6億通訊錄，一條2毛錢，誰在偷我們的隱私數(shù)據(jù)？

2019年堪稱數(shù)據(jù)業(yè)的整治年。業(yè)內(nèi)人預(yù)感下一步還會有新的監(jiān)管辦法出臺。這個(gè)行業(yè)是否走到轉(zhuǎn)折點(diǎn)，尚未可知。

4年而已，數(shù)據(jù)產(chǎn)業(yè)的老板們，從“新石油大亨”到“牢中人”只在轉(zhuǎn)瞬之間。

2015年，馬云在云棲大會上預(yù)言，10年以后，數(shù)據(jù)將取代石油成為最強(qiáng)大的能源。

這聽起來像極了風(fēng)口。據(jù)CVSource投中數(shù)據(jù)統(tǒng)計(jì)，僅2018年便有415家大數(shù)據(jù)風(fēng)控企業(yè)，總共獲得了879.34億元的投資。

如今，因?yàn)閿?shù)據(jù)安全問題，這個(gè)風(fēng)口轉(zhuǎn)瞬即逝。四年之后的今天，凡是跟“數(shù)據(jù)”二字扯上關(guān)系的公司，日子都不太好過。

這其中，過得最慘烈的是曾處于互金風(fēng)口，備受追捧的大數(shù)據(jù)風(fēng)控公司。

有多慘烈？

“整個(gè)行業(yè)都快被抓沒了，”從業(yè)者感慨道。2019年下半年，隨著監(jiān)管整頓趨嚴(yán)，曾一度風(fēng)靡的大數(shù)據(jù)行業(yè)正在逐漸“消失”。

“數(shù)據(jù)石油大亨”們，究竟犯了什么錯(cuò)？——販賣隱私，一擊致命。

觸碰公民隱私，這是數(shù)據(jù)公司們無法洗白的原罪。

有業(yè)內(nèi)人士表示，今年的監(jiān)管主要還是以整治為主，下一步或會有對用戶數(shù)據(jù)保護(hù)的辦法出臺。而對于違法收集和使用用戶數(shù)據(jù)的企業(yè)來講，目前的生存問題是一個(gè)很大的難點(diǎn)，如何轉(zhuǎn)型，轉(zhuǎn)型的方向都有很大的不確定性。

另一位業(yè)內(nèi)人士亦稱，這種感覺很像當(dāng)年抓互聯(lián)網(wǎng)音像制品版權(quán)的時(shí)候，對一些公司進(jìn)行整改，該抓的抓，該罰的罰，這才使得中國互聯(lián)網(wǎng)音樂視頻最終走上了版權(quán)經(jīng)營的道路。當(dāng)下，監(jiān)管部門從行動上表明了態(tài)度，保護(hù)個(gè)人隱私和數(shù)據(jù)的辦法，可能會陸續(xù)出臺，但這還需要一到兩年的時(shí)間，因?yàn)槭袌鲞€需要一個(gè)調(diào)整和適應(yīng)的時(shí)間。

在監(jiān)管持續(xù)近一年的清查行動中，鋃鐺入獄的不只老板，還有那些毫無防備的“普通上班族”。

1、上班時(shí)，毫無防備被抓的人

“工作的時(shí)候，警察突然沖進(jìn)來讓抱頭，然后就被控制了一天，所有人都不能用手機(jī)，也不能碰電腦，吃飯都是有人送來的。”北京某大數(shù)據(jù)公司員工李林回憶，今年11月初的某天上午十點(diǎn)多，正當(dāng)所有員工一如既往正常工作時(shí)，十幾個(gè)警察突然就上門了。

“大數(shù)據(jù)部門是第一個(gè)被帶走的?！崩盍指嬖V投中網(wǎng)，警察帶了幾個(gè)懂技術(shù)的人，進(jìn)入公司后，直接去了大數(shù)據(jù)部門，還查看了那些人的電腦。

“我去公司拿離職證明的時(shí)候，大數(shù)據(jù)小組的組長還沒有被放出來?！崩盍址Q，那個(gè)時(shí)間距離警察上門已過去3到5天?！叭繂T工都離職了，可我們不是金融公司啊?！敝钡浆F(xiàn)在，李林包括公司的其他員工都不知道公司為什么會被警察一鍋端，就連深圳和廣州的分公司也未能幸免。

后據(jù)投中網(wǎng)查詢，事實(shí)上，李林所在的公司就是一家大數(shù)據(jù)公司，它一方面為海內(nèi)外移動端設(shè)備廠商提供SaaS服務(wù)；另一方面則為游戲開發(fā)者、廣告主等提供精準(zhǔn)營銷。目前，其主要合作伙伴有京東、QQ音樂、快手、蘑菇街、唯品會等。

相比于李林至今仍不知公司員工為何被抓，另一家知名大數(shù)據(jù)公司員工劉浩心里則十分明白，他深諳公司被端,其實(shí)與使用爬蟲技術(shù)違規(guī)爬取個(gè)人數(shù)據(jù)的行為有關(guān)。

但他也有些疑惑，自己所在的公司在業(yè)內(nèi)也算是佼佼者，還曾獲得不少獎(jiǎng)項(xiàng)。創(chuàng)始人積極參加業(yè)內(nèi)峰會，公開發(fā)言，備受追捧，怎么一夕之間，就全軍覆沒了呢？

楊爽是劉浩的朋友。今年9月初，劉浩公司的核心高管被警方帶走，劉浩因在外地出差，逃過一劫。楊爽得知?jiǎng)⒑乒境鍪轮?，發(fā)了條短信給劉浩文問是否需要幫助。

一天之后，劉浩回信：“沒啥事兒?！彪S后又補(bǔ)充：“好多電話打來，為了安全，我關(guān)機(jī)了，事情很突然，我也不知道說什么?！?/p>

事發(fā)后，劉浩回老家待了近三個(gè)月，對于之前的工作他不愿在提及，也無心尋找新的工作。

后有別的數(shù)據(jù)公司被查，同行向劉浩尋求經(jīng)驗(yàn)幫助時(shí)，他給出的建議是：“趕緊走，把手頭的證據(jù)都刪掉?！?/p>

后來，劉浩所在公司的業(yè)務(wù)內(nèi)容流出，違規(guī)爬取的數(shù)據(jù)細(xì)節(jié)也公之于眾。該公司不但爬取支付寶用戶的真實(shí)姓名、手機(jī)號，還能通過支付寶爬取用戶近一年的購物信息，交易記錄，以及收獲地址等隱私信息。而這還只是業(yè)務(wù)之一。

明知違法又危險(xiǎn)，為何仍有人“赴湯蹈火”？答案很簡單，商業(yè)利益使然。

2、網(wǎng)上購物，擄走你的個(gè)人信息

常有人會遇到這樣一種情況，在和家人聊到想要購買某個(gè)商品后，打開購物APP，就能看到關(guān)于該商品的推薦。

原因是這些購物APP被設(shè)置了關(guān)鍵詞（通常為商品），以及麥克風(fēng)功能。用戶在不知情的情況下，開啟了麥克風(fēng)（有的APP需要強(qiáng)制開啟麥克風(fēng)功能），并在與人交流的過程中提到APP中所設(shè)置的關(guān)鍵詞，該關(guān)鍵詞便會被激活，購物APP便會自動推薦用戶所提及的產(chǎn)品。

另一種情況是，你在某個(gè)APP中買了雙襪子，再打開另一個(gè)購物APP時(shí)，他就會推薦別的款式的襪子，或其他相關(guān)物品。那么，另外一個(gè)你們沒有進(jìn)行搜索的購物APP是如何獲你的購物信息的？

李林告投中網(wǎng)，發(fā)生后面這種現(xiàn)象的原因有兩種。

第一種，兩個(gè)APP的主體公司是合作公司，雙方的業(yè)務(wù)數(shù)據(jù)相互打通，當(dāng)用戶在一個(gè)APP上購買物品時(shí)，另一個(gè)APP會捕捉到用戶的購物信息，猜測用戶可能還需要什么商品，并進(jìn)行推薦。因此，當(dāng)用戶打開APP時(shí)，就能看到相關(guān)產(chǎn)品。

以一款領(lǐng)券+返利的網(wǎng)購省錢利器APP——“掙實(shí)惠”為例。據(jù)其內(nèi)部員工嚴(yán)惠稱，該平臺已經(jīng)與淘寶、拼多多等電商平臺達(dá)成合作。因此，在“掙實(shí)惠”APP上聚集了大量拼多多與淘寶的商品。

投中網(wǎng)下載“掙實(shí)惠”進(jìn)行體驗(yàn)發(fā)現(xiàn)，其頁面上的商品大多以天貓渠道為主，如果對選中的商品進(jìn)行下單，頁面會自動跳轉(zhuǎn)至淘寶的鏈接。跳轉(zhuǎn)的過程中，APP會要求用戶同意將淘寶賬戶的信息授權(quán)給“掙實(shí)惠”，同意授權(quán)后，用戶才能下單。在這里，授權(quán)的目的就是為了實(shí)現(xiàn)推薦。

“第一次使用掙實(shí)惠，頁面上的商品都是隨機(jī)推送的?！眹?yán)惠說，這是因?yàn)椤皰陮?shí)惠”還沒有掌握到用戶的購物信息，而一旦用戶將淘寶賬戶信息授權(quán)給“掙實(shí)惠”，“掙實(shí)惠”就可以隨時(shí)掌握用戶的瀏覽及購物信息。只要用戶在淘寶購買了商品，打開“掙實(shí)惠”時(shí)，就能收到相關(guān)商品推薦。而“掙實(shí)惠”與拼多多合作的邏輯亦是如此。

用戶不會直觀的了解到，正是這步關(guān)鍵的授權(quán)，就已將自己個(gè)人的購物信息從一個(gè)APP同步給了另外一個(gè)APP。

投中網(wǎng)在“掙實(shí)惠”的《軟件使用與服務(wù)協(xié)議中》發(fā)現(xiàn)，使用該軟件則意味著用戶同意將自己通過該軟件上傳的文字、圖片、視頻，以及在交易過程中產(chǎn)生的資料、交易數(shù)據(jù)等，供該公司主體以及其合作方在全網(wǎng)范圍內(nèi)進(jìn)行使用、復(fù)制、修改等。

（附協(xié)議截圖）

而在隱私保護(hù)一項(xiàng)中，“掙實(shí)惠”稱其主體公司會在用戶使用該軟件的過程中，經(jīng)用戶統(tǒng)一后，搜集用戶的個(gè)人信息，如真實(shí)姓名、性別、年齡、出生日期、身份證號碼、電話號碼、交易信息等。即便如此，“掙實(shí)惠”這種收集數(shù)據(jù)的方式已經(jīng)是一種預(yù)先申明、高調(diào)收集的做派。

與高調(diào)派不同，隱蔽派收集數(shù)據(jù)的方式就全靠“暗箱操作”。

在隱蔽派的做法里，即便兩個(gè)APP的主體公司沒有進(jìn)行合作，但他們彼此也能通過爬蟲手段，獲取用戶對商品的搜索記錄或購物記錄，推薦相關(guān)產(chǎn)品。

不過，嚴(yán)惠稱其實(shí)任何一家公司要爬取別家APP上的用戶數(shù)據(jù)也都并不容易，鑒于數(shù)據(jù)的重要性，大多數(shù)公司都會對自家APP上的數(shù)據(jù)都進(jìn)行加密，嚴(yán)防死守，防止外部公司爬取用戶數(shù)據(jù)。

APP通過授權(quán)直接或間接獲得用戶數(shù)據(jù)，對于大多數(shù)人來說，已經(jīng)涉及侵犯公民隱私，但在互金風(fēng)控圈看來，這或許還只是小兒科。

更隱蔽的手段是，可以通過下載一個(gè)APP,薅光你的通訊錄。

3、下載APP，薅光你的通訊錄

“千萬不要下載貸款公司的APP，他能爬到你的所有信息?！蹦辰鹑诠締T工王敏告訴投中網(wǎng)，一旦用戶下載了自己公司的APP，并首次打開時(shí)，對屏幕上彈出“隱私訪問權(quán)限”，選擇同意，用戶的的通信錄、通話記錄、短信、照片等就會被貸款公司爬個(gè)遍。

“這還不是最緊要的?！蓖趺舴Q，“貸款公司可以通過你的通訊錄，找到你的直系親屬，旁系親屬或者朋友等親密人士，只要你借錢不還或逾期，貸款公司就會把信息發(fā)給你的家人，以及催收公司，逼你還債?！?/p>

最為瘋狂的時(shí)候，王敏稱貸款公司不僅僅是提供借款人的姓名、電話，就連居住地址，常去的地方都能打包給到催收公司。

“還有些公司，直接把借款用戶的通訊錄以兩毛錢一條的價(jià)格販賣給催收公司，大部分公司的法務(wù)，明明知道這是不合法的，但依然會這么做?！蓖趺敉嘎?。只不過隨著監(jiān)管的越來越嚴(yán)，金融公司們最近有所收斂。

“我們公司現(xiàn)在大約掌握了5—6億條通信錄的號碼?！蓖趺舾嬖V投中網(wǎng)。

另據(jù)投中網(wǎng)了解，幾乎所有的貸款A(yù)PP都能獲取用戶的位置信息，用戶去過哪里，在哪里停留多長時(shí)間，貸款公司就可以通過相關(guān)數(shù)據(jù)推斷出用戶的居住住址和辦公地址。

其邏輯是，比如用戶每天都去，且一待就是七八個(gè)小時(shí)的地方，肯定是公司，而晚上一直停留的地方可能就是住處。

但對于金融公司而言，要做風(fēng)控，僅僅依靠自己獲取的短信、通訊錄等數(shù)據(jù)是遠(yuǎn)遠(yuǎn)不夠的，多維度的數(shù)據(jù)才能更真實(shí)的了解用戶是一個(gè)什么樣的人，放款之后會不會發(fā)生逾期和壞賬，這直接決定著金融公司能否賺錢。

因此，為了安全起見，幾乎所有的公司都會選擇與外部公司進(jìn)行合作，以便獲取用戶更多維度的數(shù)據(jù)。

“今日頭條、蘑菇街、度小滿、攜程等都是我們的數(shù)據(jù)合作方。”某金融公司袁雨告訴投中網(wǎng)，跟這些公司合作，可以獲取用戶的購買記錄、交易信息、出行記錄等數(shù)據(jù)，這些都是金融公司風(fēng)控過程中，較為重視的數(shù)據(jù)。

值得注意的是，據(jù)云鼎實(shí)驗(yàn)室2018年發(fā)布的《互聯(lián)網(wǎng)惡意爬蟲分析》報(bào)告顯示，目前，惡意爬蟲分布的領(lǐng)域以出行類流量占比最高，為20.7%；其次是社交占比18.40%；再次是電商占比13.38%；僅接著是運(yùn)營商、公共行政等。

圖片來源：云鼎實(shí)驗(yàn)室2018年上半年安全專題報(bào)告

“還有些機(jī)構(gòu)能直接爬取到用戶的社保、公積金、學(xué)歷等數(shù)據(jù)?！痹暄a(bǔ)充，“但其實(shí)，如果是合作，某些公司也不會直接給到金融公司關(guān)于用戶的明細(xì)數(shù)據(jù)，只是會大致告訴金融公司，用戶的安全程度，可能適合放多少錢?！?/p>

此外，袁雨還告訴投中網(wǎng)，只要用戶一旦有了借貸需求，下載了市面上的任意一款貸款A(yù)PP，此后，就可能會不斷的收到來自其他金融機(jī)構(gòu)的營銷信息。

“原因很簡單，你的個(gè)人信息已經(jīng)被某些大數(shù)據(jù)公司或金融公司爬走了?！?/p>

袁雨說，這在金融領(lǐng)域，已是公開的秘密。

但其實(shí)，金融公司、大數(shù)據(jù)公司只是獵取用戶數(shù)據(jù)眾多角色中的一小撮。那些看起來有頭有臉的大公司，也正在將用戶的個(gè)人數(shù)據(jù)信息商業(yè)化。

4、運(yùn)營商，泄露你隱私的人

“地產(chǎn)商直接提需求，我們輸出結(jié)果。”曾在某知名運(yùn)營商任職的胡濤告訴投中網(wǎng)，因?yàn)檫\(yùn)營商擁有大量的用戶數(shù)據(jù)，有些地產(chǎn)商會選擇與其合作，作為實(shí)現(xiàn)精準(zhǔn)營銷的有力后盾。

比如，某地產(chǎn)商將在某個(gè)區(qū)域開盤，他們會預(yù)先給出運(yùn)營商一個(gè)特定的范圍，讓運(yùn)營商查詢在該區(qū)域內(nèi)25—50歲的人有多少，他們的消費(fèi)能力如何，是外來人多還是本地人口多？

運(yùn)營商會通過內(nèi)部模型計(jì)算出結(jié)果，并將其反饋給運(yùn)營商，地產(chǎn)商就可以根據(jù)運(yùn)營商返回的數(shù)據(jù)，做出合適的營銷方案，并放到相應(yīng)的區(qū)域。

“在這個(gè)過程中，用戶數(shù)據(jù)一直在我們公司內(nèi)部，我們只輸出結(jié)果，地產(chǎn)商無法得知用戶信息?！焙鷿龑ν吨芯W(wǎng)解釋。

另外一些地產(chǎn)商的做法是通過購買數(shù)據(jù)做招租。有的地產(chǎn)商會從運(yùn)營商那里買來企業(yè)的網(wǎng)絡(luò)使用數(shù)據(jù)，來反推企業(yè)在一個(gè)地方的租約情況，繼而展開后續(xù)的服務(wù)。

伴隨著互聯(lián)網(wǎng)的的發(fā)展，所有人在享受其帶來的便利時(shí)，也在為此付出代價(jià)，那在數(shù)據(jù)就是石油的時(shí)代，如何才能保護(hù)用戶的個(gè)人數(shù)據(jù)安全？

5、監(jiān)管，徐徐而來的數(shù)據(jù)保護(hù)者

事實(shí)上，個(gè)人隱私泄露的問題，以引起監(jiān)管部門的重視。

今年以來，一些大數(shù)據(jù)爬蟲公司的高管已被捕入獄，最為夸張的時(shí)候，一個(gè)月之類，便有5—6家知名的大數(shù)據(jù)公司被一鍋端，整個(gè)行業(yè)風(fēng)聲鶴唳。與此同時(shí)，一些小公司也在毫無防備之下，被警方上門逮捕。

早在今年年初，有知情人士告訴投中網(wǎng)，很多獵頭也被抓了，原因是他們手中掌握了太多的個(gè)人信息。

個(gè)人及企業(yè)數(shù)據(jù)被竊取，大多與APP有關(guān)。一些機(jī)構(gòu)以APP為觸角，借提供服務(wù)知名，公然收集用戶信息。但眼下，這條路正在被堵死。

12月4日，國家網(wǎng)絡(luò)安全通報(bào)中心在發(fā)布《公安機(jī)關(guān)開展APP違法采集個(gè)人信息集中整治》一文中稱，自2019年11月以來，公安部門便加大了打擊整治侵犯公民個(gè)人信息違法犯罪力度，并對違法違規(guī)采集個(gè)人信息的APP進(jìn)行集中整治，查處整改100款違法違規(guī)APP及其運(yùn)營的互聯(lián)網(wǎng)企業(yè)。

這其中不但包含一些有頭有臉的城商行、金融貸款機(jī)構(gòu)，還包含一些教育機(jī)構(gòu)，以及常用的拍照軟件及商城。他們被整改主要原因是，對無隱私協(xié)議、收集使用個(gè)人信息范圍描述不清、超范圍采集個(gè)人信息和非必要采集個(gè)人信息等情形。

但其實(shí)，對于網(wǎng)絡(luò)運(yùn)營者采集用戶信息的相關(guān)規(guī)定早在2017年6月就有出臺。

《網(wǎng)絡(luò)安全法》規(guī)定，未經(jīng)被收集者同意，不得向他人提供個(gè)人信息；也不得收集與其提供的服務(wù)無關(guān)的個(gè)人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個(gè)人信息；而對于被收集者同意的，網(wǎng)絡(luò)運(yùn)營方也需要明示收集、使用信息的目的、方式和范圍。

對此，大多數(shù)運(yùn)營方確實(shí)會在協(xié)議中注明對用戶個(gè)人信息的使用用途，但鮮有運(yùn)營者會提及，用戶的個(gè)人信息會被商業(yè)化輸出。

另在，我們國內(nèi)存在的現(xiàn)象是，目前，大多數(shù)互聯(lián)網(wǎng)放貸機(jī)構(gòu)及一些大數(shù)據(jù)公司對于用戶信息的收集，大多沒有底線，不但千方百計(jì)從各個(gè)渠道爬取用戶的信息，還會直接進(jìn)行販賣?！坝脩粼谖疫@里消費(fèi)，獲取用戶的數(shù)據(jù)其實(shí)是合理的。但問題是誰來監(jiān)管數(shù)據(jù)的對外提供?！睒I(yè)內(nèi)人士張陽稱，如果數(shù)據(jù)是為自己公司內(nèi)部所用，都是符合規(guī)定的，無可厚非。

但如果對外提供，根據(jù)“是否容易識別出用戶本人”的標(biāo)準(zhǔn)，姓名、通訊錄肯定不能直接露出的，家庭地址、年齡等均要做模糊處理，簡單來講就是當(dāng)公司對外提供數(shù)據(jù)時(shí)，要進(jìn)行“匿名化信息處理”。

對此，日本方面就有明確的規(guī)定。2015年，日本在個(gè)人信息保護(hù)層面曾修正過一部法律，對于個(gè)人信息的使用解釋權(quán)，是歸數(shù)據(jù)采集方所有。但如果這家企業(yè)要對外提供個(gè)人信息，那么這個(gè)信息就要進(jìn)行處理。而處理的標(biāo)準(zhǔn)就是“是否容易識別出用戶人”。

某些平臺可能有用戶較為完整的個(gè)人信息，像姓名、年齡、征信、學(xué)籍等信息。如果他們要將這些信息提供給金融機(jī)構(gòu)，那么最終提供的信息要符合“不容易識別出用戶本人”的標(biāo)準(zhǔn)。

“若提供的信息，很容易與金融機(jī)構(gòu)的數(shù)據(jù)進(jìn)行匹配并立即鎖定某個(gè)用戶，那這種數(shù)據(jù)提供的行為就屬于侵權(quán)。”張陽向投中網(wǎng)介紹到日本關(guān)于個(gè)人的數(shù)據(jù)保護(hù)。

“但國內(nèi)像日本這樣的規(guī)定目前還沒有，更多是企業(yè)自行立定條款去約束，可以說是口碑約束。小型互聯(lián)網(wǎng)公司，有沒有這樣的職業(yè)操守，就不好說了?！?/p>

而對于個(gè)人與運(yùn)營方之間的數(shù)據(jù)隱私協(xié)議，大連理工大學(xué)法學(xué)副教授陳光表示，APP運(yùn)營商與用戶簽訂的隱私協(xié)議或數(shù)據(jù)采集協(xié)議只是兩方之間的，并沒有第三方監(jiān)管，協(xié)議是否公平，需要權(quán)衡，也需要有關(guān)部門必要的認(rèn)可和審查。

另外，陳光認(rèn)為，一些大型機(jī)構(gòu)掌握了大量的用戶數(shù)據(jù)，這些機(jī)構(gòu)將用戶的數(shù)據(jù)進(jìn)行加工，并商業(yè)化，若沒告知用戶，其實(shí)存在一定的問題。監(jiān)管部門應(yīng)該出臺相關(guān)的法律法規(guī)，對機(jī)構(gòu)將個(gè)人數(shù)據(jù)進(jìn)行加工輸出的商業(yè)化行為，進(jìn)行規(guī)范。

數(shù)據(jù)對于企業(yè)的發(fā)展很重要，但也事關(guān)用戶的個(gè)人隱私與安全，機(jī)構(gòu)如何在個(gè)人數(shù)據(jù)的使用和隱私保護(hù)之間尋求平衡，顯然是亟需解決的當(dāng)務(wù)之急。

（應(yīng)受訪者要求，文中李林、劉浩、楊爽、嚴(yán)惠、王敏、袁雨、胡濤、張陽為化名）

這個(gè)問題還有疑問的話，可以加幕.思.城火星老師免費(fèi)咨詢，微.信號是為: msc496。

推薦閱讀：

淘寶店鋪的主圖視頻被盜用，在哪里投訴呢？

淘寶代運(yùn)營商是屬于什么服務(wù)？怎么收費(fèi)？

淘寶商家如何利用選品去制造相對競爭優(yōu)勢？有什么操作技巧？

更多資訊請關(guān)注幕 思 城。