用户个人隐私保护堪忧 号码服务行业亟待规范

新华网北京8月12日电 随便拨个电话，对方就能看到标注为“xx警察、xx记者”等你的个人信息，用户的隐私信息一览无余。在智能手机给生活带来便捷的同时，保护个人隐私已经成为大众关注的焦点，但隐私保护问题目前并不令人乐观。
    根据近日媒体的报道，用户的个人职务等信息成为公开信息的始作俑者是一些“拨号软件”，而用户使用这些软件的初衷是为了防止骚扰电话、诈骗电话等，但显然个别“拨号软件”的“服务”已经越过了边界。
    中国互联网协会7月底发布的《2015中国网民权益保护调查报告》显示，78.2%的网民个人身份信息（姓名、学历、家庭住址、身份证号及工作单位等）被泄露；63.4%的网民个人网上活动信息（通话记录、网购记录、网站浏览痕迹、IP 地址、软件使用痕迹及地理位置等）被泄露。近半数的网民个人通讯信息（即时通讯记录、手机短信等）被泄露。 

电话号码作为用户在移动互联网上的基本身份标识意义重大。用户的通讯、支付、社交等行为都离不开电话号码的支撑，但瞄准电话号码商机的除了移动互联网的从业者还有一些无良商人、不法分子。在利益的驱动下，垃圾信息、诈骗和骚扰电话猖獗，已经影响到用户的生活，而本来用于保护和方便用户的拨号软件为何会成为泄露用户隐私的通道？
    “现在有一些企业通过拨号软件来获取用户通讯录等数据，这是很不道德的行为。”电话邦合伙人刘博涛告诉记者，获取用户通讯录是最直接能拿到数据的方法，但会有很多法律问题存在。
    作为号码数据服务实际运营者电话邦的刘博涛介绍说，之所以会出现标记为“xx警察、xx记者”等信息是因为有些用户在储存电话本信息时为了方便辨识，当通讯录被获取之后显然并没有一点修改就直接被使用了。于是个别企业为了逃避窃取用户隐私的行为就出现了这样的解释——“用户标注行为”，这其实是对用户隐私的极大不尊重。
    “做数据服务没有捷径可言，因为电话数据每年都有20%到30的变化。电话邦从2011年开始做数据运营，才做到现在国内8500多万的号码数据存量。”刘博涛称，电话号码信息一般分为商企信息和个人信息。商企信息就是大家通常说的黄页信息，包括运营商、政府、银行、电商、餐馆等公共服务和商户信息；个人信息方面包括一些网上公开登记或用户主动入驻的包含个人职业和职务等的信息，主要是企业销售等希望展示自己服务的信息。从标记行为来说，职业信息并不是用户主动标注的。
    “对个人用户来说，电话邦的来去电的陌生号码标记类型总共分为六大类，即骚扰电话、推销、中介、快递送餐、疑似诈骗、招聘猎头，另外的不会被标记。”刘博涛称，用户标记的主要目的是为了安全，防止骚扰电话、诈骗等信息。类似“xx记者、xx警察”等职务信息并不属于用户标记的范畴，某些公司为了避重就轻，将之归为用户行为，是因为“对数据没有敬畏之心”，很容易踩到红线。
    腾讯手机管家的安全专家陆兆华告诉记者，用户对负向的号码标记的动力会强一些，例如“诈骗”“骚扰”“理财”这一类的电话，而对于“快递”等其他较中性分类，标记动力弱一些。用户进行自定义标注，一般情况下是用于用户自己看的。从腾讯手机管家来看，只有用户主动标记达到一定量级时，经过系统智能分析、人工审核等进行综合的判断号码的属性和隐私风险，才有可能被安排上线（让其他人看到）。 但陆兆华也表示，目前各种号码标记软件非常多，不排除个别标记软件存在把用户自定义标记的内容随意直接上线的可能性。
    刘博涛强调，“我们的电话号码数据都是可溯源的。而且，数据是动态的，电话邦通过技术和人工两种方式来确保数据的准确和安全。”电话邦联合创始人史乐告诉记者，电话邦的号码数据通过多个公开渠道采集，并根据来源权威性和交叉印证来赋予相应权重。
    史乐介绍说，一般情况下一个诈骗或骚扰电话的被使用周期在15-30天，被用户标记后很快就会被弃用。电话邦会对超出活动期限后的被标记电话采取“降权”，因为号码很有可能会被运营商回收，并开放给其他用户使用。在经过技术甄别和核实之后，原来被标记的电话标签将会取消。同时，不排除有用户电话被其他用户错误标记或公开，电话邦有专门的纠错团队，用户可以提交相关信息并获得相应处理。
   但从目前行业现状来看，并不是所有的号码软件都有类似电话邦的数据规范和个人隐私信息保护机制，用户信息隐私信息泄露的情形屡见不鲜。
    除了拨号软件，网民在使用APP应用程序时个人信息泄露的情况也并不少见。随着 O2O、电子商务、精准营销及精准定位的发展，网民的个人网上活动在不知不觉中被自动抓取。更有甚者，一些输入法应用程序要求获取读取用户短信的权限，天气预报应用程序要求获取用户通讯录信息……这些看起来与应用功能毫不相干的权限极有可能成为用户隐私泄露的渠道。
    北京的陈先生刚刚通过某订票应用ＡＰＰ预定完机票信息就收到了改签退款的诈骗信息。在他看来，诈骗信息横行与隐私泄露不无关系。“我刚刚订完了机票，回头就收到了诈骗信息，他们怎么这么快就知道我的订票和行程信息的？肯定是信息泄露了！” 

图为陈先生收到的诈骗信息。新华网发
    《电信和互联网用户个人信息保护规定》明确要求，未经用户同意，电信业务经营者、互联网信息服务提供者不得收集、使用用户个人信息。工业和信息化部委托中国互联网协会设立的12321网络不良与垃圾信息举报受理中心建议，应强化举报处理机制，提高公众的安全意识，严厉打击泄露个人信息的行为，并严格规范网站公示的个人信息。
    在日前面向社会公开征求意见的《中华人民共和国网络安全法(草案)》中也对用户个人信息和隐私保护提出了明确要求：“网络运营者收集、使用公民个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。”“网络运营者不得收集与其提供的服务无关的公民个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用公民个人信息，并应当依照法律、行政法规的规定或者与用户的约定，处理其保存的公民个人信息。”
    除了法律法规方面正走向完善，电信和互联网行业也在加强自律。由新华网、号码百事通、电话邦联合发起的可信号码信息服务联盟已经在6月份正式成立。联盟的目的是推动中国可信号码信息服务生态系统建设，搭建号码信息认证和服务平台，为全社会共享信息安全环境而服务。