自上傳。但也有網(wǎng)友質(zhì)疑京東金融自說自話，沒有說服力。

“與此前很多電商和APP應(yīng)用平臺涉及用戶信息收集和使用過程中出現(xiàn)的通病類似，京東金融用戶圖片截屏緩存事件在短時間內(nèi)迅速引發(fā)業(yè)內(nèi)關(guān)注。但目前來講，到底是技術(shù)失誤還是程序員有意為之，以及是否侵權(quán)《電子商務(wù)法》仍沒有定論。”電子商務(wù)研究中心法律權(quán)益部分析師姚建芳說。

不過，中國政法大學(xué)知識產(chǎn)權(quán)中心特約研究員趙占領(lǐng)律師認(rèn)為，“如果真的要通過這種方式收集用戶個人信息，應(yīng)該也不會把用戶的截圖放在京東金融APP的文件目錄里，這容易留下明顯的證據(jù);用戶的截圖被放置于京東金融APP的文件目錄里，這個可能只是代表存儲于用戶手機(jī)本地，只有上傳到服務(wù)器才會涉及非法收集用戶個人信息。”

發(fā)展不能以犧牲用戶隱私為代價

“此事發(fā)生在京東金融這種大公司身上，也給各大電商、金融科技公司和移動互聯(lián)網(wǎng)APP平臺敲響了警鐘。”電子商務(wù)研究中心法律權(quán)益部助理分析師蒙慧欣對記者說。

在蒙慧欣看來，APP平臺從技術(shù)上采取有效的措施對用戶的個人信息進(jìn)行保護(hù)，是獲取消費(fèi)者信任的基礎(chǔ)，也是平臺合規(guī)發(fā)展的根本。平臺絕不能以犧牲用戶的隱私作為發(fā)展的代價，這樣不僅是侵犯消費(fèi)者的合法權(quán)益，實際上也損害自身的可持續(xù)發(fā)展。

記者注意到，APP過度收集使用個人信息問題已經(jīng)引發(fā)了國家有關(guān)部門的重視。1月25日，中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局等四部門聯(lián)合發(fā)布《關(guān)于開展APP違法違規(guī)收集使用個人信息專項治理的公告》，決定自2019年1月至12月，在全國范圍組織開展APP違法違規(guī)收集使用個人信息專項治理。

“APP過度收集個人信息問題十分普遍，這些問題僅憑企業(yè)是無法解決的。因為企業(yè)是獲益方，如果讓其認(rèn)真履行法律義務(wù)，自覺保護(hù)公民個人數(shù)據(jù)，實行起來有些困難。此次專項行動調(diào)用了多部門的力量，顯示了政府從各種層面、各個端口解決問題的決心。對于這個老大難問題的解決，會有很大幫助。”中國傳媒大學(xué)教授王四新說。(工人日報-中工網(wǎng)記者　楊召奎)

關(guān)鍵詞：