垃圾袋發(fā)放機APP注冊隱患多：涉嫌侵犯用戶隱私

　　我的個人隱私，就值一卷垃圾袋？

　　有讀者爆料，小區(qū)里領(lǐng)垃圾袋需要手機裝APP，還要開放很多隱私權(quán)限，記者實地體驗發(fā)現(xiàn)確實如此運營公司稱已進駐杭州超過1000個小區(qū)，將跟進隱私問題；是否涉嫌侵犯用戶隱私，看看律師怎么說

　　小區(qū)業(yè)主在掃碼領(lǐng)垃圾袋。

　　你留意過家里垃圾袋的領(lǐng)取方式嗎？家住杭州江干區(qū)曙光之城小區(qū)的郭女士爆料稱，小區(qū)里領(lǐng)垃圾袋的機器換了，“原來是刷卡(領(lǐng)取)的，從7月份開始要先下載安裝APP才能領(lǐng)垃圾袋。”

　　不用再刷卡，聽上去更方便，但郭女士發(fā)現(xiàn)安裝的APP不僅要開放手機通訊錄、照片庫等涉及用戶隱私的權(quán)限，注冊時也需要與手機號和家庭住址綁定。“我就領(lǐng)個垃圾袋，為什么連通訊錄、照片庫都要開放？”郭女士說附近其他小區(qū)里也安裝了這樣的智能垃圾袋發(fā)放機，不少人也有這個疑問。

　　個人隱私，就值一個垃圾袋？這到底是怎么回事？錢報記者走訪了幾個已安裝智能垃圾袋發(fā)放機的小區(qū)，想把事情搞清楚。

　現(xiàn)場：用戶拒絕隱私授權(quán)，垃圾袋沒領(lǐng)到

　　記者到曙光之城時，正好有兩位業(yè)主想領(lǐng)垃圾袋。兩位業(yè)主都是第一次使用智能垃圾袋發(fā)放機，按照領(lǐng)取流程需要先掃描機器上的二維碼下載并安裝APP，完成用戶注冊，才能領(lǐng)到垃圾袋。

　　掃描二維碼后，業(yè)主手機上跳出了是否下載、安裝一款名為“輕松互連”APP的提示。完成下載后，在安裝時，手機又跳出提示，詢問用戶是否同意開放“設(shè)備定位”。此時，兩位業(yè)主做出了不同選擇。一位業(yè)主A選擇拒絕，結(jié)果APP安裝被中斷。另一位業(yè)主B則選擇了同意，然后手機屏幕上顯示要求用戶開啟包括拍照、撥號、通訊錄等涉及個人信息的授權(quán)。這位業(yè)主繼續(xù)選擇同意，APP安裝成功。

　　APP安裝好了，但還不能領(lǐng)垃圾袋，得先注冊。注冊時，需要用戶綁定手機號和家庭住址，同時，界面上出現(xiàn)了“業(yè)主”、“租戶”兩種身份選擇，明確身份后，注冊才算成功。完成這些步驟后，業(yè)主B打開“輕松互連”上的掃一掃功能，掃描機器屏幕上的二維碼，只聽“咚”一聲，一卷垃圾袋順利掉到了領(lǐng)取口。

　　業(yè)主A決定再試一次，結(jié)果在是否開放隱私權(quán)限上猶豫再三，最后還是放棄，沒領(lǐng)到垃圾袋。“(如果開放權(quán)限)那不是我手機里的東西他都知道啦！”

　　正說著又來了一位業(yè)主，手里拿著一張公交卡大小的卡片，說原來刷這張卡就可以領(lǐng)垃圾袋。但他在新機器上試了好幾次，就是沒反應(yīng)。于是，記者跟著這位業(yè)主到小區(qū)物業(yè)詢問情況。“原來的垃圾袋發(fā)放機拆掉了，現(xiàn)在新的都要裝APP才能領(lǐng)。”物業(yè)工作人員說，自從一個多月前更換了新的智能垃圾袋發(fā)放機，已經(jīng)有不少業(yè)主來反映情況了，“說裝APP還不如原來刷卡方便，老人來拿垃圾袋，拿個卡比用手機方便。”這位工作人員解釋，換機器是社區(qū)定的，物業(yè)也只是配合。

　走訪：不同小區(qū)垃圾袋領(lǐng)取方式不一樣

　　記者隨后走訪了附近的小區(qū)，在東港嘉苑等小區(qū)也看到了已經(jīng)安裝好的智能垃圾袋發(fā)放機，領(lǐng)取方式也一樣。有的社區(qū)比較仔細，在機器上貼了A4紙打印的安裝流程。

　　在稻香園、耀江公寓等小區(qū)，記者也看到了同樣的垃圾袋發(fā)放機，安裝已完成，但小區(qū)居民表示，目前還未啟用，他們還是按照原來的方式到社區(qū)登記然后領(lǐng)取垃圾袋。“說是從9月份開始也要用那個機器領(lǐng)了。”有業(yè)主說。

　　不走訪不知道，原來不僅不同小區(qū)的垃圾袋領(lǐng)取方式不一樣，有的同個小區(qū)領(lǐng)垃圾袋的方式也不一樣。“我們小區(qū)發(fā)黃色和綠色兩種垃圾袋，綠色垃圾袋用智能垃圾分類卡領(lǐng)，黃色垃圾袋要下載安裝APP，然后掃二維碼才能領(lǐng)。”翰墨香林小區(qū)的一位業(yè)主給記者看他收到的短信，是社區(qū)發(fā)來催促業(yè)主攜帶相關(guān)證件去領(lǐng)取智能垃圾分類卡的，“領(lǐng)卡還比較方便，我們的信息社區(qū)都有，只要出示身份證，就可以。安裝APP的話，確實要開放很多隱私權(quán)限，但不裝領(lǐng)不到垃圾袋。”

　　為什么不同小區(qū)的垃圾袋發(fā)放會有這么多不同？“發(fā)放垃圾袋的形式一般由街道層面確定，社區(qū)配合，所以同一街道的小區(qū)發(fā)放垃圾袋的形式基本是一樣的。”城東某社區(qū)負責(zé)人告訴記者，他們社區(qū)最近也收到了不少居民的反饋，主要是反映新的垃圾袋發(fā)放方式不太方便，至于APP注冊要與手機號和家庭住址捆綁的問題，在他看來主要是為了垃圾溯源方便，不應(yīng)該算侵犯隱私。但他并不知道安裝APP時會要求用戶開放多項隱私權(quán)限。“我們會把這類情況向上級單位反饋。”

　　“據(jù)我所知，無論是街道還是社區(qū)都沒有要求(或授權(quán))這些發(fā)放垃圾袋的企業(yè)收集用戶信息數(shù)據(jù)。”另一社區(qū)的負責(zé)人則告訴錢報記者，他所負責(zé)的小區(qū)內(nèi)也有三個商品房小區(qū)馬上要啟用這種智能垃圾袋發(fā)放機，目前在試點。

當(dāng)事企業(yè)：考慮向60歲以上用戶發(fā)卡

　　那么智能垃圾袋發(fā)放機的研發(fā)單位以及“輕松互連”APP的運營方是否意識到了這個問題呢？于是，錢報記者找到了該單位——杭州輕松環(huán)品科技有限公司。

　　面對記者提出的問題，公司總裁凌超有些意外。“拒絕開放隱私權(quán)限應(yīng)該不影響APP的安裝，但注冊使用確實需要綁定手機號和家庭住址。”他說，這個要求主要是為了推行垃圾分類時能夠垃圾溯源到戶，“只要掃描垃圾袋上的二維碼就能知道這袋垃圾是誰家扔的，甚至知道是哪天扔的。”

　　如果只是發(fā)放垃圾袋，為什么要求用戶開放包括通訊錄、照片庫在內(nèi)的多項隱私權(quán)限？“這些功能主要是給我們的垃圾巡查員、監(jiān)督員用的，因為他們在工作過程中需要給垃圾拍照、上傳。”凌超承認普通用戶如果只是領(lǐng)取垃圾袋確實用不上這些功能。

　　既然用不到，為什么要求用戶開放授權(quán)？“以后APP內(nèi)集合的功能多了就需要用到。”相當(dāng)于提前做了相關(guān)功能預(yù)授權(quán)。

　　凌超告訴錢報記者，智能垃圾袋發(fā)放機里的垃圾袋是由他們公司免費向用戶提供的，目前已進駐杭州超過1000個小區(qū)。“確實有收到過不熟悉智能手機的老年用戶反映使用不方便，我們也在考慮向60歲以上的老年用戶發(fā)卡方便他們領(lǐng)取，但侵犯隱私的問題目前為止沒人提過。”

　　在APP安裝過程中拒絕開放隱私權(quán)限，結(jié)果安裝被中止的情況，凌超說以前從未遇到，但不排除是軟件版本的問題，他會安排工作人員排查，并給記者反饋。截至記者發(fā)稿時，尚未收到反饋。

　該APP是否涉嫌侵犯用戶隱私

　　錢報記者請浙江澤大律師事務(wù)所律師趙文騁與我們一起體驗了一次完整的APP安裝、注冊過程。“在初步使用過程中可以看出，該APP獲取用戶個人信息形式大致分兩種，一是要求開放手機權(quán)限，譬如在安裝使用APP過程中，要求開啟包括拍照、藍牙、撥號、訪問精準定位等涉及個人信息的權(quán)限。二是要求用戶主動提供的個人信息。譬如注冊時用戶的手機號，使用時要求用戶提供精確到小區(qū)、單位號、房門號的住址信息，并要求用戶選擇是否業(yè)主或是租戶，同樣也涉及到用戶隱私。”趙文騁律師說，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》第四十一條規(guī)定，網(wǎng)絡(luò)運營者收集、使用個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。

　　2019年1月23日，中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局等多部門聯(lián)合發(fā)布了《關(guān)于開展App違法違規(guī)收集使用個人信息專項治理的公告》的相關(guān)規(guī)定，App運營者不收集與所提供服務(wù)無關(guān)的個人信息；不以默認、捆綁、停止安裝使用等手段變相強迫用戶授權(quán)；不得違反法律法規(guī)和與用戶的約定收集使用個人信息等。

　　趙文騁律師表示，“輕松互連”APP要求開放權(quán)限必須明示并經(jīng)過用戶同意。譬如在初始的安裝時，APP除提示用戶開啟“定位”權(quán)限外，還應(yīng)當(dāng)明示收集、使用該信息的目的、方式和范圍。但假設(shè)APP在未獲得用戶同意的情況下，就默認或強迫用戶開啟其他權(quán)限，屬于違法違規(guī)收集個人信息。

　　其次，從必要原則來講，還應(yīng)當(dāng)看該APP要求獲取的信息范圍是否與服務(wù)有關(guān)，是否有獲取的必要，不得超出合理范圍、過度收集個人信息。根據(jù)“輕松互連”APP在《服務(wù)條款》中所述，該APP提供“包括但不限于回收服務(wù)、領(lǐng)取垃圾袋、兌換禮品、購買商品等服務(wù)”。因此，該APP應(yīng)當(dāng)進一步合理說明，哪些服務(wù)項目與權(quán)限有關(guān)。

　　詹麗華