一張照片可能泄露很多個人信息

剛剛過去的五四青年節，由天天P圖推出的H5產品“我的前世青年照”霸屏QQ空間、微信等社交平臺。這款產品的玩法是這樣的：點擊進入H5頁面，上傳自己的照片，在選擇性別之后，就能合成一張自己穿著百年前“五四青年”服飾的泛黃老照片。

由于該產品比較應景，而且造型漂亮、古風盎然，迅速吸引了大量網友使用，不少網友還一邊曬圖一邊感慨時光匆匆、青春不再。

然而，當網友玩得不亦樂乎之時，有業內人士指出，該產品在收集個人用戶照片時，未征求和取得用戶的明確授權，涉嫌違反相關法律規定。而用戶則有泄露個人信息的風險。

根據《網絡安全法》第四十一條規定，網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用規則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意。5月1日剛剛生效的推薦性國家標準《信息安全技術個人信息安全規范》也規定，收集個人信息時需要得到用戶授權同意。

河北省社科院法學研究所助理研究員劉勇認為，天天P圖在提供該產品時，并未主動向用戶展示其隱私條款，用戶無法閱讀、了解其收集、使用用戶個人信息的目的、方式和范圍，且在獲取用戶信息時未征求和取得用戶的明確授權，涉嫌違反《網絡安全法》的有關規定。

電子商務研究中心法律權益部助理分析師賈路路則表示，用戶有權知道，天天P圖收集了用戶照片中哪些信息、收集的目的以及使用的方式和范圍。用戶還有權知道，天天P圖對收集的個人信息采取了哪些保密措施。如果天天P圖不具備保密的能力，那么就沒有資格收集用戶的信息。

除了要用戶上傳照片之外，目前一些互聯網企業推出的產品還會讓用戶輸入手機號、生日、真實姓名等重要信息。比如“測你未來身價是多少”“測你的實際心理年齡”“測你的幸福指數有多高”“測你的手機號吉兇”等，不少用戶抱著“好玩”的心態參與了測試。但殊不知，自己的個人信息就這樣被互聯網企業獲取了。

一些網友可能覺得上傳一張圖片不會給自己帶來多大風險。但有網絡專家指出，互聯網公司在收集用戶照片的同時，也收集了照片中的時間、位置等信息，這能夠對用戶進行定位。而且照片中還可能攜帶手機信息，比如用戶用的是什么類型的手機。更嚴重的是，后臺數據庫可將用戶的位置信息、照片、姓名以及手機號等對應起來，拼湊出更加精準的個人信息。

在浙江墾丁律師事務所聯合創始人律師麻策看來，類似產品本身不具備數據安全意識和技術配備，一旦數據被內部人泄露或者被黑客攻擊，后果會非常嚴重。

因此，互聯網企業在收集、使用公民個人信息時，必須遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意；不得違反法律、法規，并采取合理可行的措施，保護用戶個人信息。而用戶在玩類似互動游戲的時候，一定要提高風險防范意識，不要只顧好玩而隨意提供個人信息。當然，主管部門也要加強對相關企業的監管，并及時發布風險提示。如此，才能從源頭上防范個人信息的泄露。

[責任編輯：楊凡、徐紅梅]

想爆料？請登錄《陽光連線》（ https://minsheng.iqilu.com/）、撥打新聞熱線0531-66661234或96678，或登錄齊魯網官方微博（@齊魯網）提供新聞線索。齊魯網廣告熱線0531-81695052，誠邀合作伙伴。