警惕App熟人推荐功能侵害隐私

退休人员王先生最近有些郁闷，自己空闲时刷的养生视频都被儿女知道了，还经常劝他不要相信治病偏方，身体不舒服就去医院。

“手机一直在我手里，平时看短视频也没人在旁边，我刷了什么，他们怎么知道？”不少人都遇到过和王先生一样的困惑。

前不久，“不要给我推荐可能认识的人”话题登上热搜，由此引发对于社交App熟人推荐机制的吐槽。

记者对数款社交、购物App测评发现，部分App的关闭推荐功能形同虚设，这些平台除了推送可能认识的人，点赞过的内容、购买过的东西、观看过的直播等都可能因平台推送机制，让好友和其他人知道。

关闭推荐并不奏效 用户吐槽毫无隐私

前段时间，上海市某公司程序员陈先生上班时被同事问到是否脱发，称“看到你昨天晚上在看卖生发药水的直播”。

“同事说他打开社交平台，就看到‘你的好友正在看××直播’的提示，我就这样被‘暴露’了，平台能给我留点隐私吗？”陈先生说。

通过算法匹配向用户推送熟人的玩法在各类App屡见不鲜。比如某社交App除了在消息栏、粉丝列表等板块中展示“你可能认识的人”账号外，还会时不时通过弹窗消息通知的方式进行强提示。还有部分平台会向用户推送“可能认识的人”“可能是你朋友”账号。

记者测评发现，大部分App都设有关闭熟人推荐服务的功能选项，通常默认用户接受推荐，当记者选择“不把我推荐给可能认识的人”“不给我推荐可能认识的人”后，虽然频率减少，但依然会出现App弹窗推送可能认识的人的账号。

陕西西安人王淳最近发现，一些购物App推出了“别人在买什么”功能——根据用户的购物相似度匹配推荐，比如购物相似度83%的他买了桌面摆件，购物相似度98%的她购买了一件连衣裙。

对于这个功能，王淳直言“可怕”：“购物App会把消费者购买的东西像发朋友圈一样推送，只要是平台好友都能看到，如果购买贴身衣物等私密物品，岂不是一点隐私都没了？”

记者梳理发现，一些购物App会把“看过的直播”“我的商品可被推荐给朋友”等权限默认开启，有些可以直接看到哪位好友买了哪些东西，有些则模糊展示该商品有多少位朋友购买。当记者关闭某购物App的这些权限后，另一个账号却显示记者依然加入了商品分享圈，点进后却看不到记者的账号和购买记录。

不仅购买过的商品可能被好友看到，还没下单的商品也可能被好友知道。

去年“双十一”，在广东广州工作的朱女士发现，朋友居然知道自己打算买什么，一问才知道，自己的购物车内容被分享出来，于是她赶紧把购物车分享功能关闭，结果朋友还是可以看到。

“咨询客服才知道，购物车分享后就没法关闭，只能手动删除商品或取消分享所有商品，别人才看不到你分享的内容。以后想不被人知道自己买了什么，只能立马下单，不能提前在购物车放着等优惠了。”朱女士说。

收集通讯录等信息 精准推送熟人服务

这些App是如何给用户进行精准推送熟人服务的？

有业内人士介绍，App熟人推荐功能主要基于通讯录访问、用户互动行为、第三方账号绑定以及知识图谱补全技术，即收集用户信息进行画像，然后根据用户画像做朋友推荐。比如用户授权了访问通讯录，平台就会将读取到的信息与其他用户进行匹配，并将匹配成功的用户展示在“可能认识的人”列表中。如果绑定了第三方社交账号，平台则有可能通过这些账号获取更多的用户关系信息。

中国互联网协会法工委副秘书长胡钢指出，用户使用的终端设备、网络、通信号码，都具有唯一识别码，都可以被网络经营者用于精准画像，“比如你和他人经常共同使用同一移动热点，就极有可能被判定互相认识。”

这些让用户感到被“冒犯”的推送机制，是否构成相关权利的侵害？

在北京天驰君泰律师事务所高级合伙人饶伟看来，网络平台在为用户提供“推荐可能认识的人”等服务时，既应尊重个人信息被推荐的用户的权利，还应尊重当前接受推荐信息的用户的诉求。

“该服务是否侵犯用户个人隐私，应当对平台提供的服务内容是否包含该用户‘不愿为他人知晓’的私密性信息。如果包含，平台在提供服务前，应当明确征求用户的同意，并且应当明确告知用户关闭此功能的方式，在用户点击同意后平台方可将用户相关信息推荐给第三方。如果平台未经用户同意而收集用户个人信息，并将其信息推荐给第三方，则涉嫌滥用大数据功能侵犯用户个人隐私。”饶伟说。

记者发现，即使一些平台可以打开“不看别人也不被别人看”的功能，实践中仍然会出现推送和被推送的情况，很难完全避免推荐机制的打扰。

对此，北京瀛和（南京）律师事务所律师杨震宇建议，用户可以先与平台协商沟通，如果其无法积极作出反馈，用户可以向国家网信部门进行投诉或举报，国家网信部门对平台进行调查，如查实平台涉嫌侵犯用户个人信息，会对平台进行处罚。

“如果侵权行为已造成严重后果，比如财产损失，或是对当事人个人生活造成严重影响，可以通过向公安机关报案或向检察机关提起刑事自诉维护自身合法权益。还可以参考消费者权益保护法中有关公益诉讼的规定，由合适主体代表用户对App公司提起诉讼。”杨震宇说。

收集信息必须合法 应当征得用户同意

那么，对于App公司来说，如何才能解决用户痛点，尊重用户真正的需求？

饶伟建议，网络运营者在收集用户个人信息之前，应当征得用户同意，并且平台应明确告知用户收集的信息内容范围以及用途。网络运营者应对其收集的用户信息严格保密，建立健全用户信息保护制度，不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。