騎共享單車,手機APP能獲取你所在的地址,并就近搜索適騎單車;打網約車,系統會將乘客和準備接單司機的位置信息進行分析和適配;逛街購物,APP也能根據你所在位置快速推薦“周邊好店”……越來越“懂你”的網絡定位服務,讓我們的生活更加便捷和省心,但同時也帶來隱憂:個人地理信息是否正在讓你“無處遁形”?
即將于今年7月1日實施的新修訂的《中華人民共和國測繪法》中,明確將個人地理信息納入法律保護,引發社會各界對個人地理信息安全的廣泛關注。個人地理信息泄露面臨哪些風險?該如何保護個人地理信息安全?
個人地理信息泄露風險日益突出
北京市民王女士曾在玉淵潭游覽風景時,用蘋果手機拍攝了一張Live Photo(動態照片)并發布在了自己的微博上。雖然她用微博分享時并未使用定位功能,但很快就有好友留言:“原來這就是玉淵潭啊,真的好美哦!”王女士十分困惑,為何好友竟知道她在玉淵潭?經詢問,她才得知原來好友將Live Photo照片保存到自己的手機上后,手機相冊中就能直接顯示照片的拍攝地址。
為進一步驗證動態照片功能是否真的會泄露“蹤跡”,王女士按好友告知的方法操作,從微博保存了幾張其他用戶的動態照片到自己的手機相冊,好多都能顯示出拍攝地址,有的甚至精確到街道和門牌號。經詢問,蘋果客服人員告訴王女士,iPhone系統默認拍照時自帶個人地理位置,目前只有關閉相機的定位功能才能避免位置信息泄露,但同時提醒,這樣操作可能影響其他功能的使用。
此外,王女士還在自己手機上的“設置—隱私—定位服務—系統服務”里找到了“常去地點”功能,上面詳細記錄了她到達過的所有地址,并進行了智能分類、次數記錄和軌跡查詢,比如訪問次數最多的地址就被系統標注為“家庭”?!斑@些功能的確很方便,但要是信息泄露了,那我豈不是如同‘裸奔’了?”面對如此強大而“貼心”的定位功能,王女士喜憂參半。
王女士的體驗,只是眾多用戶使用定位服務時所遇到諸多困惑的一個縮影?!笆謾C地圖不僅能基于我所在位置為我規劃出行的實時線路,還能提醒我下一趟公交車還有幾站會到?!鄙习嘧謇钕壬唤锌?,“真是不論我在哪兒,手機地圖都實時知道??!”不僅是出行導航,就連商店的免費WiFi也實時將各種商業信息精準推送給WiFi信號范圍內的用戶??此泼赓M的“蹭網”早就輕松實現商業“變現”,而這背后,同樣基于對用戶個人地理位置的鎖定。
近年來,LBS服務(Location Based Services,基于位置的服務,簡稱“定位服務”)快速發展,被廣泛應用于社交、導航、打車、團購等各種社會生活中。例如,2016年12月騰訊位置服務團隊就宣布其定位服務日均調用量已突破500億次,峰值突破520億次,覆蓋用戶數6.8億,相當于每個中國智能手機用戶每天調用騰訊位置服務逾73次。天量個人地理信息被頻繁獲取的現狀,由此可見一斑,而這也暗藏日益突出的個人隱私泄露風險。
織密個人地理信息安全的保護“法網”
在中國政法大學知識產權中心特約研究員趙占領看來,個人地理位置信息應納入網絡安全法中規定的“個人信息”范疇,同時針對網絡運營商收集、使用個人信息的行為,網絡安全法規定了應遵循合法、正當、必要的原則。
全國人大常委會法工委立法規劃室副主任岳仲明認為,在新修訂的測繪法中,更是通過規定“互聯網地圖服務提供方等地理信息生產、使用單位收集使用個人信息時,要遵守相應的法律法規和個人信息保護規定”,不僅明確和強化了對個人地理信息的立法保護,還將此種保護與其他相關法律規范有機銜接,構建起日益細密的個人地理信息保護“法網”。
“目前我國法律中已有關于個人信息保護的相關規定,將于今年10月1日起實施的民法總則把‘個人信息’作為一項重要的民事權利予以保護?!痹乐倜鬟M一步解釋說,此外互聯網地圖的服務提供者,以及測繪地理信息部門和網信部門,如有侵害公民個人地理信息的行為,都可按網絡安全法的規定進行最高達到一百萬的處罰,也可對相關責任人進行處罰,對提供互聯網地圖服務的網站,如果有侵害個人信息的行為,還規定了停業整頓、吊銷許可證、營業執照的行政處罰措施。
“現行刑法同時規定了國家機關,包括金融、電信、交通、教育、醫療等部門,如將其在履職過程中獲得的公民個人信息出售或者非法提供給他人的,可以處以三年以下有期徒刑?!痹乐倜髡f。
在5月9日最高人民法院、最高人民檢察院發布的侵犯公民個人信息犯罪的司法解釋中,針對司法實踐中爭議頗多的“公民個人信息”范圍,該司法解釋將“行蹤軌跡”納入刑法保護的“公民個人信息”之列,并規定非法獲取、出售或者提供行蹤軌跡信息50條以上即可入罪,提升了刑法對侵犯個人地理信息犯罪的打擊懲戒力度。
提升對個人地理信息的自我保護意識
“使用定位服務,個人信息很容易泄露,但好多APP都需要共享個人位置才能使用,真是沒轍!”“沒有定位服務,網約車不能打、共享單車不能騎,太不方便了,就算被知道位置也沒啥好擔心的?!?采訪中記者發現,對于個人地理信息泄露風險,不同用戶的重視程度可謂參差不齊。
“準備安裝某音樂APP,它卻非要我授予地理位置的權限?!贝髮W生小段對此十分不解,但為了更好地享受服務,小段最終進行了授權。
現實中,不少用戶在下載并運行一些APP時,都被要求授予獲取位置信息等權限,否則好多功能將受限制。
“根據地理位置信息,法律規定應遵循必要原則,即信息收集與所提供的產品或服務有直接關聯。就個人地理位置信息而言,如打車軟件、地圖導航等確有收集的必要,但像音視頻播放器、閱讀軟件等,就沒有這個必要性了。”趙占領認為。
據趙占領觀察,當前各種APP種類繁多、魚龍混雜,甚至出現一些以收集用戶地理信息為主要目的的APP,但不少用戶卻不夠關注其中的個人地理信息泄露問題,更多從功能和用戶體驗角度上去考慮,從而不自覺忽略了其中的授權風險,有的甚至主動將權限開放給運營商,給了不法分子可乘之機。趙占領建議,應注意APP功能與獲取權限間的關聯性,切莫隨意授權,導致不必要的信息泄露。
在多位專家看來,用戶應提升風險意識和保護觀念,從自身把好個人地理信息安全保護的第一關。例如,當下不少用戶都習慣將手機作為“移動坐標”,在社交媒體上“走到哪,曬到哪”,對此專家建議,鑒于很多社交媒體的開放性,用戶更應謹慎小心、盡量避免提供精確的位置信息;此外,在連入一些公共網絡(如公共WiFi)的時候,也需要格外注意防范風險,不要輕易使用LBS服務,以免個人地理信息泄露并被惡意利用。
《人民日報》( 2017年06月14日 19 版)
掃一掃在手機打開當前頁
你的坐標受法律保護
來源: 時間:2017-06-15
騎共享單車,手機APP能獲取你所在的地址,并就近搜索適騎單車;打網約車,系統會將乘客和準備接單司機的位置信息進行分析和適配;逛街購物,APP也能根據你所在位置快速推薦“周邊好店”……越來越“懂你”的網絡定位服務,讓我們的生活更加便捷和省心,但同時也帶來隱憂:個人地理信息是否正在讓你“無處遁形”?
即將于今年7月1日實施的新修訂的《中華人民共和國測繪法》中,明確將個人地理信息納入法律保護,引發社會各界對個人地理信息安全的廣泛關注。個人地理信息泄露面臨哪些風險?該如何保護個人地理信息安全?
個人地理信息泄露風險日益突出
北京市民王女士曾在玉淵潭游覽風景時,用蘋果手機拍攝了一張Live Photo(動態照片)并發布在了自己的微博上。雖然她用微博分享時并未使用定位功能,但很快就有好友留言:“原來這就是玉淵潭啊,真的好美哦!”王女士十分困惑,為何好友竟知道她在玉淵潭?經詢問,她才得知原來好友將Live Photo照片保存到自己的手機上后,手機相冊中就能直接顯示照片的拍攝地址。
為進一步驗證動態照片功能是否真的會泄露“蹤跡”,王女士按好友告知的方法操作,從微博保存了幾張其他用戶的動態照片到自己的手機相冊,好多都能顯示出拍攝地址,有的甚至精確到街道和門牌號。經詢問,蘋果客服人員告訴王女士,iPhone系統默認拍照時自帶個人地理位置,目前只有關閉相機的定位功能才能避免位置信息泄露,但同時提醒,這樣操作可能影響其他功能的使用。
此外,王女士還在自己手機上的“設置—隱私—定位服務—系統服務”里找到了“常去地點”功能,上面詳細記錄了她到達過的所有地址,并進行了智能分類、次數記錄和軌跡查詢,比如訪問次數最多的地址就被系統標注為“家庭”?!斑@些功能的確很方便,但要是信息泄露了,那我豈不是如同‘裸奔’了?”面對如此強大而“貼心”的定位功能,王女士喜憂參半。
王女士的體驗,只是眾多用戶使用定位服務時所遇到諸多困惑的一個縮影?!笆謾C地圖不僅能基于我所在位置為我規劃出行的實時線路,還能提醒我下一趟公交車還有幾站會到。”上班族李先生不禁感慨,“真是不論我在哪兒,手機地圖都實時知道啊!”不僅是出行導航,就連商店的免費WiFi也實時將各種商業信息精準推送給WiFi信號范圍內的用戶??此泼赓M的“蹭網”早就輕松實現商業“變現”,而這背后,同樣基于對用戶個人地理位置的鎖定。
近年來,LBS服務(Location Based Services,基于位置的服務,簡稱“定位服務”)快速發展,被廣泛應用于社交、導航、打車、團購等各種社會生活中。例如,2016年12月騰訊位置服務團隊就宣布其定位服務日均調用量已突破500億次,峰值突破520億次,覆蓋用戶數6.8億,相當于每個中國智能手機用戶每天調用騰訊位置服務逾73次。天量個人地理信息被頻繁獲取的現狀,由此可見一斑,而這也暗藏日益突出的個人隱私泄露風險。
織密個人地理信息安全的保護“法網”
在中國政法大學知識產權中心特約研究員趙占領看來,個人地理位置信息應納入網絡安全法中規定的“個人信息”范疇,同時針對網絡運營商收集、使用個人信息的行為,網絡安全法規定了應遵循合法、正當、必要的原則。
全國人大常委會法工委立法規劃室副主任岳仲明認為,在新修訂的測繪法中,更是通過規定“互聯網地圖服務提供方等地理信息生產、使用單位收集使用個人信息時,要遵守相應的法律法規和個人信息保護規定”,不僅明確和強化了對個人地理信息的立法保護,還將此種保護與其他相關法律規范有機銜接,構建起日益細密的個人地理信息保護“法網”。
“目前我國法律中已有關于個人信息保護的相關規定,將于今年10月1日起實施的民法總則把‘個人信息’作為一項重要的民事權利予以保護?!痹乐倜鬟M一步解釋說,此外互聯網地圖的服務提供者,以及測繪地理信息部門和網信部門,如有侵害公民個人地理信息的行為,都可按網絡安全法的規定進行最高達到一百萬的處罰,也可對相關責任人進行處罰,對提供互聯網地圖服務的網站,如果有侵害個人信息的行為,還規定了停業整頓、吊銷許可證、營業執照的行政處罰措施。
“現行刑法同時規定了國家機關,包括金融、電信、交通、教育、醫療等部門,如將其在履職過程中獲得的公民個人信息出售或者非法提供給他人的,可以處以三年以下有期徒刑?!痹乐倜髡f。
在5月9日最高人民法院、最高人民檢察院發布的侵犯公民個人信息犯罪的司法解釋中,針對司法實踐中爭議頗多的“公民個人信息”范圍,該司法解釋將“行蹤軌跡”納入刑法保護的“公民個人信息”之列,并規定非法獲取、出售或者提供行蹤軌跡信息50條以上即可入罪,提升了刑法對侵犯個人地理信息犯罪的打擊懲戒力度。
提升對個人地理信息的自我保護意識
“使用定位服務,個人信息很容易泄露,但好多APP都需要共享個人位置才能使用,真是沒轍!”“沒有定位服務,網約車不能打、共享單車不能騎,太不方便了,就算被知道位置也沒啥好擔心的。” 采訪中記者發現,對于個人地理信息泄露風險,不同用戶的重視程度可謂參差不齊。
“準備安裝某音樂APP,它卻非要我授予地理位置的權限?!贝髮W生小段對此十分不解,但為了更好地享受服務,小段最終進行了授權。
現實中,不少用戶在下載并運行一些APP時,都被要求授予獲取位置信息等權限,否則好多功能將受限制。
“根據地理位置信息,法律規定應遵循必要原則,即信息收集與所提供的產品或服務有直接關聯。就個人地理位置信息而言,如打車軟件、地圖導航等確有收集的必要,但像音視頻播放器、閱讀軟件等,就沒有這個必要性了?!壁w占領認為。
據趙占領觀察,當前各種APP種類繁多、魚龍混雜,甚至出現一些以收集用戶地理信息為主要目的的APP,但不少用戶卻不夠關注其中的個人地理信息泄露問題,更多從功能和用戶體驗角度上去考慮,從而不自覺忽略了其中的授權風險,有的甚至主動將權限開放給運營商,給了不法分子可乘之機。趙占領建議,應注意APP功能與獲取權限間的關聯性,切莫隨意授權,導致不必要的信息泄露。
在多位專家看來,用戶應提升風險意識和保護觀念,從自身把好個人地理信息安全保護的第一關。例如,當下不少用戶都習慣將手機作為“移動坐標”,在社交媒體上“走到哪,曬到哪”,對此專家建議,鑒于很多社交媒體的開放性,用戶更應謹慎小心、盡量避免提供精確的位置信息;此外,在連入一些公共網絡(如公共WiFi)的時候,也需要格外注意防范風險,不要輕易使用LBS服務,以免個人地理信息泄露并被惡意利用。
《人民日報》( 2017年06月14日 19 版)