经期app擅自分享隐私数据给脸书，暗含巨大法律风险

最近，有媒体报道，英国一公益组织调查发现多款app擅自收集女性月经周期、性行为时间、避孕方式、痛经等隐私信息，直接分享给脸书，目的是供脸书给用户推送针对性广告。

作为法律人，典叔立马想到的就是这里面的法律风险，不是说这个新闻讲国外的，我们国内就没事，事实上情况可能更糟糕。

搜集用户隐私信息给脸书，脸书用来推针对性广告，这其实就是大数据应用的一种方式，将用户的隐私信息用作分析判断他们消费的需求。

这就好比平时我们逛淘宝，今天你搜索什么东西，下次你再打开淘宝，你会发现怎么一眼看到的都是相关的东西；还有去哪儿、携程这种app，甚至你浏览的页面上居然可以看到你要购买车票的目的地、价格及时间信息，相当于给你生成了专属界面。

你们可能觉得这样很贴心，在法律人看来却暗含巨大风险。

如果说我刚才说的国内几款app是在单个平台上搜集用户信息，那么英国公益组织的那项调查显示，已经形成了跨平台的大数据整合。

我们可以想像一下，如果我们现在用的所有app的使用记录及相关数据信息都被汇总到一个人手上，那这个人就可以掌握你所有的行踪，包括你早上几点起床，在哪里买了什么，骑了哪个品牌的单车从哪里到哪里，然后坐了地铁到哪一站下车，然后在哪个写字楼扫描二维码上了多少楼，然后几点几分在哪里打了卡上班，上班的时候刷了多久的微博，下班后又去了哪里，在哪个酒店开了房，和谁一起进了房间，用了什么品牌的用品……

在我们对互联网、信息技术超高度依赖的情况下，你还有隐私可言吗？

太可怕了。

针对这种情况，典叔给你提几点在使用手机app时预防法律风险的建议：

1.关于用户授权的法律问题

从法律角度来讲，手机app收集用户信息必须获得用户授权，是app运营方和手机用户之间的协议。

如果app未经授权就擅自收集用户信息，这是属于违法犯罪的行为，非法获取公民个人信息罪可以了解一下。

但现实中更多的不是这种“黑客”式的入侵，而是通过容易引起用户误解的方式，或者利用用户没耐心看、容易忽略等方式，获取授权。

说简单点，就是设置错误标识的按钮，比如文字提示写的A，点击后却变成同意B行为；或者把用户协议写得很长、字体很小，用户一般不会看完，甚至看都不看，就点击同意，使得app可以获得各种授权。

2.关于法律责任追究

上述前一类越过用户授权而非法获取信息的方式，属于违法犯罪行为，可报警追究刑事责任；

另一类通过不规范方式获取授权的方式，属于合同法意义上的违约或者侵权。用错误标识可能属于欺诈或重大误解，用户可以通过诉讼进行维权。

但最严重和最难维权的是，用户没有仔细阅读用户协议，从而授权给app一些过度收集用户信息的权利，这会使用户成了受害者却非常被动，难以维权。

3.对于上述情况，建议：

大家在用手机app的时候，要注意用户协议里的一些关键问题，比如使用这个app会获取你的哪些信息。

当然，那么长的协议肯定没几个人会看完，比较快捷的方式，就是打开手机“设置”，查看“应用权限”，禁止一些可能涉及个人隐私的权限，比如读取电话号码、短信、定位、录音等等，或者设置成需要时再启用。

同时，要把app使用中遇到的一些“坑”，向相关主管部门投诉举报，再由主管部门进行查处。更重要的是，通过立法，加大违规违法成本，使他们没有生存空间。