间接识别用户真实身份，涉嫌违法
[摘要]【说法】
用WiFi探针技术推 “强制弹窗”、拨打电销电话，算不算违规？有电信专家表示，此类电话未经用户许可，可确定为骚扰电话。法律专家表示，这种未经用户同意收集用户信息的行为，违反法律规定。拨打电话是一种营销行为，涉嫌侵犯用户的生活安宁权。
那么，这算不算违规呢？有从事安全行业的专家对记者表示，手机Mac地址不属于用户隐私范畴，从产品介绍来看，这些设备的销售方没有获得用户隐私信息，并不违法，但此类设备也需要监管，“应该有专业的管理部门来防范它做非法的事情，如果通过WiFi收集用户信息就属于违法行为。 ”
对于拨打电销电话这一行为，在电信专家付亮看来，虽然他们强调是通过“正规的运营商通道”，但通道合规，不意味着内容合规。 “此前工信部等13部门一起打击骚扰电话。此类电话肯定未经用户许可，可确定为骚扰电话。如果电信运营商参与其中，运营商也违法。 ”
除了拨打电话外，目前已有不少WiFi探针设备销售商上线了用户画像服务。
“此前，WiFi探针技术的应用场景主要有VIP到店提醒、人流监控、区域热点图、智慧交通乃至考勤等。 ”李淳表示，“而一旦将Mac地址与用户画像匹配起来，就可以达到分析店铺客源的效果。 ”
9月初，记者曾拿到某一WiFi探针设备的后台使用权限，在操作中，记者发现只要从后台设置好具体时间，就可以观察到进入设备范围的人群画像构成，画像内容包括用户的年龄段、学历、收入、运营商、最喜欢登录哪个APP等。这意味着，当用户走进该设备的数据采集范围，用户是什么样的人，兴趣爱好如何早就被记录下来了。
这些数据来自于拥有用户大数据的公司。如声牙科技在其产品介绍中称 “声牙科技的数据库主要来源于声牙科技对接的各大ADX（如百度BES、腾讯广点通、阿里TANX等）以及八大主流媒体资源（优酷、爱奇艺、今日头条、腾讯新闻、腾讯视频、墨迹天气、天天快报、陌陌），ADX和主流媒体会分发广告请求数据到声牙平台，里面会携带用户的设备号信息、用户标签信息、APP信息、地理位置信息。这些是原始数据。关于加工后的画像标签主要以百度为主。 ”
有大数据相关行业人士称，“只要获得大数据公司提供用户画像的接口，就可以在技术上达成上述效果，但前提是得谈好合作。 ”
记者在一份声牙盒子的 “画像匹配结果”中发现，其用户画像维度精确到了27项，例如“性别女，25-34岁，本科，旅游达人，无未成年子女，收入3-5k，无车，企业白领，IT业人员，已婚无房，手机档次低档等”。
“绘制用户画像是许多APP的‘隐含功能’。 ”李淳表示，“例如不管百度、腾讯还是阿里，它们的APP中都有相关的隐私协议，可以合法地读取用户各个维度的数据，从而绘制用户画像，以分析客源构成，为广告营销作参考，这些数据可以与第三方共享，但都是脱敏的，且有保护数据安全的义务。 ”如百度APP隐私协议中就有 “我们可能会将您的匿名化的用户画像与广告服务商/广告主共享，以帮助其在不识别您个人的前提下提升广告有效触达率”的表述。
“事实上，通过多重的数据比对，是可以确定一个人的具体信息的。 ”李淳表示。 “所以问题在于，当这类精准营销设备提供商在与大数据公司合作，获得脱敏用户画像的同时，若同时获得了拨打用户电话、发送短信的权限，就会提高用户信息泄露的风险。 ”
此前，记者询问声牙盒子销售人士是否有用户更精确的信息时，其表示“只要加一块钱，就可以给你用户的微信号码。比如你去给该意向客户打电话，如果客户有意思，你可以在后台给这名客户备注上，之后你把备注信息发给我，加一块钱，我就可以给你用户的微信号，你可以加他微信完成后续的营销。 ”
对于如何获得用户的微信号，声牙科技合伙人表示是“从数据库筛选的”。
对此，宁夏诚托律师事务所梁正大律师认为，这类设备是否涉嫌违法，要分情况来看，如果是正常收集没有用于其他目的不能算违法，收集方有保密和不得泄露的义务，不得泄露或出卖该信息给他人。如果设备采集到信息后，非法利用就违反相关法律。
“用户的设备号本身并不能识别用户的身份，可一旦和手机号结合，就能识别出用户的真实身份，属于个人信息范围，未经用户同意收集用户的个人信息，违反网络安全法等法律的基本规定。此外，即便商家在收集用户信息时，用户同意了，但收集之后它再通过与移动运营商的合作获知用户手机号码进行拨打，是一种营销行为，也是一种未得到用户同意的行为，涉嫌侵犯用户的生活安宁权。 ”北京志师事务所副主任赵占领说。
新闻推荐
记者3日从哈尔滨市相关部门获悉，针对《给哈尔滨继红小学领导的公开信》一文所曝事件，哈尔滨市南岗区对继红小学校哈西一校...