谷歌被重罰啟示:用戶隱私保護(hù)待規(guī)范 將有法可依
來源：
發(fā)布時間：2012/11/29
瀏覽次數(shù)：0
近日，搜索引擎公司谷歌因侵犯用戶隱私再次遭到處罰，美國地方法院批準(zhǔn)了美國聯(lián)邦貿(mào)易委員會（以下簡稱FTC）判罰谷歌2250萬美元的決定，F(xiàn)TC要求谷歌徹底停止追蹤用戶上網(wǎng)習(xí)慣的侵權(quán)行為，并表示，對谷歌的處罰創(chuàng)下企業(yè)被罰款的最高金額，是一件具有里程碑意義的事件。
谷歌遭到的嚴(yán)厲處罰使信息時代用戶隱私的保護(hù)再次成為人們關(guān)注的焦點(diǎn)。其實(shí)谷歌并非個例，在許多互聯(lián)網(wǎng)應(yīng)用中，用戶信息“被尾隨跟蹤”的現(xiàn)象并不罕見，但由于相關(guān)法律法規(guī)不夠完善，加上用戶隱私維權(quán)意識淡薄，致使這種現(xiàn)象長期存在。對此，專家建議，規(guī)范用戶隱私保護(hù)需多管齊下，作為網(wǎng)民，要對個人信息加強(qiáng)權(quán)限管理和安全保護(hù)。
谷歌因侵犯用戶隱私遭受重罰
谷歌去年曾在與FTC達(dá)成的一項和解中作出承諾，承諾在隱私操作上不會誤導(dǎo)用戶，并在自家網(wǎng)站上刊登出保證聲明。但FTC認(rèn)為，谷歌秘密的追蹤行為與其作出的隱私保護(hù)保證之間存在矛盾。
今年年初，有用戶發(fā)現(xiàn)谷歌利用技術(shù)手段，繞開蘋果瀏覽器（Safari）的隱私設(shè)置，跟蹤用戶的網(wǎng)絡(luò)行為。隨后，F(xiàn)TC對谷歌侵權(quán)一事展開了調(diào)查。
FTC稱，谷歌讓數(shù)百萬蘋果瀏覽器用戶誤以為，只要不修改Safari的隱私設(shè)置，谷歌就無法跟蹤他們的在線活動。但實(shí)際情況卻是，即使用戶在蘋果瀏覽器的設(shè)置中選擇阻止網(wǎng)站對自己的追蹤，谷歌仍可以追蹤用戶行為，包括瀏覽歷史、賬戶密碼等。
那么，谷歌用什么手段偷看了網(wǎng)民隱私？
業(yè)內(nèi)專家表示，為了更好地追蹤用戶的網(wǎng)頁瀏覽活動，谷歌通過私自繞過蘋果瀏覽器的安全設(shè)置，偷偷植入了用戶數(shù)據(jù)包（Cookie）。
用戶數(shù)據(jù)包是某些網(wǎng)站為了辨別用戶身份、進(jìn)行跟蹤而儲存在用戶本地終端上的數(shù)據(jù)，能夠記錄用戶的行為。為了保護(hù)隱私，可以設(shè)置不允許網(wǎng)站放置用戶數(shù)據(jù)包，但谷歌利用蘋果瀏覽器的漏洞，在代碼中加入一串非標(biāo)準(zhǔn)格式的字符，導(dǎo)致瀏覽器誤以為網(wǎng)站不支持隱私保護(hù)的標(biāo)準(zhǔn)格式，于是允許谷歌向用戶植入用戶數(shù)據(jù)包，從而就可以跟蹤用戶上網(wǎng)行為。
隱私保護(hù)中用戶仍屬弱勢群體
跟蹤用戶上網(wǎng)行為對搜索引擎來說意味著什么？
在目前的網(wǎng)絡(luò)環(huán)境下，用戶在使用過程中會留下大量信息。一些搜索引擎企業(yè)通過用戶數(shù)據(jù)包跟蹤等手段追蹤用戶上網(wǎng)記錄，不僅掃描用戶打開的所有頁面，還能將其上網(wǎng)痕跡匯編成連續(xù)的行為圖譜，這些資料將被企業(yè)收集、分析和開發(fā)，針對輸入的關(guān)鍵詞彈出相應(yīng)廣告或是推薦給精準(zhǔn)的網(wǎng)絡(luò)廣告商，并從中獲利，實(shí)現(xiàn)商業(yè)利益最大化。
但另一方面，過度收集處理用戶上網(wǎng)行為數(shù)據(jù)，卻涉及侵犯用戶隱私，給用戶帶來了諸如敏感信息外泄致網(wǎng)上財產(chǎn)損失，聯(lián)系方式被轉(zhuǎn)賣遭垃圾信息騷擾，個人真實(shí)身份泄露，非法定位跟蹤暴露個人隱私等一系列問題。
其實(shí)，對于包含個人信息的用戶數(shù)據(jù)包，歐盟今年5月已開始實(shí)施相應(yīng)法案，規(guī)定了用戶數(shù)據(jù)包可記錄的內(nèi)容，并且規(guī)定所有網(wǎng)站在使用用戶數(shù)據(jù)包的時候必須得到用戶授權(quán)。但在實(shí)際操作中，一些搜索引擎卻仍在沿用這一隱私收集機(jī)制，或把收集行為做得更為隱蔽，使得大部分用戶甚至根本不知道自己在“被追蹤”。
此外，對于搜索引擎來說，數(shù)目龐大的用戶依然是弱勢群體，許多用戶從未意識到隱私的重要性，也無法真正理解將瀏覽器設(shè)置為拒絕用戶數(shù)據(jù)包的真正含義，往往默認(rèn)接受對第三方公司的信息使用授權(quán)，從而在不知情的情況下接受“追蹤”。
多個互聯(lián)網(wǎng)應(yīng)用“跟蹤”用戶信息
在國外，侵犯用戶隱私正受到越來越多消費(fèi)者權(quán)益保護(hù)組織的批評，歐盟和美國不斷向谷歌、臉譜等網(wǎng)絡(luò)巨頭施加壓力，要求它們修訂隱私保護(hù)政策。
谷歌的案例并非個例，在許多國內(nèi)互聯(lián)網(wǎng)應(yīng)用中，用戶信息“被尾隨跟蹤”的現(xiàn)象并不罕見，用戶隱私保護(hù)正日益成為人們關(guān)注的焦點(diǎn)。
例如，一款閱讀應(yīng)用，可能需要讀取手機(jī)聯(lián)系人數(shù)據(jù)；一款游戲應(yīng)用，可能需要知道用戶精準(zhǔn)（GPS）位置信息；一款新聞資訊客戶端，可能需要調(diào)用短信讀取與發(fā)送的權(quán)限……盡管這些或許與應(yīng)用服務(wù)本身并無直接關(guān)聯(lián)，但在使用過程中，用戶往往不知不覺讓渡出個人信息，為企業(yè)收集分析上網(wǎng)行為提供了“可靠數(shù)據(jù)”。
“在互聯(lián)網(wǎng)上讓渡個人信息具有兩面性。”中國社科院信息化研究中心秘書長姜奇平表示，一方面，信息越透明，越有利于個性化需求的滿足，服務(wù)者更多地了解用戶的特點(diǎn)，提供的服務(wù)就會更有針對性；但另一方面，信息越透明，個人隱私泄露的風(fēng)險就越大，也越有可能受到垃圾信息的打擾。
“作為互聯(lián)網(wǎng)用戶，關(guān)鍵是要在個性化的好處與隱私泄露的風(fēng)險之間進(jìn)行權(quán)衡，走向哪一個極端都將是不利的。從趨勢看，互聯(lián)網(wǎng)會越來越個性化，越來越透明，但任何時候，涉及底線的個人隱私都應(yīng)當(dāng)受到保護(hù)。”姜奇平說。
多管齊下規(guī)范用戶隱私保護(hù)
近年來，圍繞著互聯(lián)網(wǎng)用戶隱私權(quán)保護(hù)的行動從未停止。
工信部信息安全協(xié)調(diào)司副司長歐陽武近日表示，我國首部保護(hù)網(wǎng)上個人信息的行業(yè)規(guī)范已經(jīng)編制完成，很快將會發(fā)布。這份規(guī)范確立了一系列合理使用網(wǎng)民信息的原則，使關(guān)于用戶隱私的博弈有望實(shí)現(xiàn)“有法可依”。
姜奇平建議，規(guī)范互聯(lián)網(wǎng)用戶隱私保護(hù)需多管齊下。
首先要從法律上明確，把個人信息開發(fā)與不開發(fā)的決定權(quán)，交給用戶自己決定。互聯(lián)網(wǎng)企業(yè)只有經(jīng)過用戶同意，才能開發(fā)用戶的個人信息。
可將個人信息分為元信息與應(yīng)用信息兩層，由平臺方與應(yīng)用方分別管理。元信息是原始信息，交由有資質(zhì)的平臺嚴(yán)格保護(hù)，進(jìn)入應(yīng)用的，則只能是經(jīng)過加工處理后的信息。
此外，互聯(lián)網(wǎng)企業(yè)要創(chuàng)新技術(shù)與商業(yè)模式，將個人信息的使用更多地限定在一對一的服務(wù)當(dāng)中。例如從利于制造垃圾的“推”技術(shù)，轉(zhuǎn)向利于定制的“拉”技術(shù)，從大眾媒體式的傳播模式，轉(zhuǎn)向基于本地移動個人數(shù)據(jù)庫的一對一模式，避免無關(guān)人員接觸敏感信息。
對于廣大用戶來說，則要提高管理個人信息的水平，對支付信息、位置信息、交往信息和文字音像信息，加強(qiáng)權(quán)限管理和安全保護(hù)。