仅为技术失误？京东金融被疑“窃取”用户隐私引关注
文章来源：工人日报     作者：    发布时间：2019-02-20 11:04    点击量：429    大 中 小

　　自动获取用户图片，回应称是技术问题京东金融被疑“窃取”隐私，技术失误还是有意为之？

　　近日，京东金融APP被指会自动获取用户的敏感图片并上传，此举引发消费者对其“窃取”个人隐私的担忧。此后，京东金融两度回应，称属技术失误，京东金融APP坚决没有对用户照片和截屏进行私自上传，不会侵犯用户隐私。

　　对此，有关专家在接受《工人日报》记者采访时表示，虽然京东金融此举是否侵犯用户隐私存在争议，但也给各大电商、金融科技公司和移动互联网APP平台敲响了警钟。

　　两条视频引发用户担忧

　　2月16日，微博网友“阿木”发布了两条短视频，显示京东金融APP会自动获取用户图片并上传。第一条视频显示，他打开京东金融APP让其在后台运行，再打开招商银行APP并截屏，回到京东金融APP后发现，刚才的截屏出现在了京东金融APP缓存里；第二个视频则显示，他打开京东金融APP后，再打开一款美颜相机拍照，回到京东金融APP后，发现刚才拍摄的照片也出现在了京东金融APP缓存里。

　　2月16日下午，京东金融首次对上述事件进行了回应，称上述图片缓存现象其实是其在2018年12月发布的版本中的一个便利小功能，如果用户打开京东金融APP后进行截屏，京东金融会认为用户有可能想投诉或建议。

　　“为了方便用户和客服沟通，我们在用户界面的左上角展示图片提示，用户可进一步选择是否联系客服并发送图片。”京东金融方面解释说。

　　对京东金融做出的上述回应，“阿木”认为并无说服力，他表示：“我的第二条视频还证明了京东金融APP会‘窃取’美颜相机的照片。这个和‘截图反馈’功能毫无关系，又怎么解释呢？”

　　2月17日，京东金融方面再次回应称，安全技术团队对所有版本的京东金融APP进行排查后，发现安卓系统上的APP5.0.5以后的版本存在该问题，并已定位问题且下线修复。

　　京东金融还表示，APP在该项功能开发上存在技术问题，具体为用户将京东金融APP切换到后台后，该功能继续运行，继续接收新增图片通知（包括截屏和照片等）并在手机本地缓存，而原功能设计需求是切换后自动停止该功能，属于需求错误开发。

　　是否违法尚无定论

　　那么，京东金融APP自动获取用户敏感图片是否违法？对此，上海汉盛律师事务所高级合伙人李旻律师认为，京东金融自动获取图片的行为涉嫌侵犯用户个人隐私，但是否泄露用户隐私需要结合其获取后有无将该部分图片进行上传等因素来综合判断。

　　李旻认为，根据国家网信办发布的《移动互联网应用程序信息服务管理规定》，APP提供者应当依法保障用户在安装或使用过程中的知情权和选择权，未向用户明示并经用户同意，不得开启收集地理位置、读取通讯录、使用摄像头、启用录音等功能，不得开启与服务无关的功能，不得捆绑安装无关应用程序。京东金融是在后台运行状态下缓存用户的隐私图片，并获取用户在其他应用内产生、与其自身服务无关的截图，绝大多数情况下，用户很难发现。

　　京东金融方面表示，没有对用户照片和截屏进行私自上传。但也有网友质疑京东金融自说自话，没有说服力。

　　“与此前很多电商和APP应用平台涉及用户信息收集和使用过程中出现的通病类似，京东金融用户图片截屏缓存事件在短时间内迅速引发业内关注。但目前来讲，到底是技术失误还是程序员有意为之，以及是否侵权《电子商务法》仍没有定论。”电子商务研究中心法律权益部分析师姚建芳说。

　　不过，中国政法大学知识产权中心特约研究员赵占领律师认为，“如果真的要通过这种方式收集用户个人信息，应该也不会把用户的截图放在京东金融APP的文件目录里，这容易留下明显的证据；用户的截图被放置于京东金融APP的文件目录里，这个可能只是代表存储于用户手机本地，只有上传到服务器才会涉及非法收集用户个人信息。”

　　发展不能以牺牲用户隐私为代价

　　“此事发生在京东金融这种大公司身上，也给各大电商、金融科技公司和移动互联网APP平台敲响了警钟。”电子商务研究中心法律权益部助理分析师蒙慧欣对记者说。

　　在蒙慧欣看来，APP平台从技术上采取有效的措施对用户的个人信息进行保护，是获取消费者信任的基础，也是平台合规发展的根本。平台绝不能以牺牲用户的隐私作为发展的代价，这样不仅是侵犯消费者的合法权益，实际上也损害自身的可持续发展。

　　记者注意到，APP过度收集使用个人信息问题已经引发了国家有关部门的重视。1月25日，中央网信办、工信部、公安部、市场监管总局等四部门联合发布《关于开展APP违法违规收集使用个人信息专项治理的公告》，决定自2019年1月至12月，在全国范围组织开展APP违法违规收集使用个人信息专项治理。

　　“APP过度收集个人信息问题十分普遍，这些问题仅凭企业是无法解决的。因为企业是获益方，如果让其认真履行法律义务，自觉保护公民个人数据，实行起来有些困难。此次专项行动调用了多部门的力量，显示了政府从各种层面、各个端口解决问题的决心。对于这个老大难问题的解决，会有很大帮助。”中国传媒大学教授王四新说。（工人日报-中工网记者　杨召奎）