“美图喊冤：正常代码收集遑论侵权”

本篇文章2272字，读完约6分钟

马树娟

最近，美图企业的修图手机软件“美图秀秀”在进入美国市场期间引起了小麻烦——据说外媒体将app手机的顾客新闻用于商业目的，通过生成代码来跟踪顾客。

空风是从洞里来还是有那件事？

美图被称为正常数据统计

美国有线电视信息网( cnn ) 1月20日宣布，美图app收集顾客的消息，用于商业目的。 在苹果手机上，美图app能够跟踪监视客户的位置，在机上携带新闻和ip地址，生成独特的代码跟踪客户，对于安卓的客户来说，美图app得到了客户的imei代码，相关数据在中国国内的

一时，美图app窃取顾客隐私的担忧在顾客中迅速蔓延。

1月24日，美图企业宣传部的陈洁负责人在接受法治周末记者采访时介绍说，美图没有申请苹果开发者手册中允许以外的权限。 安卓平台，美图采用第三方和自己的系统，主要用于统计安装和激活情况。

“这是非常正常的顾客数据统计，美图企业向顾客收集的消息是mac address和imei、局域网ip地址、sim卡的国家代码和定位(包括gps、互联网定位)，顾客电话号码 ”陈洁说。

陈洁还说，收集mac address或imei的理由是，如果美国图有部分，则无法获得两个消息，有些情况下，不同的设备与上述设备id相同。 这是因为两个id必须组合成唯一的id。 收集LAN的ip地址是为了防止商业欺诈。 收集sim卡的国家代码用于大致确定客户的国家/地区。 收集定位新闻是为了区分您的国家和地区作为广告系统的分发标准。

app

收集新闻应该符合必要性。

外国媒体指出，美图收集上述消息侵犯了顾客的隐私，但美图回答说，在法治周末，为提供更好的顾客服务。 app到底应该收集什么消息？

北京师范大学法学院教授、亚太网络法律研究中心主任刘德良表示，cnn谴责美图问题，存在于微软、苹果、谷歌等大部分美国互联网企业，斯诺登披露的消息已经在这里

中国互联网协会信用评价中心法律顾问赵占领律师指出，收集顾客消息在手机软件中很常见，美图不是特例。 根据中国《全国人民代表大会常务委员会关于加强网络新闻保护的决定》(以下简称“决定”)和相关规定，app收集顾客新闻必须符合新闻收集的必要性。

“所需的消息与软件服务的定位直接相关，是为客户提供服务和提高客户体验服务的必要消息。 ”。 赵占领以地图导航软件为例进行分析，打开gps功能等，如果不能收集客户端手机的地理位置新闻，这个app的功能就完全不能实现。 相反，如果app收集的消息不符合软件本身的服务定位，即信息app收集顾客通讯录等必要性，其行为就违反了我国的相关法律。

北京航空空宇宙大学副教授佩顿也持同样看法。 她根据刚通过的网络安全法的决定，网络运营者要收集、录用个人新闻，必须遵循合法、正当、必要的三个基本条件，收集的消息有业务关联性，同时必须得到顾客的同意

“这样，即使一个app得到了客户的同意，isp也必须确保个人新闻收集和招聘范围符合业务诉求。 ”。 裴唐说。

关于美图app，刘德良认为美图收集的这些消息只是与顾客相关的一系列代码和字符串，不是敏感的消息，很难正确识别某个自然人，也没有提到顾客的隐私侵害。

客户的批准方法没有规范

法治周末的记者观察到大部分app收集顾客新闻，手机顾客新闻的权限必须得到顾客的许可。 例如，必须检查顾客合同或弹出对话框来申请许可。

“在现实中，客户很少在采用app时认真阅读isp的同意要求书。 即使认真阅读，客户也很难评估发票上的新闻收集副本是否与isp提供的服务有关。 这就是我们在看美图app的事”裴唐说。

赵占领根据《决定》和相关规定，app取得客户个人新闻必须征得客户同意，但不要求客户明示相关授权复印件，工信部新闻安全协调司提出的《个人新闻保护指南》是个人新闻 其中，通常个人新闻的收集权可以由客户默认允许app。 例如，在客户协商之前检查机密新闻，必须明确表示客户的批准，如弹出对话框，向客户申请批准。

“但是，《个人新闻保护指南》是指导性文件，没有相对强制，因此很难约束isp。 ”赵占领指出，一些app根据这个准则向顾客申请认可，但这个行业没有规范。

“防止滥用”应该是重点

陈洁指出，美图使用https传输协议加密和传输顾客新闻，在确保顾客新闻传输中的安全的同时，强制和多层加密和存储顾客新闻，防止顾客数据泄露。 此外，美图的内部系统执行严格的权限机制，限制员工访问客户资料。

刘德良说，app收集的消息不能仅仅定义为顾客的个人新闻。 可能是关于顾客的消息，如ip地址。 这是关于顾客的消息，但不能只用ip地址来识别顾客。

“我们说的个人新闻是可以直接或间接识别某个特定自然人的新闻。 ”刘德良认为，app收集的一点消息碎片化，对isp来说，这些消息通常无法正确识别特定的自然人，识别某个顾客，通过那些碎片化的消息实现对应的服务 因此，除了部分与顾客个人名誉、尊严、切身利益等直接相关的敏感新闻(裸照等)外，必须明确规定禁止收集以外，其他与顾客相关的新闻不需要像欧洲相关立法那样详细规定。

“保护欧洲个人新闻的法律通常侧重于规范新闻收集，但没有扩展到防止滥用新闻。 ”。 刘德良认为，中国网络新闻安全立法通常学习欧洲方法，但欧洲立法仅靠规范新闻的收集并不容易达到保护个人新闻安全的目的和效果。

“在现在的互联网时代，客户想从各种各样的网络产品获得服务，但是如果不提供自己的电话号码，服务就不容易实现。 ”。 刘德良说，与顾客相关的消息已经成为人们参加互联网活动的必要因素，无论顾客是否愿意，都很难收集到各种软件中。