數(shù)據(jù)隱私：魔鬼藏在同意書(shū)內(nèi)

馬嵐熙

《魔鬼藏在同意書(shū)》

導(dǎo)演? |? 庫(kù)倫·霍柏克

語(yǔ)言? |? 英語(yǔ)

單集片長(zhǎng)? |? 79分鐘

在今天這個(gè)信息化時(shí)代，人們?cè)絹?lái)越了解到個(gè)人數(shù)據(jù)隱私保護(hù)的重要性。然而令人擔(dān)憂的是，有時(shí)候出賣(mài)隱私的，可能恰恰就是消費(fèi)者自己。紀(jì)錄片《魔鬼藏在同意書(shū)》描述的是一個(gè)幾乎每天都在發(fā)生的現(xiàn)象：當(dāng)你安裝App或者注冊(cè)賬號(hào)時(shí)，經(jīng)常都會(huì)彈出一個(gè)安裝使用同意書(shū)，里面有無(wú)數(shù)復(fù)雜的條款。導(dǎo)演問(wèn)了無(wú)數(shù)消費(fèi)者，答案是很多人看也不看，就選了“同意”。魔鬼，就藏在這些同意書(shū)里。

惡作劇App，一天收獲7000個(gè)靈魂

2009年，一家名為游戲站的公司偷偷在安裝使用條款里加了這樣一條：“當(dāng)你從該網(wǎng)站下訂購(gòu)單，就是同意給予公司不可讓渡的權(quán)利，可永遠(yuǎn)擁有你的靈魂?！彪m然合約只上線一天就下架，但這家公司短短一天就“取得”了7000個(gè)靈魂。當(dāng)然這家公司只是開(kāi)了個(gè)玩笑，卻令人細(xì)思極恐。

鏡頭給到蘋(píng)果的工作人員，問(wèn)蘋(píng)果公司是否知道有多少人真正讀過(guò)App的隱私條款。工作人員的回答是，無(wú)論他們讀不讀，使用者必須同意。言外之意是，如果不同意，那你就無(wú)法享受相關(guān)服務(wù)。當(dāng)然，同意書(shū)的條款又多又密，讓人讀起來(lái)費(fèi)力，也是讓人無(wú)法讀下去的原因。影片引用一份統(tǒng)計(jì)表明，如果用戶閱讀同意書(shū)上的一切條款，可能要花180個(gè)小時(shí)。

那么，不讀條款有什么問(wèn)題呢？《華爾街日?qǐng)?bào)》報(bào)道，因?yàn)槭褂脳l款中小字隱藏的部分，消費(fèi)者每年損失2500億美元。影片拿領(lǐng)英網(wǎng)舉例，條款里有這樣一條：“同意給領(lǐng)英網(wǎng)非獨(dú)家、不可改變、全球性、永久性無(wú)限制、可分配、完全已付費(fèi)、免權(quán)利金、來(lái)復(fù)制進(jìn)行衍生著作、改進(jìn)、分配、出版、移除、保留……”類似的語(yǔ)言，在谷歌、“臉書(shū)”、Ins等任何免費(fèi)服務(wù)網(wǎng)站都不少見(jiàn)。Ins的條款甚至稱，他們無(wú)須補(bǔ)償就有權(quán)販賣(mài)你貼出去的照片做廣告用途。

那么，我只是瀏覽，而不在社交媒體上傳，會(huì)不會(huì)被侵犯數(shù)據(jù)隱私呢？影片展示了很常見(jiàn)卻令人擔(dān)憂的一幕：在某一條款下，個(gè)人信息及行為數(shù)據(jù)在服務(wù)提供者眼中近乎透明。姓名、位置，甚至包括你的個(gè)人喜好，總會(huì)幫助某些商家善解人意地推薦你想購(gòu)買(mǎi)的東西。影片采訪了某互聯(lián)網(wǎng)商家的工作人員，其表示廣告可以基于數(shù)據(jù)定點(diǎn)投放。是不是有人一直在監(jiān)視我們的商業(yè)行為？實(shí)際上，是你在網(wǎng)站上的cookies（緩存在用戶本地終端上的數(shù)據(jù)）被商家獲得，上網(wǎng)搜什么買(mǎi)什么，它便會(huì)記住你;不僅會(huì)為你推送相關(guān)的產(chǎn)品，還會(huì)直接制造你可能想要買(mǎi)的東西的廣告，精準(zhǔn)地推送給你。

企業(yè)在使用你的數(shù)據(jù)時(shí)，還會(huì)進(jìn)行“智能分析”。影片假設(shè)，“如果你昨天做了搜索，通過(guò)Gmail發(fā)了郵件，看了‘油管視頻，最壞的情況是，你還在家里上網(wǎng)，而家里只有一臺(tái)電腦，那么分析師可以通過(guò)分析，將前述所有信息結(jié)合起來(lái)”。這樣，就可以得到完整的用戶畫(huà)像，進(jìn)行精準(zhǔn)營(yíng)銷(xiāo)。2012年1月，谷歌更改了隱私政策，將旗下所有應(yīng)用收集的關(guān)于某個(gè)人的信息進(jìn)行合并，建立獨(dú)立檔案。于是，前面說(shuō)到的“最壞的情況”每天都在發(fā)生。

更多的數(shù)據(jù)，不論看上去有沒(méi)有用、是否隱私，都在被我們的一鍵“同意”之后成了商家的財(cái)富。影片中提到了安客誠(chéng)這家公司。這家公司分析，每個(gè)人共有1500個(gè)“數(shù)據(jù)點(diǎn)”，比如習(xí)慣用手、心理特征、是否獨(dú)居、是否養(yǎng)寵物、寵物的種類等等。這些都會(huì)成為商家做出商業(yè)決定的因素。假設(shè)消費(fèi)者買(mǎi)了很多酒，那么他的醫(yī)保可能就要加費(fèi)了。因?yàn)楸ｋU(xiǎn)公司會(huì)認(rèn)為，他會(huì)有酒精致病的風(fēng)險(xiǎn)。有些公司甚至?xí)眠@些數(shù)據(jù)，在實(shí)際雇傭前進(jìn)行意向員工的背景調(diào)查。雇主通過(guò)分析員工瀏覽內(nèi)容的明細(xì)歷史，來(lái)避免雇傭那些“性格不好”的員工。

有的時(shí)候，“合理知情”和“侵犯隱私”之間只有一墻之隔。紀(jì)錄片展示了許多例子。在明尼阿波利斯，一個(gè)父親跑到連鎖商超，對(duì)雇員發(fā)脾氣。他說(shuō)自己未成年的女兒收到孕期產(chǎn)品的優(yōu)惠券，這是商超有意鼓勵(lì)他的女兒未婚先孕。但事實(shí)上，他女兒的購(gòu)物習(xí)慣讓商超比父親更早知道女兒已經(jīng)懷孕的事實(shí)。那個(gè)父親隨后向商超道歉。當(dāng)我們駕駛車(chē)輛并使用GPS時(shí)，GPS會(huì)告知車(chē)主車(chē)速，并幫助我們躲避擁堵。有個(gè)叫“湯姆想知道”的公司，在收集了有關(guān)車(chē)速的數(shù)據(jù)后，轉(zhuǎn)手賣(mài)給了地方政府。地方政府則用這些數(shù)據(jù)來(lái)開(kāi)出超速罰單——導(dǎo)演借片中人物的話表示，這樣的數(shù)據(jù)使用就很難說(shuō)是合理正當(dāng)?shù)摹?h3>保護(hù)隱私的立法戰(zhàn)場(chǎng)：和看不見(jiàn)的敵人戰(zhàn)斗

互聯(lián)網(wǎng)行業(yè)有一句話：真正匿名的數(shù)據(jù)是無(wú)利可圖的。當(dāng)然，有些公司會(huì)承諾，在采集數(shù)據(jù)時(shí)都會(huì)“匿名化”。確實(shí)，用戶的具體姓名在大數(shù)據(jù)系統(tǒng)中不會(huì)呈現(xiàn)。但影片也揭示，那些看上去被匿名處理后、體現(xiàn)為一串編碼的用戶ID，可以被輕易地還原為用戶姓名，并且與這位用戶的其他信息建立關(guān)聯(lián)，形成一張對(duì)商家來(lái)說(shuō)頗具價(jià)值的畫(huà)像——還是那句話，消費(fèi)者對(duì)這一切并不知情，卻早已簽了“同意”二字。

影片展示了谷歌的隱私政策。一方面，該公司通過(guò)cookies分析用戶使用搜索引擎的習(xí)慣和模式;另一方面，谷歌也承諾，不會(huì)將數(shù)據(jù)向第三方公開(kāi)。但是后面加了例外情況：“除非在正當(dāng)?shù)乃痉ǔ绦蛳?，例如搜查令、傳票、法律法?guī)或法庭命令。”影片接著將鏡頭投向“臉書(shū)”，發(fā)現(xiàn)2009年，“臉書(shū)”在沒(méi)有提前告知任何人的情況下，私自改變隱私權(quán)政策。這就是導(dǎo)演所抨擊的“最終解釋權(quán)”——互聯(lián)網(wǎng)平臺(tái)成了實(shí)際上的立法者，他們制定平臺(tái)上使用的規(guī)則;在不需要和任何人商量的情況下，又可以任意修改和解釋。

“那么，我們沒(méi)有基礎(chǔ)的隱私法嗎？不是的。那些創(chuàng)造大量金錢(qián)的大企業(yè)一直在游說(shuō)公關(guān)，不希望政府做任何事情干擾到他們的商業(yè)行為。”影片不滿足于現(xiàn)象，開(kāi)始挖掘立法無(wú)能為力的深層原因?！澳槙?shū)”曾因用戶年齡問(wèn)題受到挑戰(zhàn)。其協(xié)議條款下，用戶必須年滿13歲。但根據(jù)近期一份消費(fèi)者調(diào)查報(bào)告，約750萬(wàn)用戶不滿13歲。對(duì)此，“臉書(shū)”派出了豪華的律師陣容參加參議院的調(diào)查詢問(wèn)。當(dāng)參議院試圖通過(guò)第242號(hào)法案，以保護(hù)使用社交網(wǎng)絡(luò)的用戶免受信息盜取和推銷(xiāo)騷擾、保障個(gè)人信息不被公開(kāi)時(shí)，各大公司都極力阻擊。影片描述：“在法案聽(tīng)證的時(shí)候，那些說(shuō)客就在會(huì)場(chǎng)內(nèi)旁聽(tīng)，但他們沒(méi)有上前發(fā)言，整個(gè)過(guò)程，好像是和看不見(jiàn)的敵人在戰(zhàn)斗。”影片隱晦地表示，這一年，“臉書(shū)”花了之前年均公關(guān)費(fèi)用的4倍。谷歌的這個(gè)數(shù)字，則是往年的5倍。

在美國(guó)，人們警惕個(gè)人數(shù)據(jù)被濫用，還與其對(duì)正當(dāng)審判程序的堅(jiān)持有關(guān)。一個(gè)人即使被拘捕，也要經(jīng)過(guò)陪審團(tuán)依據(jù)正當(dāng)程序、使用合法證據(jù)，作出審判才能定罪。然而在某些平臺(tái)上，先定后審、不審而定，情況并不少見(jiàn)。影片發(fā)現(xiàn)，在某搜索引擎上，用戶17556639被標(biāo)識(shí)標(biāo)紅，通過(guò)解析得知其名為杰羅姆。他曾對(duì)“如何殺妻”“車(chē)禍現(xiàn)場(chǎng)”“砍頭照片”以及“謀殺”這些關(guān)鍵詞進(jìn)行過(guò)多次搜索。后來(lái)才發(fā)現(xiàn)，他是劇集《鐵證懸案》的粉絲，并不是一名兇犯。該劇的編劇聽(tīng)說(shuō)后，也表示心有余悸。他也曾搜索過(guò)“如何殺掉出軌的老婆”，那么搜索引擎會(huì)如何標(biāo)識(shí)他呢？后果不敢想象。

這部紀(jì)錄片問(wèn)世后兩年，大洋另一端的歐洲制定出臺(tái)了《通用數(shù)據(jù)保護(hù)條例》（General Data Protection Regulation）。這部條例于2016年4月推出，歐盟給了各大企業(yè)兩年的緩沖時(shí)間，正式生效日期為2018年5月25日。根據(jù)其規(guī)定，企業(yè)在收集、存儲(chǔ)、使用個(gè)人信息時(shí)要取得用戶的同意，用戶對(duì)自己的個(gè)人數(shù)據(jù)有以下權(quán)利：

一是知情權(quán)。用戶可以向企業(yè)查詢自己的個(gè)人數(shù)據(jù)是否在被處理和使用，以及使用的目的，收集的數(shù)據(jù)的類型等。二是被遺忘權(quán)。用戶有權(quán)要求企業(yè)把自己的個(gè)人數(shù)據(jù)刪除，如果資料已經(jīng)被第三方獲取，用戶可以進(jìn)一步要求刪除。三是限制處理權(quán)。如果用戶認(rèn)為企業(yè)收集的個(gè)人數(shù)據(jù)不準(zhǔn)確，或者使用了非法的處理手段，但又不想刪除數(shù)據(jù)的話，可以要求限制對(duì)個(gè)人數(shù)據(jù)的使用。四是數(shù)據(jù)移植權(quán)。用戶從某個(gè)平臺(tái)轉(zhuǎn)用另一個(gè)平臺(tái)時(shí)，可以要求把個(gè)人數(shù)據(jù)帶過(guò)去。前一個(gè)平臺(tái)不得保留。違反條例的，歐盟將給予重罰。

兩年來(lái)，這一數(shù)據(jù)隱私保護(hù)的歐洲標(biāo)準(zhǔn)被許多國(guó)家仿效。我國(guó)正在制定的《個(gè)人信息保護(hù)法》和《網(wǎng)絡(luò)信息安全管理辦法》也是其中的一部分。不過(guò)，當(dāng)初拍攝這部影片的美國(guó)，卻仍在相似的立法領(lǐng)域止步不前。如果我們?nèi)?wèn)導(dǎo)演其中的原因，也許他還會(huì)總結(jié)為那句話：我們?nèi)匀辉诤涂床灰?jiàn)的敵人戰(zhàn)斗。

編輯：薛華? icexue0321@163.com