6亿通讯录，一条2毛钱，谁在偷我们的隐私数据？
sansa2025
每日财经（Mrcj88.cn）讯：
另一位业内人士亦称，这种感觉很像当年抓互联网音像制品版权的时候，对一些公司进行整改，该抓的抓，该罚的罚，这才使得中国互联网音乐视频最终走上了版权经营的道路。当下，监管部门从行动上表明了态度，保护个人隐私和数据的办法，可能会陆续出台，但这还需要一到两年的时间，因为市场还需要一个调整和适应的时间。
“工作的时候，警察突然冲进来让抱头，然后就被控制了一天，所有人都不能用手机，也不能碰电脑，吃饭都是有人送来的。”北京某大数据公司员工李林回忆，今年11月初的某天上午十点多，正当所有员工一如既往正常工作时，十几个警察突然就上门了。
后据投中网查询，事实上，李林所在的公司就是一家大数据公司，它一方面为海内外移动端设备厂商提供SaaS服务；另一方面则为游戏开发者、广告主等提供精准营销。目前，其主要合作伙伴有京东、QQ音乐、快手、蘑菇街、唯品会等。
后来，刘浩所在公司的业务内容流出，违规爬取的数据细节也公之于众。该公司不但爬取支付宝用户的真实姓名、手机号，还能通过支付宝爬取用户近一年的购物信息，交易记录，以及收获地址等隐私信息。而这还只是业务之一。
原因是这些购物APP被设置了关键词（通常为商品），以及开通麦克风功能。用户在不知情的情况下，开启了麦克风（有的APP需要强制开启麦克风功能），并在与人交流的过程中提到APP中所设置的关键词，该关键词便会被激活，购物APP便会自动推荐用户所提及的产品。
第一种，两个APP的主体公司是合作公司，双方的业务数据相互打通，当用户在一个APP上购买物品时，另一个APP会捕捉到用户的购物信息，猜测用户可能还需要什么商品，并进行推荐。因此，当用户打开APP时，就能看到相关产品。
投中网下载“挣实惠”进行体验发现，其页面上的商品大多以天猫渠道为主，如果对选中的商品进行下单，页面会自动跳转至淘宝的链接。跳转的过程中，APP会要求用户同意将淘宝账户的信息授权给“挣实惠”，同意授权后，用户才能下单。在这里，授权的目的就是为了实现推荐。
“第一次使用挣实惠，页面上的商品都是随机推送的。”严惠说，这是因为“挣实惠”还没有掌握到用户的购物信息，而一旦用户将淘宝账户信息授权给“挣实惠”，“挣实惠”就可以随时掌握用户的浏览及购物信息。只要用户在淘宝购买了商品，打开“挣实惠”时，就能收到相关商品推荐。而“挣实惠”与拼多多合作的逻辑亦是如此。
投中网在“挣实惠”的《软件使用与服务协议中》发现，使用该软件则意味着用户同意将自己通过该软件上传的文字、图片、视频，以及在交易过程中产生的资料、交易数据等，供该公司主体以及其合作方在全网范围内进行使用、复制、修改等。
而在隐私保护一项中，“挣实惠”称其主体公司会在用户使用该软件的过程中，经用户统一后，搜集用户的个人信息，如真实姓名、性别、年龄、出生日期、身份证号码、电话号码、交易信息等。即便如此，“挣实惠”这种收集数据的方式已经是一种预先申明、高调收集的做派。
“千万不要下载贷款公司的APP，他能爬到你的所有信息。”某金融公司员工王敏告诉投中网，一旦用户下载了自己公司的APP，并首次打开时，对屏幕上弹出“隐私访问权限”，选择同意，用户的的通信录、通话记录、短信、照片等就会被贷款公司爬个遍。
值得注意的是，据云鼎实验室2018年发布的《互联网恶意爬虫分析》报告显示，目前，恶意爬虫分布的领域以出行类流量占比最高，为20.7%；其次是社交占比18.40%；再次是电商占比13.38%；仅接着是运营商、公共行政等。
12月4日，国家网络安全通报中心在发布《公安机关开展APP违法采集个人信息集中整治》一文中称，自2019年11月以来，公安部门便加大了打击整治侵犯公民个人信息违法犯罪力度，并对违法违规采集个人信息的APP进行集中整治，查处整改100款违法违规APP及其运营的互联网企业。
这其中不但包含一些有头有脸的城商行、金融贷款机构，还包含一些教育机构，以及常用的拍照软件及商城。他们被整改主要原因是，对无隐私协议、收集使用个人信息范围描述不清、超范围采集个人信息和非必要采集个人信息等情形。
《网络安全法》规定，未经被收集者同意，不得向他人提供个人信息；也不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息；而对于被收集者同意的，网络运营方也需要明示收集、使用信息的目的、方式和范围。
对此，日本方面就有明确的规定。2015年，日本在个人信息保护层面曾修正过一部法律，对于个人信息的使用解释权，是归数据采集方所有。但如果这家企业要对外提供个人信息，那么这个信息就要进行处理。而处理的标准就是“是否容易识别出用户人”。
而对于个人与运营方之间的数据隐私协议，大连理工大学法学副教授陈光表示，APP运营商与用户签订的隐私协议或数据采集协议只是两方之间的，并没有第三方监管，协议是否公平，需要权衡，也需要有关部门必要的认可和审查。
另外，陈光认为，一些大型机构掌握了大量的用户数据，这些机构将用户的数据进行加工，并商业化，若没告知用户，其实存在一定的问题。监管部门应该出台相关的法律法规，对机构将个人数据进行加工输出的商业化行为，进行规范。
