首页   新闻   公众号   更新日志   视频教程   购买积分   购买会员   购买记录      
微信新闻
本站新闻
互联网新闻

修图产品“霸屏” 一张照片可能泄露很多个人信息

[ 发表时间:2018-05-07 11:15:52   ]

刚刚过去的五四青年节,由天天P图推出的H5产品“我的前世青年照”霸屏QQ空间、微信等社交平台。这款产品的玩法是这样的:点击进入H5页面,上传自己的照片,在选择性别之后,就能合成一张自己穿着百年前“五四青年”服饰的泛黄老照片。

由于该产品比较应景,而且造型漂亮、古风盎然,迅速吸引了大量网友使用,不少网友还一边晒图一边感慨时光匆匆、青春不再。

然而,当网友玩得不亦乐乎之时,有业内人士指出,该产品在收集个人用户照片时,未征求和取得用户的明确授权,涉嫌违反相关法律规定。而用户则有泄露个人信息的风险。

根据《网络安全法》第四十一条规定,网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。5月1日刚刚生效的推荐性国家标准《信息安全技术个人信息安全规范》也规定,收集个人信息时需要得到用户授权同意。

河北省社科院法学研究所助理研究员刘勇认为,天天P图在提供该产品时,并未主动向用户展示其隐私条款,用户无法阅读、了解其收集、使用用户个人信息的目的、方式和范围,且在获取用户信息时未征求和取得用户的明确授权,涉嫌违反《网络安全法》的有关规定。

电子商务研究中心法律权益部助理分析师贾路路则表示,用户有权知道,天天P图收集了用户照片中哪些信息、收集的目的以及使用的方式和范围。用户还有权知道,天天P图对收集的个人信息采取了哪些保密措施。如果天天P图不具备保密的能力,那么就没有资格收集用户的信息。

除了要用户上传照片之外,目前一些互联网企业推出的产品还会让用户输入手机号、生日、真实姓名等重要信息。比如“测你未来身价是多少”“测你的实际心理年龄”“测你的幸福指数有多高”“测你的手机号吉凶”等,不少用户抱着“好玩”的心态参与了测试。但殊不知,自己的个人信息就这样被互联网企业获取了。

一些网友可能觉得上传一张图片不会给自己带来多大风险。但有网络专家指出,互联网公司在收集用户照片的同时,也收集了照片中的时间、位置等信息,这能够对用户进行定位。而且照片中还可能携带手机信息,比如用户用的是什么类型的手机。更严重的是,后台数据库可将用户的位置信息、照片、姓名以及手机号等对应起来,拼凑出更加精准的个人信息。

在浙江垦丁律师事务所联合创始人律师麻策看来,类似产品本身不具备数据安全意识和技术配备,一旦数据被内部人泄露或者被黑客攻击,后果会非常严重。

因此,互联网企业在收集、使用公民个人信息时,必须遵循合法、正当、必要的原则,明示收集、使用信息的目的、方式和范围,并经被收集者同意;不得违反法律、法规,并采取合理可行的措施,保护用户个人信息。而用户在玩类似互动游戏的时候,一定要提高风险防范意识,不要只顾好玩而随意提供个人信息。当然,主管部门也要加强对相关企业的监管,并及时发布风险提示。如此,才能从源头上防范个人信息的泄露。