手机定位app泄露隐私

阅读提示
一起故意杀人案背后,牵出APP经营者利用网络侵犯公民个人信息行为 。一旦点击手机“神秘”链接,无论是否选择“同意使用当前位置”,其实时位置都会被瞬间精准确定,并传送给付费用户 。整个过程中,APP没有设置隐私协议,也未明示收集使用个人信息的目的、方式和范围 。
2019年6月的一天,一直在躲避前男友骚扰的女孩突然收到前男友发来的一条新闻链接,她随手点开,却不知位置信息已被泄露 。前男友追踪而至,女孩不幸遇害 。
这是江苏省苏州市姑苏区人民检察院日前披露的一起故意杀人案 。是谁泄露了女孩的地址信息酿成惨剧?从2019年到2022年,姑苏区检察院通过立案监督,挖出故意杀人案中的侵犯公民个人信息案,将背后隐藏的帮凶绳之以法 。
谁泄露了她的位置信息
2017年,陕西女孩贾云(化名)和刘东(化名)恋爱 。由于刘东性格偏激、脾气暴躁,两人经常吵架 。当贾云发现刘东还刻意隐瞒了故意伤害、抢劫等前科劣迹时,决定彻底结束这段关系 。2019年3月,26岁的她提出分手 。刘东拒绝,还经常对贾云进行电话轰炸、围追堵截 。
不堪其扰的贾云来到苏州,谎称在合肥上班,但刘东近乎疯狂地打探她的行踪 。
“这条新闻里面的那个人和我有点像,你快点打开看一下!”2019年6月,贾云收到刘东发来的一条新闻链接后随手点开 。一周后,贾云下班回家被刘东尾随,两人发生了激烈的争吵,情绪失控的刘东拿起房间内的剪刀,夺走了女孩的生命 。
当天,刘东投案自首 。2019年9月,姑苏区检察院对刘东以涉嫌故意杀人罪批捕 。
在审查案卷时,承办检察官胡舒琼了解到,刘东获知了一款APP,付费后可以定位他人的位置信息,于是他向贾云发送了该APP内的一个新闻链接 。贾云点开链接后,APP向刘东发送了她的位置信息——姑苏区某小区 。
胡舒琼意识到,该APP的信息服务超出正常范围,其经营者可能涉嫌侵犯公民个人信息罪 。
侦查实验揭开信息泄露“面纱”
这款APP是怎样获取他人位置信息的?其定位公民位置信息并提供给他人的行为,是否违反国家有关规定?
2020年1月,姑苏区检察院委托苏州大学提供技术分析咨询 。原来,这款APP的经营者以个人名义注册某地图开发者账户,获得该地图的API(应用程序编程接口)使用权 。用户支付服务费后,经营者通过编写网页代码,将地图API嵌入新闻链接 。用户将该链接发送给被定位者,一旦后者打开链接,可瞬间定位其所在位置,并将获得的位置信息发送给用户 。
《中华人民共和国网络安全法》规定,网络运营者不得泄露、篡改、毁损其收集的个人信息;未经被收集者同意,不得向他人提供个人信息 。根据2019年国家有关部门联合印发的《APP违法违规收集使用个人信息行为认定方法》,“既未经用户同意,也未做匿名化处理,数据传输至APP后台服务器后,向第三方提供其收集的个人信息”,可被认定为“未经同意向他人提供个人信息” 。
随后,检察官按照刘东供述的方法,对该款APP定位服务开展了多次侦查实验 。实验发现,用户通过网络支付服务费后,随意选择一条APP内的新闻链接,发送给被定位者,被定位者点开该链接后,会收到一个“是否同意使用您当前位置”的提示弹窗 。
经过反复操作验证,检察官发现,无论被定位者点击“是”或“否”,其实时位置都会被精准确定,且通过APP传送给付费用户 。
在整个过程中,APP不仅没有设置隐私协议,也未明示收集使用个人信息的目的、方式和范围,更未告知被定位者其位置信息将被提供给他人,很显然属于“未经被定位者同意,向他人提供个人信息” 。

推荐阅读