因涉嫌“未经用户同意擅自删除手机维权证据视频”,电商App得物最近陷入舆论风波。
11月12日晚,一名网友在社交平台爆料称,自己近日通过得物App购买了全新商品,收到的却是二手货。于是,他录制了开箱视频和专柜对比视频打算维权。但没想到,相关视频竟然被得物App擅自删除。这位网友展示的图片显示,“手机检测到得物删除了视频,已成功拦截”。该信息同时提醒用户可以前往图库中的“最近删除”选项里去确认删除内容。
13日午间,得物发布声明表示,已第一时间联系该用户及手机厂商核查。平台没有任何动力去做删除用户相册等不合规的行为,同时,对于用户的海量视频内容,平台也没有相应的技术能力进行批量识别,甚至定向删除。当天晚间,得物再次发布详细声明重申,并未删除用户手机相册中的原视频,只是为了避免占用用户手机空间,删除了临时缓存文件。
值得注意的是,得物第二次发布的声明中强调:采取临时缓存文件方案以缩短编辑视频用户等待时间、并避免影响原用户视频,这是行业的通用方案。在该方案中,将用户添加的文字、音乐、贴纸等功能和原视频合并,并采用视频分段处理方式加速写进临时缓存文件生成新的视频文件上传,在新视频文件上传成功后会将临时缓存文件进行清理。
事实上,未经用户授权直接删除缓存文件,这并不是第一次发生。从公开报道的用户投诉信息中可以看到,华为等手机系统因监测到电商或社交平台App删除手机相册图片而发出报警信息。而这些平台在回应中也都大同小异地强调,删的是缓存文件,手机的报警信息其实是一种误会。
业内人士表示,通常各大平台App在安装进手机时,都会要求用户同意相关隐私协议。从技术的角度来看,如果该协议中授予平台读写权限,App将可以实现远程读写并删除手机相册原始文件。但如果仅授予平台读取权限,App将只能看到而不能修改或删除相关文件。
对于App的过度索权、强制索权问题,工信部也一直在重拳整治,近年来有多个知名App就被点名批评过,甚至有的还被重罚过。不过,此次事件更多揭示出,缓存文件似乎是用户隐私权保护无法深入的灰色地带。人们不禁要追问:第一,缓存文件究竟算不算个人信息?第二,平台究竟有没有权限在未经用户许可下删除这类缓存文件?第三,由于这种删除行为而触发的手机系统隐私权提示,究竟算不算误报警,究竟有没有必要?
在上海律师协会互联网与信息技术业务研究委员会主任吴卫明看来,基于用户个人信息或文件改编生成的缓存文件,是对使用行为和使用过程的记录,其本质内容带有强烈的个人信息的属性,属于用户隐私权的保护范畴。在没有得到用户明确授权的情况下,平台App无权删除,否则平台就将涉嫌侵犯用户隐私权。
吴卫明表示,根据我国的个人信息保护法等法律法规,平台在提供服务时如果涉及到用户个人信息,必须遵循必要性原则。如果没有用户的某些信息,该项服务就无法实现,那么这些信息就可以被认为是必要的。根据这项原则,平台在提供服务时涉及到的用户个人信息的数量越少越好。如果平台的服务提取了不必要的信息,那么,平台就可能存在一个过度获取权限的问题,可能涉嫌侵犯用户个人隐私权。
吴卫明同时指出,对于必要性,现有法律法规只是做出了原则性的规定,并没有做出详尽的列举和集纳式的规定,具体到某一种情景中,哪些信息是必要的、哪些信息是不必要的,还需要根据具体情况来进行相应的应对和处理。现实生活中数字技术的飞跃式发展,确实产生了一些新的事物和新的概念,对用户隐私权保护也提出了新的要求。在此背景下,建议对技术规范和监管规范做出进一步的指引和细化,一方面让企业在收集和使用用户个人信息时更加有法可依,另一方面也保障用户在使用企业服务时没有后顾之忧。
(看看新闻Knews记者:金梅周缇张蕴昆)