国家计算机病毒应急处理中心又出手了,8月14日通报75款移动应用违法违规收集使用个人信息。这个名单一出,我扫了一眼,好家伙,从大疆商城到穷游,从有道精品课到郑大一附院掌上医院,从微信小程序到各类应用商店,横跨医疗、教育、出行、理财、充电、租机,简直是全行业覆盖的“隐私裸奔”大赏。就问你喜不喜欢吧?
先说结论:这不是什么新鲜事,这是常态化“打地鼠”。每次通报出来,舆论热闹三天,企业整改一个月,然后下一批继续上榜。75款,听着挺吓人,但你知道国内应用商店里活跃的App有多少吗?百万级。这75款只是被抽检抓到的倒霉蛋,还是病毒中心加班加点才筛出来的冰山一角。往好听了说,监管部门在认真履职;往坏了说,这通报的威慑力,可能还不如一个差评来得让开发者肉疼。
咱们细看通报内容,问题分十类,从首次启动不弹隐私政策,到不列明第三方SDK收集信息的目的,再到不给用户提供删除注销功能,甚至还有不处理未成年人信息单独同意的。其中涉及“未逐一列出第三方代码、插件收集使用个人信息”的就有39款,这是重灾区。为什么?因为现在App开发,谁不接几个第三方SDK?推送的、统计的、广告的、地图的、支付的一股脑全嵌进去。你App自己的隐私政策写得清清楚楚,但第三方SDK在后台干了什么,开发者自己都未必知道,更别说写进政策里告诉用户了。这已经不是“装糊涂”,这是“真糊涂”或者“故意糊涂”。
我特别注意到一个细节,名单里出现了大量微信小程序和支付宝小程序。比如《铲铲乐园》《叮达出行》《萌萌猫咪乐园》《跑酷乐园游戏》这些,全是小程序。这说明什么?小程序不是法外之地!很多开发者觉得小程序轻量、审核松,随便套个模板就上线,隐私政策能省则省,用户授权能糊弄就糊弄。结果呢?照样被点名。你以为换个马甲在超级App里跑就安全了?监管的眼睛雪亮着呢。而且小程序这种形态,用户连独立的隐私政策入口都很难找到,更别提什么撤回同意、注销账号了。这波通报,算是给所有“小程序套利”的开发者敲了记警钟。
还有一家公司值得单独拎出来说——《应用商店》(版本V3.1.3.20260514_142,状元郎博士S10Pro)。这玩意儿我查了下,是个山寨学习机或者教育硬件自带的应用商店。它一个人就包揽了十类问题里的九类,从隐私政策缺失到向境外提供信息未告知,简直是“违规全家桶”。这种产品面向的还可能是未成年人,收集信息不设防,未成年人信息保护规则更是影都没有。我只能说,某些硬件厂商为了卖货,真是把用户的底裤都扒了去换利润。回答可以翻倍的请站出来啊,谁给你的胆子?
再来说说这些违规行为的实质。很多App不是不知道要弹窗、要告知、要授权,而是它们的设计逻辑就是“能骗则骗,能瞒则瞒”。首次启动弹窗?弹了,但默认勾选“同意”,或者把“不同意”按钮做成灰色小字,让你根本点不到。隐私政策?写了,但写成一万字的法学论文,里面藏着“我们可能会与合作伙伴共享您的信息”这种万能条款。注销账号?给你设置重重关卡,先要你上传身份证,再要你联系客服,最后客服失踪。这不是技术问题,这是商业伦理问题。在流量和用户数据就是真金白银的时代,让企业主动放弃收集数据,无异于让猫放弃吃鱼。监管不拿着鞭子抽,它怎么可能自觉?
但话说回来,光靠国家计算机病毒应急处理中心一个机构,力量终究有限。这次通报75款,下次呢?下下次呢?每次都是“通报—整改—再犯—再通报”的循环。我觉得,监管应该升级打法了。第一,通报不能只点名,要连坐。App违规,应用商店有没有审核责任?第三方SDK厂商有没有连带责任?不能只罚前端的小鱼小虾,后面的大鱼也得跟着出血。第二,处罚力度得跟上。现在通报批评居多,罚款金额对巨头来说九牛一毛,违法成本太低。建议学学欧盟GDPR,动辄罚你全球营收的4%,看谁还敢把用户隐私当儿戏。第三,用户维权渠道要畅通。光靠监管抽检不够,得让用户能便捷地投诉、举报、索赔,让违规者面对成千上万的个体诉讼,那才叫真正的“人民战争”。
最后,我想对用户说几句。别以为这事跟你没关系,名单里的App你可能正在用。穷游、大疆商城、天天基金、有道精品课,哪个不是热门应用?你的位置、通讯录、相册、甚至生物识别信息,可能正在被第三方SDK悄悄打包传输。怎么办?第一,卸载不常用的App,尤其是那些功能单一却非要读取你所有权限的。第二,定期检查手机设置里的隐私权限,把不必要的授权全部关掉。第三,能用小程序不用App,能游客模式就不注册。别嫌麻烦,你的数据就是你的资产,你不保护,没人替你保护。
这75款App的通报,不过是数字时代隐私战争的一个小小注脚。今天被点名的倒霉,明天还有后来者。只要数据红利还在,这场猫鼠游戏就不会结束。但每一次曝光,都是对用户意识的一次唤醒。别麻木,别觉得“反正我没秘密”。当你的生活轨迹、健康状况、财务状况都被精准画像时,你就成了透明人。到那时,你连后悔的权利都没了。
数据就是新时代的石油,但别忘了,石油泄漏是会污染环境的。而现在,我们的隐私海洋,早已是千疮百孔。
该文观点仅代表作者本人,企服科学平台仅提供信息存储空间服务。