深圳创维电视机涉违法收集用户数据 每隔10分钟扫瞄全屋联网设备
在香港及深圳两地上市的内地知名电视机品牌创维集团,旗下电视机被揭发暗中运行程式,分析后更发现程式会每隔10分钟扫描一次家中所有联网设备,并将采集得来数据全部传回“勾正数据”的官方网站。
创维集团事后回应指获悉后已第一时间禁用该款程式,强调与勾正数据的合作“仅限于以抽样调查国内收视情况为目的的必要的数据采集”,现已发函与勾正数据解除合作关系,并责令其删除非法获取的创维用户相关数据。
勾正数据在声明中则是承认对用户私隐政策提示不够清晰,为此致歉,将会作出改进和完善。
事缘一名内地网民在科技论坛上所发表的文章,他发现家中创维电视机运行速度较慢,就好奇系统在背后做甚么,结果一查发现有名为“勾正数据服务”的程式。经研究,原来“勾正数据服务”每隔10分钟就会扫描一次全屋所有使用相关网络的电子产品,“把hostname、mac、ip甚至网络延迟时间全传回去了,还探测周围的wifi SSID名称、mac地址也打包传到这个gz-data.com的域名”。该名网民直言,“家里有甚至智能设备、手机在不在家、谁来家里连网了、周围邻居wifi叫甚么名、随时采集上传,确定这不是间谍服务?”
以WiFi SSID名称为例,其可被视为是定位数据,按照大陆媒体的简单说明,“我们知道,当手机靠近一个区域时,wifi列表会更新当前网络。这就是说,wifi本身是在向外广播(但区域不算大)。所以,它就被‘有心人’探测、抓去、上传公司。这意味著,你或许不知道你的邻居是谁,但数据公司却可以通过大数据分析知道,而且比你更清楚”。
事件曝光后,创维集团发声明,指已第一时间全面禁用“勾正数据服务”,又指与北京勾正数据科技有限公司的业务合作内容,“仅限于以抽样调查国内收视情况为目的的必要的数据采集”,其他任何超出此范围的行台,均未得到许可及授权。创维集团表示,事件严重违背创维用户至上的核心价值观,已发函与该公司解除合作关系,并责令其删除非法获取的创维用户相关数据。
至于北京勾正数据科技有限公司的声明,就特别提到该程式是可以自行禁用,而且所采集到的用户数据是用于收视研究相关业务,包括有家庭和个人收视率、收视效果分析、广告收视分析和优化。声明同时称,由于公司的用户私隐政策提示不够清晰,引起部分用户对私隐安全手担忧,对此诚恳致歉,将会作出改进和完善,确保在合法合规的范围按照用户的授权依法收集数据。
但北京师范大学互联网发展研究院院长助理、网络法治国际中心执行主任吴沈括在受访时直指,北京勾正数据科技有限公司的做法已涉嫌违法,上述数据是属于能够直接或者间接识别特定自然人身份的资料,属于个人资料的范畴,“收集个人信息应当遵循正当合法必要原则,应当在收集前将收集信息的范围收集的目的使用的方式等等告知用户,并且经过用户的同意,那么这个是网络安全法民法典等相关法律法规中所规定的收集个人信息最基本的规则”。
(综合报道)