騰訊華為數據之爭 智能化推送需關注用戶隱私

手機用戶授權華為使用騰訊微信平台數據仍存爭議；APP過度收集用戶數據引發業界擔憂。

「太可怕了」，在北京一家華為手機體驗店內，一位正在體驗榮耀Magic手機的用戶，在微信中發了一句「我們去看電影吧」，手機隨即推送了正在熱映的電影和購票渠道。「這樣在和朋友聊天時，就好像一直有個人在旁邊看著。」他這樣形容Magic手機給他的體驗。

「這個功能很酷，不然也不會買。」一位購買了榮耀Magic手機的趙先生告訴新京報記者，以往的智能助手僅局限在某一個應用內，而榮耀Magic則實現了跨應用的智能識別。對於手機為了實現這一功能對個人信息的收集，他指出「如果想要用這個功能，肯定要用戶允許，我不覺得有什麼不對。」

趙先生的這個觀點已經成為華為和騰訊之間爭議的焦點。日前騰訊指控華為榮耀Magic手機侵犯了騰訊微信數據和用戶數據，而華為則堅持認為所有的數據都屬於用戶，並且獲得了用戶的授權同意。

數據到底應該屬於誰？在大數據時代，智能生活已深入每個人身邊，從出行、支付、外賣到用戶的一舉一動一言一行，海量數據正成為互聯網、軟體、硬體公司們競逐的金礦。數據的所有權之爭正變得日益激烈。

用戶授權使用難擋「神仙打架」

8月10日，新京報記者在北京五道口的華為體驗店中看到，華為榮耀Magic手機在初次開機時會出現各項功能的授權列表。列表中，將手機中的各項功能和需要收集的數據分別作出了說明。在每一項功能下方，分別有「啟用」和「不啟用」兩個按鈕。在用戶未做任何操作時，系統默認全部功能為「啟用」。

這款手機最早在2016年12月發布，由華為歷時兩年研發而成，其主打賣點為「智慧助手」，該賣點就是與騰訊產生爭議的源頭。

在獲得用戶授權后，Magic手機可根據微信聊天內容自動載入地址、天氣、時間等信息；通話、購物等時候也能提示相關服務信息，華為表示，這些均是與科大訊飛、高德、支付寶、攜程等APP深度合作研發的結果。

不過這些功能引發騰訊抗議，騰訊認為，華為不僅在獲取騰訊的數據，還侵犯了微信用戶的隱私。

華為則在隨後的聲明中否認侵犯用戶隱私，表示其是在獲得用戶授權的情況下收集用戶活動信息。華為終端董事長余承東在微博上表示，華為手機通過硬體和軟體的多重防護，堅決捍衛消費者的隱私安全！

據媒體報道，華為有內部人士稱，與其他互聯網公司的合作都很順暢，只有微信一直在艱難溝通。不久前，微信還調整過對Magic的介面，導致Magic用戶微信使用出現問題。

8月9日，騰訊回應新京報記者稱，和所有的手機製造商，運營商和第三方APP開發者都保持良好的合作與溝通，並與監管單位密切交流，為更健康的互聯網未來而努力。

8月10日，新京報記者在華為體驗店看到，用戶開啟「智慧助手」功能時，會收到提示：需要用戶的部分信息(地理位置、聯繫人、信息、通話記錄、日程)。不過提示未詳細說明將收集包括微信聊天記錄的不同應用程序內數據。

作為兩家科技巨頭，華為與騰訊「神仙打架」，但背後折射了用戶信息的所有權問題，以及商業開發與用戶隱私之間的制衡問題。

菜鳥VS順豐，京東VS天天都是數據之戰

數據被視為下一程互聯網競爭的金礦。最近的菜鳥和順豐、京東和天天，爭議的背後都是數據。

6月1日，菜鳥直指順豐突然關閉對其數據介面，隨後順豐聲明稱信息介面並非自己切斷，而是菜鳥先單方面切斷了豐巢的信息介面。之後，國家郵政局介入調停，雙方於6月3日12時起全面恢複數據傳輸。此外，京東關閉天天快遞介面，也凸顯出電商平台和快遞企業間難以掩蓋的利益衝突。

目前騰訊與華為在互聯網與手機領域的地位舉足輕重。這不是兩家第一次發生這樣的紛爭，華為最近推出的包括榮耀9等的新設備，無法在支付中使用微信的指紋認證。有分析認為，這與華為騰訊兩家未能就數據儲存條款達成一致有關。

這次騰訊與華為交戰的另一個背景，是手機廠商不再滿足於只做硬體，APP開發者也不滿足於僅提供一種功能，硬體廠商小米、華為、蘋果等等，軟體廠商的微信、支付寶甚至美團、滴滴等，都在將邊界向對方的領地延伸。這其中就有了亦敵亦友的關係。

有分析認為，微信與華為也在向彼此的邊界進發。華為試圖打通系統內各個APP的功能協同，以便更好地服務用戶。但在搜索、公眾平台、朋友圈、小程序等多項功能演進后，微信也呈現出了一個操作系統的樣貌。

智能手機與移動生活普及，所有用戶進入大數據時代，AI技術的應用也是建立在大數據基礎上，未來將會有越來越多公司投入數據演算法研發及應用，巨頭競逐的局面也在所難免。數據的使用權和所有權之爭將會成為常態。

律師：伺服器上數據所有權仍屬於用戶

8月8日，針對華為與騰訊因用戶數據問題產生的分歧，工業和信息化部表示，已收到有關情況反映，正組織調查協調。工信部督促企業加強內部管理，自覺規範收集、使用用戶個人信息行為。

工信部表示，在用戶個人信息保護方面，會依照《電信和互聯網用戶個人信息保護規定》等有關法律法規，督促企業加強內部管理，自覺規範收集、使用用戶個人信息行為，依法保護用戶的合法權益。

具體到此次爭端，首先的問題是，到底是誰的數據？

《中華人民共和國網路安全法》規定，網路產品、服務具有收集用戶信息功能的，其提供者應當向用戶明示並取得同意；涉及用戶個人信息的，還應當遵守本法和有關法律、行政法規關於個人信息保護的規定。

IT業律師趙佔領告訴記者，微信聊天記錄屬於個人隱私，雖然部分聊天記錄會被保存在騰訊的伺服器中，但這些數據的所有權仍歸用戶個人所有，因此，這些數據也並非騰訊的數據。

華為聲稱收集數據行為獲取了用戶的允許，趙佔領表示，這也要具體來看。根據《網路安全法》要求，廠商收集和使用用戶信息，需要明示同意，明確披露信息用途、適用範圍、時效等。而國內大多數廠商收集信息，大多是將隱私條款附加在長長的用戶授權協議中，讓用戶打個勾就表示獲得用戶的同意，並且是一次授權、無限制收集和使用，用戶並不一定清楚冗長的協議中到底說了些什麼。因此只有明示同意才能有效確保用戶知曉條款內容。

按照記者目前了解到的情況，華為在榮耀Magic手機上已經盡到了類似的告知義務。那麼，華為是否就可以使用用戶的數據了呢？

專家：未獲得微信授權，仍涉不正當競爭

毋庸置疑，用戶數據的所有權是用戶的，但用戶數據的使用權如何界定？

根據《中華人民共和國網路安全法》第76條規定，個人信息，是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息，包括但不限於自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。

政法大學傳播法研究中心副主任朱巍表示，個人信息不同於網路行為信息，網路行為信息包含了輸入字頻、支付記錄等，只要獲得授權方不給第三方、不商業化，那麼就不屬於侵犯隱私權的範疇。

（微信支付全球第100家旗艦店在日本東京落地 中新社記者 呂少威 攝）

朱巍認為，帶有可識別性的個人信息不可以商業化使用。但是經過分析和處理的，用於分析用戶行為、判斷用戶消費能力喜好，做精準廣告的網路行為信息則屬於大數據，具有知識產權屬性，哪個公司開發就歸哪個公司所有。

但對於企業來說，在用戶信息使用上要嚴守4個原則。首先，不能使用能夠直接或者間接識別個人的個人信息，這是底線原則。其次，還有倫理性原則，要確保用戶的知情權，告知用戶，並確保用戶隨時有權選擇退出。再次，互聯網公司使用用戶數據時要遵循合法、正當、必要的原則。最後，要對大數據和個人信息進行區分，大數據是商業秘密，涉及市場競爭秩序。

據此，朱巍認為，在這起數據之爭中，用戶和微信有協議，微信對用戶信息有一定所有權。儘管華為稱獲得了用戶授權，但如果未獲得微信授權，則涉嫌不正當競爭。

不過，如果華為手機只是通過微信獲得未處理與分析過的用戶數據，那麼華為是否對微信構成不正當競爭？

對此，朱巍認為，即便華為手機獲得的是沒有處理過的用戶數據，而不是經過微信商業分析的大數據，那麼，依然無法改變華為從第三方渠道、不是華為手機、而是華為手機的APP獲取數據的事實，華為跟用戶的協議無法約束與騰訊的權利義務。

而且，有一個很現實的悖論，假設華為手機獲得A用戶授權，A用戶B用戶在微信中聊天，那麼華為的行為勢必侵犯B用戶的權利，沒有獲得B用戶的授權而讀取信息，侵犯了其他用戶的合法權益。

96.6%的安卓應用會獲取用戶隱私許可權

一位使用華為P10的用戶告訴記者，他的手機也有一個名為「情景智能」的功能，會收集用戶收到的信用卡還款提醒以及火車票、飛機票、住宿等確認簡訊等內容。在他看來，這一功能能夠為他帶來便利，但他經常會在一些意想不到的地方看到基於自己簡訊內容的推送。「我不確定它到底讀取了哪些信息，也不確定它是否濫用了我的信息。」

對於不少安卓用戶來說，下面一幕並不陌生。很多安卓APP都會讀取用戶的位置、聯繫人、通話記錄等許可權。用戶關掉這些APP的讀取許可權后，往往會發現APP無法正常使用，每次打開時都會跳出一個窗口讓用戶開放讀取許可權。

業內有觀點指出，很多手機應用都要求各種各樣的許可權，其中以聯繫人、簡訊、位置和手機識別碼最為普遍，一方面是因為這幾個許可權的確是最常用到的。另一方面，很多軟體公司也在收集這些和用戶隱私擦邊的敏感數據，然後通過「大數據」、「雲計算」等方式，來判斷用戶的喜好，並推送相關的廣告內容。

IT分析師唐欣認為，APP讀取數據是公平的選擇，用戶可以選擇使用或者不使用，而APP也可以選擇提供或者不提供服務。APP收集用戶數據是否合理需要從產品邏輯上判斷，有的業務需要通訊錄，有些就完全沒必要。

360互聯網安全中心數據顯示，有近4成的手機遊戲存在調用過多許可權的情況，導致通訊錄、簡訊等用戶敏感的數據被隨意讀取，有的APP還加入了惡意扣費代碼。

根據騰訊社會研究中心與DCCI互聯網數據中心聯合發布的《網路隱私安全及網路欺詐行為研究分析報告(2017年一季度)》顯示，手機APP越界獲取個人信息已經成為網路詐騙的主要源頭。高達96.6%的安卓應用會獲取用戶手機隱私許可權，而iOS應用的這一數據也高達69.3%。越界獲取隱私許可權是指手機應用在自身功能不必需的情況下獲取用戶隱私許可權的行為。

智能化推送背後，用戶「細思恐極」

用戶信息的安全保護情況已經引起了不少人的關注。

金女士告訴記者，她在2016年6月底生完孩子，經常在微信育兒群或者朋友之間聊起育兒。近期，因早教等話題跟朋友在微信交流較多，同時，微信精準推送育兒、兒童玩具、早教課等廣告。對此，金女士感覺微信在後台「偷看了」她的數據，雖然智能地解決了她的需求，但細思恐極。金女士表示，是不是其他的聊天內容對於微信運營後台也是「透明的」？她認為萬一這些信息被泄露或不正當利用，十分危險。

今年兩會上，馬化騰提出了保護用戶信息的議案。馬化騰在接受採訪時表示，如果個人信息採集過於全面，萬一被別人濫用或者哪個員工把它偷出去了，反而產生更大的次生災害。馬化騰建議大數據不應該對個人隱私信息收集那麼全，應該只收集必要的甚至是脫敏的信息。只要能夠做到單向驗證就不要去雙向驗證。目前，很多企業個人信息保存很亂，缺乏基礎性的工作。

APP過度收集用戶信息問題由來已久，早在2015年安全分析公司SourceDNA公布了一項研究，超過250個APP違反蘋果APP Store的隱私政策，收集用戶的郵件地址、裝機應用、序列號以及其他可以跟蹤用戶的信息。這些APP使用有米的SDK來展示廣告，而有米則通過它來收集用戶信息。這些數據收集行為已經持續了大概一年，最初從收集APP列表開始，之後越來越猖狂，發展到現在的版本。通過收集組件序列號，有米就可以獲得每一台設備的獨特身份信息。

互聯網協會秘書長盧衛曾對媒體表示，企業利用APP軟體收集用戶相關數據的行為存在很大爭議，在數據價值和產權沒有明確分類和清晰界定的時候，數據收集者的動機可能被隱藏，數據安全和各類隱私存在著一定的風險。

工信部近日公布了2017年二季度檢測發現問題的應用軟體名單，共計42款，其中不少軟體就涉及未經用戶同意，收集、使用用戶個人信息；惡意操控用戶手機等問題。值得注意的是，在工信部公布的存在問題的APP名單中，其中不少來自知名廠商的應用商店。

2017國際安全極客大賽GeekPwn年中賽上，一位女黑客用不到一分鐘攻破共享腳踏車的高危漏洞，通過遠程篡改輸入參數，便可以直接訪問、控制他人賬號，掌握該人的騎行記錄。

《網路隱私安全及網路欺詐行為研究分析報告(2017年一季度)》指出，用戶可常用安全軟體和隱私保險箱，但在APP的下載安裝和使用時提高警惕，有意識地甄別掉可疑APP，從正規渠道下載手機應用。建議用戶APP安裝時把重要的隱私許可權統統禁止，在以後提示確實需要相關的隱私許可權時再允許APP獲取。

■ 他山之石

國外用戶隱私保護執法力度大

在美國和歐洲，關於數據隱私的爭端和博弈也在持續。美國科技巨頭谷歌和Facebook作為全球最大的搜索引擎和社交平台掌握著數量巨大的用戶數據。本月6日，英國新數據法案規定，Google和Facebook泄露用戶隱私一事一旦坐實，或將面臨數十億英鎊的罰款。

上月歐盟委員會認定Google利用其在網上搜索領域近乎壟斷的地位，把客戶引向Google自家購物搜索服務Google Shopping，對Google開出24.2億歐元反壟斷罰金，創造了歐盟史上對一家公司單筆罰金的最高紀錄。

此外，Facebook也被歐盟重罰。去年8月，Facebook因對旗下即時通訊應用WhatsAPP的隱私政策作出調整，允許WhatsAPP與其分享部分用戶的手機號碼，被歐盟委員會處以1.1億歐元罰款。歐盟委員會表示，此舉是向企業傳達一個明確信號，要求企業必須遵守歐盟併購規則的所有方面。

IT業律師趙佔領指出，在十分看重個人信息保護的歐美地區，官方對於企業在用戶信息違規方面的懲罰十分嚴厲。因此，在「天價罰款」這一巨大違法成本面前，科技巨頭無疑會更加重視對用戶信息的保護。

趙佔領表示，隨著網路安全相關法律法規的陸續出台和完善，相關法律建設已經基本完善，但是行政執法的力度明顯不足。趙佔領認為，造成這一局面的原因是目前對個人信息保護存在多部門的監管重疊，缺乏對保護網路個人信息的統一主管機構。其次，相關部門對個人信息保護的重要性認識上仍存在不足。

此外，蘋果公司在獲取用戶授權時多採用明示同意的做法值得借鑒。趙佔領認為，蘋果iOS系統在收集用戶數據時，跳出的對話框明示將要收集的信息及用途，用戶點確認才能收集，並且不得以拒絕其他服務的形式要求用戶選擇同意。同時，還需要在設置中，以按鈕的形式，方便用戶隨時取消授權。