個人隱私信息遭泄露?源頭或在App與Facebook共享數(shù)據(jù)

DeepTech深科技
醫(yī)療數(shù)據(jù)是可收集的最為敏感的數(shù)據(jù)之一,保密性是醫(yī)學(xué)倫理的核心,有數(shù)據(jù)保護法的國家對健康數(shù)據(jù)有獨立的制度。這些經(jīng)期App要求用戶提供的諸如血壓、腫脹、痙攣、痤瘡等數(shù)據(jù)本應(yīng)該更注重保密性,但是由于它們并不遵循與大多數(shù)健康數(shù)據(jù)相同的規(guī)則,所以現(xiàn)在可以很輕松地被Facebook獲取。

BuzzFeed News獨家分享的一項新研究顯示,女性使用的“經(jīng)期計算器”會發(fā)送一些個人數(shù)據(jù)到Facebook和其他第三方服務(wù)網(wǎng)站,其中甚至包括上一次發(fā)生性行為的時間等敏感信息。

去年12月,Privacy international(中文名“隱私國際”,一家英國的慈善機構(gòu),致力于捍衛(wèi)和促進全球隱私權(quán))就曝光了一些女性經(jīng)期App傳輸敏感數(shù)據(jù)給Facebook的現(xiàn)象。今年,“隱私國際”開始重點關(guān)注經(jīng)期App,比較受歡迎的有Leap Fitness公司的Period Tracker、Flo Health公司的Period Tracker Flo、Simple Design公司的Period Tracker等。這些App會收集用戶的健康、性生活、心情等信息。

女性使用這些應(yīng)用程序的初衷有很多,她們可能想記錄月經(jīng)周期,或者用來備孕。在谷歌應(yīng)用商店中,印度Plackal Tech公司的Maya擁有超過500萬的下載量,塞浦路斯Mobapp開發(fā)有限公司的“排卵計算器”聲稱在全球擁有200萬用戶。這些App也可以在蘋果應(yīng)用商店下載。

“隱私國際”發(fā)現(xiàn),只要你打開App,Maya就會通知Facebook,即使你沒有同意該App的隱私條例,數(shù)據(jù)泄露也有可能發(fā)生。

開發(fā)人員接收數(shù)據(jù)之后,可以了解自己的App受眾群體的喜好并隨之升級App,還可以通過Facebook Audience Network將其應(yīng)用程序貨幣化。經(jīng)過用戶同意,F(xiàn)acebook可以使用這些數(shù)據(jù)為該用戶提供更加個性化的廣告。廣告客戶也對人們的情緒很感興趣,因為這有助于他們精準投放廣告,懷孕或者備孕的女性很容易因為這些廣告而改變購物習(xí)慣。

Facebook就此事接受媒體采訪時表示,公司已經(jīng)與“隱私國際”取得聯(lián)系并正在討論違反服務(wù)條款的行為,包括發(fā)送被禁止的敏感信息。Facebook一位發(fā)言人說:“我們有系統(tǒng)來檢測和刪除某些類型的數(shù)據(jù),如社會安全號碼、密碼,以及其他個人數(shù)據(jù),如電子郵件或電話號碼。我們已經(jīng)開始研究如何改進我們的系統(tǒng)和產(chǎn)品,以檢測和過濾更多類型的潛在敏感數(shù)據(jù)。”

醫(yī)療數(shù)據(jù)是可收集的最為敏感的數(shù)據(jù)之一,保密性是醫(yī)學(xué)倫理的核心,有數(shù)據(jù)保護法的國家對健康數(shù)據(jù)有獨立的制度。這些經(jīng)期App要求用戶提供的諸如血壓、腫脹、痙攣、痤瘡等數(shù)據(jù)本應(yīng)該更注重保密性,但是由于它們并不遵循與大多數(shù)健康數(shù)據(jù)相同的規(guī)則,所以現(xiàn)在可以很輕松地被Facebook獲取。

據(jù)《華盛頓郵報》報道,目前至少有Maya和MIA Fem兩個追蹤經(jīng)期和孕期的App與Facebook共享數(shù)據(jù),同時也被老板和醫(yī)療保險公司作為強有力的監(jiān)控工具。

用戶和專家都擔心,這些數(shù)據(jù)可能會暴露在安全漏洞中,或者被老板和保險公司利用,通過提高保費或不提供領(lǐng)導(dǎo)職位來歧視女性。

MIA Fem會詢問用戶從吸煙到咖啡消費和衛(wèi)生棉條使用習(xí)慣的各種信息。“隱私國際”的研究發(fā)現(xiàn),這些數(shù)據(jù)不會立即與Facebook分享,但它可以向用戶推薦文章,這些文章是根據(jù)用戶的特定興趣定制的,并與Facebook共享。它還在應(yīng)用程序中與Facebook分享服用避孕藥的相關(guān)信息。

MIA Fem最初向“隱私國際”發(fā)送了一份可公布的詳細聲明,“隱私國際”將此聲明同步給BuzzFeed News,但當BuzzFeed News就此事聯(lián)系MIA Fem時,被要求提供文章草稿的副本以及聲明中所引用的部分。

隨后,該公司威脅要對“隱私國際”采取法律行動,同時向BuzzFeed News發(fā)送了一封電子郵件,稱:“由于BuzzFeed并不是這封郵件的預(yù)期收件人,它不應(yīng)該被分享給BuzzFeed,也不應(yīng)該讓你作為它的代表,我們在此敦促您立即刪除所有錯誤的材料。我們將等待你方確認刪除的消息。”

Maya背后的Plackal Tech公司則表示,它不會與Facebook共享任何可識別個人身份的數(shù)據(jù)或醫(yī)療數(shù)據(jù)。

Maya在發(fā)給“隱私國際”的郵件中寫道:Ad SDK(Facebook的軟件開發(fā)工具包)通過廣告幫助我們獲得收入,我們的用戶可以通過訂閱Maya的高級訂閱選擇退出廣告。

“Maya訪問的所有數(shù)據(jù)對產(chǎn)品的正常運行至關(guān)重要。預(yù)測月經(jīng)周期是復(fù)雜的,依賴于成千上萬的變量。”“報告中強調(diào)的位置信息幫助我們對周期長度的區(qū)域變化進行三角測量,從而幫助我們提高預(yù)測的準確性。”

這些App的行為引發(fā)了一個問題,即用戶在知情的情況下,能在多大程度上同意與Facebook等外部公司共享此類私人信息——尤其是當App的服務(wù)條款很長的時候。

圖|MIA Fem部分隱私政策(來源:MIA Fem)

喬治敦法律學(xué)院知識產(chǎn)權(quán)技術(shù)診所的專職律師林賽·巴雷特(Lindsey Barrett)表示:“很顯然,這種做法并不能充分防范侵犯隱私的行為。”“沒有人會閱讀隱私條款,因為他們看到的隱私條款太多,甚至多到不合理。即使他們讀了,這些政策也寫得很差,或者不能告訴用戶需要知曉些什么。”

“被針對性的痤瘡藥物廣告轟炸可能會讓人感到尷尬,或助長自卑情緒。但Facebook是如何讓廣告商根據(jù)這些App收集到的避孕信息來定位目標人群的呢?”她說,“Facebook還在和誰分享這些信息?”個人隱私權(quán)之所以重要,是因為它關(guān)乎尊嚴。

22歲的Chandana Hiran曾是Maya用戶,現(xiàn)居住在孟買。她說,她喜歡這個應(yīng)用程序,因為它可以方便地追蹤與月經(jīng)有關(guān)的易怒等癥狀,而且界面也很好看。但她從來沒有從隱私角度考慮過這個問題。“這是一些非常私密的細節(jié),”她說,“我不想讓任何人知道這些信息。”

她說:“在Facebook上分享我的購物車/愿望單是一回事,但像這樣的細節(jié)是非常隱私的,必須保密。”

THEEND