Loading
2020-02-13 16:45:00
一、“位置”信息屬于個(gè)人信息
《網(wǎng)絡(luò)安全法》規(guī)定公民個(gè)人信息是指“以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別自然人個(gè)人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號(hào)碼、個(gè)人生物識(shí)別信息、住址、電話號(hào)碼等。”
《信息安全技術(shù) 個(gè)人安全規(guī)范》進(jìn)一步解釋，判定某項(xiàng)信息是否屬于個(gè)人信息，應(yīng)考慮兩個(gè)路徑：一是識(shí)別，即從信息到個(gè)人；二是關(guān)聯(lián)，即從個(gè)人到信息。從而將個(gè)人信息識(shí)別機(jī)制確定為“識(shí)別+關(guān)聯(lián)”的判斷標(biāo)準(zhǔn)。
因此，能識(shí)別到具體個(gè)人（即“識(shí)別”的判斷標(biāo)準(zhǔn)）的信息屬于個(gè)人信息，例如采集員工的“姓名+體溫”，因?yàn)?ldquo;體溫”信息結(jié)合“姓名”信息，能識(shí)別到具體個(gè)人，所以“體溫”信息屬于個(gè)人信息（詳見：天衡戰(zhàn)“疫”：企業(yè)能否采集員工“體溫”數(shù)據(jù)？）；能關(guān)聯(lián)到具體個(gè)人（即“關(guān)聯(lián)”的判斷標(biāo)準(zhǔn)）的信息也屬于個(gè)人信息。例如，已知甲的身份信息，甲使用運(yùn)動(dòng)類 APP繞公園打卡一圈發(fā)朋友圈，運(yùn)動(dòng)類APP所顯示的是甲的行蹤軌跡，是由甲所關(guān)聯(lián)的信息，因此也屬于個(gè)人信息。因此，“位置”信息也屬于個(gè)人信息。
二、“位置”信息的商業(yè)變現(xiàn)途徑
“位置”信息的商業(yè)變現(xiàn)途徑有很多種，并且隨著市場的變化，還在陸續(xù)演化出新的變現(xiàn)場景。筆者僅舉其中的兩種途徑（暫不考慮合法性），以供參考：
（一）精準(zhǔn)推送廣告
相信大家有過這種體驗(yàn)，當(dāng)坐動(dòng)車抵達(dá)其他地市時(shí)會(huì)接收到“歡迎來到××旅游”的短信通知；當(dāng)路過商店門口或者出國旅游在朋友圈定位打卡時(shí)，會(huì)發(fā)現(xiàn)朋友圈推送該商店或者該國產(chǎn)品的廣告信息等等。上述做法在于用戶的位置信息被收集后，企業(yè)對(duì)數(shù)據(jù)進(jìn)行使用或者通過轉(zhuǎn)讓、共享給其他企業(yè)進(jìn)行精準(zhǔn)廣告推送，進(jìn)而收取費(fèi)用。
用戶抵達(dá)其他地市收到廣告，原因在于用戶在使用手機(jī)或者網(wǎng)絡(luò)時(shí)，發(fā)射的信號(hào)（包括手機(jī)的IMEI）被電信運(yùn)營商所收集，從而能精準(zhǔn)定位用戶的“位置”信息；用戶在路過商店門口或者出國后在朋友圈定位打卡收到廣告，原因在于微信收集了用戶位置信息后，通過程序化廣告進(jìn)行了精準(zhǔn)推送。
微信的廣告購買界面信息▼
（二）建構(gòu)健康模型
這里所說的建構(gòu)健康模型，主要針對(duì)運(yùn)動(dòng)類APP而言。很多運(yùn)動(dòng)類APP利用用戶的“位置”信息，套用醫(yī)學(xué)公式計(jì)算用戶的心率等健康數(shù)據(jù)。經(jīng)過定期追蹤用戶的健康數(shù)據(jù)進(jìn)而建構(gòu)用戶的健康模型，從而判斷用戶當(dāng)前的健康情況。此類健康數(shù)據(jù)主要用于做用戶的健康分析，可與醫(yī)院、生物技術(shù)公司、保險(xiǎn)公司做信息共享。例如，當(dāng)用戶想投保時(shí)，保險(xiǎn)公司通過采購用戶的健康數(shù)據(jù)，對(duì)其健康情況進(jìn)行判斷，進(jìn)而決定是否允許用戶投保，以規(guī)避風(fēng)險(xiǎn)。
三、“防疫”追蹤地圖采集信息的合規(guī)分析
由上可知，“位置”數(shù)據(jù)屬于個(gè)人信息，并且現(xiàn)實(shí)生活中已經(jīng)有諸多利用“位置”信息進(jìn)行商業(yè)交易的行為，“位置”信息的商業(yè)價(jià)值在逐漸凸顯。在此次疫情中，有些企業(yè)或個(gè)人不以盈利為目的，自行開發(fā)“防疫”追蹤地圖；有些本身就做定位跟蹤的企業(yè)，則主動(dòng)改變用戶信息的使用目的，轉(zhuǎn)而為百姓提供“防疫”追蹤地圖服務(wù)；還有些新媒體企業(yè)專門開辟附加業(yè)務(wù)功能，在提供基礎(chǔ)功能服務(wù)的同時(shí)，附帶提供定位服務(wù)。筆者認(rèn)為這幾種類型的企業(yè)或個(gè)人的做法有利于當(dāng)前疫情的防控，但考慮到“位置”信息具有較強(qiáng)的商業(yè)用途，在“位置”信息的采集中，仍需注意以下幾個(gè)合規(guī)問題：
第一、突破“告知+用戶同意”的判斷標(biāo)準(zhǔn)須具體問題具體分析
根據(jù)《網(wǎng)絡(luò)安全法》第41條的規(guī)定，我國對(duì)于個(gè)人信息的采集一直以執(zhí)行“告知+用戶同意”為判斷標(biāo)準(zhǔn)。同時(shí)，《信息安全技術(shù) 個(gè)人安全規(guī)范》規(guī)定網(wǎng)絡(luò)運(yùn)營者如果需要改變信息使用目的的，需要再次征得個(gè)人信息主體的明示同意；附加業(yè)務(wù)功能是核心業(yè)務(wù)功能以外的其他功能，收集用戶的附加業(yè)務(wù)功能信息須以彈窗等方式征得用戶同意。
然而，由于此次疫情嚴(yán)重，屬于突發(fā)重大衛(wèi)生事件，在協(xié)助政府做好傳染病的預(yù)防工作中，企業(yè)或個(gè)人在收集用戶信息可突破“告知+用戶同意”的判斷標(biāo)準(zhǔn)；在改變信息使用目的時(shí)也可不經(jīng)過用戶“明示同意”；甚至在附加業(yè)務(wù)功能中也可收集用戶信息，此時(shí)用戶“不得隱瞞、緩報(bào)、謊報(bào)”個(gè)人信息數(shù)據(jù)（詳見《天衡戰(zhàn)“疫”：企業(yè)能否采集員工“體溫”數(shù)據(jù)？》）。
但須注意的是，突破“用戶同意”合法性例外的關(guān)鍵在于，收集或使用的目的在于協(xié)助政府做好傳染病的預(yù)防工作。如果收集信息的根本目的是企業(yè)盈利，例如新媒體企業(yè)開辟附加的“防疫”追蹤地圖的目的在于引流，根本目的在于趁機(jī)占領(lǐng)市場，則在收集“位置”信息時(shí)仍需遵循“明示同意”的判斷標(biāo)準(zhǔn)。
第二、明確數(shù)據(jù)收集者的身份
當(dāng)前很多的“防疫”追蹤地圖實(shí)際上是網(wǎng)絡(luò)運(yùn)營者利用第三方軟件開發(fā)包（SDK）進(jìn)行數(shù)據(jù)的采集。例如，某些核心業(yè)務(wù)功能并非提供“定位”服務(wù)的企業(yè)，只是臨時(shí)接入高德地圖、百度地圖的軟件開發(fā)包，所以真正提供“防疫”追蹤地圖服務(wù)的是第三方軟件開發(fā)包。因此，“防疫”追蹤地圖將會(huì)存在數(shù)據(jù)收集者身份的確認(rèn)問題。如果數(shù)據(jù)的采集是由SDK運(yùn)營者直接采集，而用戶是跟網(wǎng)絡(luò)運(yùn)營者接觸，而無法實(shí)際接觸到隱藏背后的SDK運(yùn)營者，將存在SDK運(yùn)營者無法得到用戶“明示同意”的問題，此時(shí)網(wǎng)絡(luò)運(yùn)營者須在隱私政策等協(xié)議中向用戶披露SDK運(yùn)營者存在，并做好數(shù)據(jù)存儲(chǔ)、共享等方面的合規(guī)操作；如果數(shù)據(jù)的采集是由網(wǎng)絡(luò)運(yùn)營者和SDK運(yùn)營者共同采集，兩者則成為信息采集的共同控制者，兩者均需對(duì)用戶的信息做好存儲(chǔ)、使用、共享等合規(guī)操作。
第三、滿足最少夠用原則
根據(jù)《信息安全技術(shù) 個(gè)人安全規(guī)范》的規(guī)定，網(wǎng)絡(luò)運(yùn)營者采集的數(shù)據(jù)除與個(gè)人信息主體另有約定外，只處理滿足個(gè)人信息主體授權(quán)同意的目的所需的最少個(gè)人信息類型和數(shù)量。目的達(dá)成后，應(yīng)及時(shí)根據(jù)約定刪除個(gè)人信息。“防疫”追蹤地圖的使用目的在于為用戶盡最大可能切斷感染新型冠狀肺炎的風(fēng)險(xiǎn)。因此，在采集用戶信息時(shí)，不應(yīng)頻繁收集，并且只可收集“位置”信息；等疫情結(jié)束后，網(wǎng)絡(luò)運(yùn)營者應(yīng)將所采集的用戶“位置”信息應(yīng)及時(shí)刪除。