關注個人地理信息安全:微博發(fā)圖或泄露所在地
騎共享單車，手機APP能獲取你所在的地址，并就近搜索適騎單車；打網(wǎng)約車，系統(tǒng)會將乘客和準備接單司機的位置信息進行分析和適配；逛街購物，APP也能根據(jù)你所在位置快速推薦“周邊好店”……越來越“懂你”的網(wǎng)絡定位服務，讓我們的生活更加便捷和省心，但同時也帶來隱憂：個人地理信息是否正在讓你“無處遁形”？
即將于今年7月1日實施的新修訂的《中華人民共和國測繪法》中，明確將個人地理信息納入法律保護，引發(fā)社會各界對個人地理信息安全的廣泛關注。個人地理信息泄露面臨哪些風險？該如何保護個人地理信息安全？
個人地理信息泄露風險日益突出
北京市民王女士曾在玉淵潭游覽風景時，用蘋果手機拍攝了一張Live Photo（動態(tài)照片）并發(fā)布在了自己的微博上。雖然她用微博分享時并未使用定位功能，但很快就有好友留言：“原來這就是玉淵潭啊，真的好美哦！”王女士十分困惑，為何好友竟知道她在玉淵潭？經(jīng)詢問，她才得知原來好友將Live Photo照片保存到自己的手機上后，手機相冊中就能直接顯示照片的拍攝地址。
為進一步驗證動態(tài)照片功能是否真的會泄露“蹤跡”，王女士按好友告知的方法操作，從微博保存了幾張其他用戶的動態(tài)照片到自己的手機相冊，好多都能顯示出拍攝地址，有的甚至精確到街道和門牌號。經(jīng)詢問，蘋果客服人員告訴王女士，iPhone系統(tǒng)默認拍照時自帶個人地理位置，目前只有關閉相機的定位功能才能避免位置信息泄露，但同時提醒，這樣操作可能影響其他功能的使用。
此外，王女士還在自己手機上的“設置—隱私—定位服務—系統(tǒng)服務”里找到了“常去地點”功能，上面詳細記錄了她到達過的所有地址，并進行了智能分類、次數(shù)記錄和軌跡查詢，比如訪問次數(shù)最多的地址就被系統(tǒng)標注為“家庭”。“這些功能的確很方便，但要是信息泄露了，那我豈不是如同‘裸奔’了？”面對如此強大而“貼心”的定位功能，王女士喜憂參半。
王女士的體驗，只是眾多用戶使用定位服務時所遇到諸多困惑的一個縮影。“手機地圖不僅能基于我所在位置為我規(guī)劃出行的實時線路，還能提醒我下一趟公交車還有幾站會到。”上班族李先生不禁感慨，“真是不論我在哪兒，手機地圖都實時知道�。�”不僅是出行導航，就連商店的免費WiFi也實時將各種商業(yè)信息精準推送給WiFi信號范圍內的用戶�？此泼赓M的“蹭網(wǎng)”早就輕松實現(xiàn)商業(yè)“變現(xiàn)”，而這背后，同樣基于對用戶個人地理位置的鎖定。
近年來，LBS服務（Location Based Services，基于位置的服務，簡稱“定位服務”）快速發(fā)展，被廣泛應用于社交、導航、打車、團購等各種社會生活中。例如，2016年12月騰訊位置服務團隊就宣布其定位服務日均調用量已突破500億次，峰值突破520億次，覆蓋用戶數(shù)6.8億，相當于每個中國智能手機用戶每天調用騰訊位置服務逾73次。天量個人地理信息被頻繁獲取的現(xiàn)狀，由此可見一斑，而這也暗藏日益突出的個人隱私泄露風險。
織密個人地理信息安全的保護“法網(wǎng)”
在中國政法大學知識產權中心特約研究員趙占領看來，個人地理位置信息應納入網(wǎng)絡安全法中規(guī)定的“個人信息”范疇，同時針對網(wǎng)絡運營商收集、使用個人信息的行為，網(wǎng)絡安全法規(guī)定了應遵循合法、正當、必要的原則。
全國人大常委會法工委立法規(guī)劃室副主任岳仲明認為，在新修訂的測繪法中，更是通過規(guī)定“互聯(lián)網(wǎng)地圖服務提供方等地理信息生產、使用單位收集使用個人信息時，要遵守相應的法律法規(guī)和個人信息保護規(guī)定”，不僅明確和強化了對個人地理信息的立法保護，還將此種保護與其他相關法律規(guī)范有機銜接，構建起日益細密的個人地理信息保護“法網(wǎng)”。
“目前我國法律中已有關于個人信息保護的相關規(guī)定，將于今年10月1日起實施的民法總則把‘個人信息’作為一項重要的民事權利予以保護。”岳仲明進一步解釋說，此外互聯(lián)網(wǎng)地圖的服務提供者，以及測繪地理信息部門和網(wǎng)信部門，如有侵害公民個人地理信息的行為，都可按網(wǎng)絡安全法的規(guī)定進行最高達到一百萬的處罰，也可對相關責任人進行處罰，對提供互聯(lián)網(wǎng)地圖服務的網(wǎng)站，如果有侵害個人信息的行為，還規(guī)定了停業(yè)整頓、吊銷許可證、營業(yè)執(zhí)照的行政處罰措施。
“現(xiàn)行刑法同時規(guī)定了國家機關，包括金融、電信、交通、教育、醫(yī)療等部門，如將其在履職過程中獲得的公民個人信息出售或者非法提供給他人的，可以處以三年以下有期徒刑。”岳仲明說。
在5月9日最高人民法院、最高人民檢察院發(fā)布的侵犯公民個人信息犯罪的司法解釋中，針對司法實踐中爭議頗多的“公民個人信息”范圍，該司法解釋將“行蹤軌跡”納入刑法保護的“公民個人信息”之列，并規(guī)定非法獲取、出售或者提供行蹤軌跡信息50條以上即可入罪，提升了刑法對侵犯個人地理信息犯罪的打擊懲戒力度。
提升對個人地理信息的自我保護意識
“使用定位服務，個人信息很容易泄露，但好多APP都需要共享個人位置才能使用，真是沒轍！”“沒有定位服務，網(wǎng)約車不能打、共享單車不能騎，太不方便了，就算被知道位置也沒啥好擔心的。” 采訪中記者發(fā)現(xiàn)，對于個人地理信息泄露風險，不同用戶的重視程度可謂參差不齊。
“準備安裝某音樂APP，它卻非要我授予地理位置的權限。”大學生小段對此十分不解，但為了更好地享受服務，小段最終進行了授權。
現(xiàn)實中，不少用戶在下載并運行一些APP時，都被要求授予獲取位置信息等權限，否則好多功能將受限制。
“根據(jù)地理位置信息，法律規(guī)定應遵循必要原則，即信息收集與所提供的產品或服務有直接關聯(lián)。就個人地理位置信息而言，如打車軟件、地圖導航等確有收集的必要，但像音視頻播放器、閱讀軟件等，就沒有這個必要性了。”趙占領認為。
據(jù)趙占領觀察，當前各種APP種類繁多、魚龍混雜，甚至出現(xiàn)一些以收集用戶地理信息為主要目的的APP，但不少用戶卻不夠關注其中的個人地理信息泄露問題，更多從功能和用戶體驗角度上去考慮，從而不自覺忽略了其中的授權風險，有的甚至主動將權限開放給運營商，給了不法分子可乘之機。趙占領建議，應注意APP功能與獲取權限間的關聯(lián)性，切莫隨意授權，導致不必要的信息泄露。
在多位專家看來，用戶應提升風險意識和保護觀念，從自身把好個人地理信息安全保護的第一關。例如，當下不少用戶都習慣將手機作為“移動坐標”，在社交媒體上“走到哪，曬到哪”，對此專家建議，鑒于很多社交媒體的開放性，用戶更應謹慎小心、盡量避免提供精確的位置信息；此外，在連入一些公共網(wǎng)絡（如公共WiFi）的時候，也需要格外注意防范風險，不要輕易使用LBS服務，以免個人地理信息泄露并被惡意利用。
蘇公網(wǎng)安備 32031102000168號
