沈阳市民孙明(应受访者要求化名)是某报社记者。近日,朋友告诉他,拨打他的电话时,屏幕会显示他的单位和职务。一次,孙明用手机软件叫车,一上车,司机就跟他打招呼:“您是某单位的某某部门的记者吧,我打您电话时手机上显示的。”
孙明感觉自己的隐私被泄露了。
在智能手机普及的今天,人们接打电话时常会看到一些被标记的电话号码,比如推销、中介或者诈骗电话。市面上常见的手机号码标记软件包括360手机卫士、腾讯手机管家、百度手机卫士等十几款。此类软件让人可以拒接推销电话或者拉黑骚扰电话等。但一些用户反映,手机号码被“错误标记”或“过度标记”后,泄露了个人隐私,又很难取消,带来了一系列烦恼。
要取消标记,需要提供更多信息
为了取消标记,孙明首先联系了手机运营商的客服。客服无法取消:“您的号码除非是您单位统一要求我们运营商标记的,那我们可以取消。从您的情况来看应该是第三方软件标记的,我们也没办法。”
孙明查询发现,市面上手机号码标记软件有十几种,自己根本不知道被哪个软件标的。如果要“解套”,则要求五花八门。
比如,“360电话号码标记申述平台”要求申请人提供如下信息:身份证正反面照片。号码“开户资料” 或 “近一个月话费账单” 或“与运营商签的电话服务协议” ,以证明号码归本人所有。若号码为近期新开户,请上传“有开户时间的开户资料” ,若号码被冒用,请上传“近一个月通话详单最后一页截图”。此外,还需要备注申述人姓名、邮箱以及申述原因。
“我从未用过的软件凭什么要我的身份证、开户资料和话费账单等信息,他们拿到手后如果做别的用,泄露出去,别人冒用我的信息办理银行卡或者贷款等怎么办,谁来负责?这些软件有什么权利要我的信息又怎样保证这些信息安全?”孙明质疑。
更让他闹心的是,“即使提供了信息并通过申述,万一手机号不是被360手机卫士这款软件标记的呢?市面上几十个标记软件难道要我一个个试?”
他的遭遇并非个案。在网络论坛上,存在大量有关“手机号码被错误标记该怎么办”的问题。
小林(应受访者要求化名)是某手机品牌的用户,得益于手机的标记功能,让他拒接了很多推销的电话。但是近日,他自己的手机号却被标记了。一打电话,对方的手机就会显示他之前的任职公司,但他已经不在这家公司工作了。
小林致电手机客服,客服解释这是人为标记的,跟手机无关。但小林不这么认为,人为标记不会有那么详细的信息,细致到公司名称和其所在的具体部门。他怀疑是这款手机在网络上抓取的信息。同样,他也搞不清楚到底是手机还是哪款软件标记的自己详细信息。
除了被“过度标记”,还有人反映自己的手机号被恶意或故意标记成推销电话。
“用办公座机打电话,却被屡次挂断,原来是被错误标成某商家。我只好换个号打。”沈阳的王女士称,自己跟这个商家没有关系,也许是竞争对手故意把座机标错的,这样客户就不会接自己的电话了。
手机通讯录信息也可能被上传标记?
市民李女士曾接到一个标注为某广告公司的电话,看号码有点眼熟,犹豫后接了,居然是领导的来电。
“如果按照电话标记粗暴地挂断电话,可能会在领导那里留下不良印象。我好几个工作方面的联系人电话被标注为骚扰电话或者某广告公司的电话。“李女士说。
那么手机号码被标记的流程是什么?由谁来标记?谁来审核监管?是软件自动抓取信息由用户们自发标记?
在一家软件公司工作的王先生介绍,多种手机电话本应用和手机安全软件推出的防骚扰功能都允许用户标记。用户的电话号码被多个(有的要求3个人就可以)标记后,标记信息就会通过云共享。数据共享后,使用相同软件的陌生人就会知道你的职业信息等。这甚至也会包括记录在通讯录中的信息。
比如,你的号码在别人的通讯录里,被人记成:张三,某律师事务所律师。这条信息会被云通讯录的应用收集。另一个人也在通讯录里面把你记成:张三,某律所律师。如果有3个人记录了,这个通讯录服务器里就有一条数据记录,某手机号就会对应产生这条标记。再有人拨打,你是某律所律师的信息就会显示出来。这些信息可能涉及各个职业,医生、律师、教师、记者、快递、政府工作人员……甚至可以具体到单位和部门。
“提供陌生号码标识服务,是为了让用户免于骚扰电话的烦恼。但部分软件也可能会私下窃取手机用户的部分隐私。大多数电话本的应用,都会要求用户允许软件访问手机的通讯录,这样一来,就可能有些不良商家私下将用户通讯录里的信息上传,这样,用户的朋友和家人的电话,就泄露出去了。”王先生称。
某号码通标记软件客服人员告诉记者,被标记的电话,一是用户联系陌生人或商户,对方通过软件对手机号码进行标记;二是用户个人为了宣传公司或企业,在官网进行认证。对于被标记的号码,后台也有审核,但号码量很大,有时会没有审核到,如果有号码被多个用户标记那也可以不通过审核,直接自动显示出来。
如果号码被错误标记了怎么办?“用户可以按照流程完成被标记号码的取消,但前提是,手机号码是通过我们的软件标注的。”上述客服回答,如果找不到手机号码是被哪个软件标记的,是无法进行取消的。
谁来管管这些软件
2013年,工信部通过了《电信和互联网用户个人信息保护规定》,在内提供电信服务和互联网信息服务过程中收集、使用用户个人信息的活动,适用该规定。其中,第一章第七条规定:“国家鼓励电信和互联网行业开展用户个人信息保护自律工作。”。
但应该由谁来核实和监管这些信息的准确性和隐私问题?怎样保护?仅靠行业自律吗?
东北大学文法学院讲师赵进华认为,解决号码标记问题,需要从技术和制度上发力。前者是要改进号码识别和标注技术,使抓取、识别、发布的过程更完善精准,减少误差,这是技术人员需要努力的方向;后者则涉及对技术运行过程和后果的法律评价和法律规制,这首先对立法提出了要求。
根据2012年《全国人民代表大会常务委员会关于加强网络信息保护的决定》(以下简称《决定》) “一、国家保护能够识别公民个人身份和涉及公民个人隐私的电子信息。任何组织和个人不得窃取或者以其他非法方式获取公民个人电子信息,不得出售或者非法向他人提供公民个人电子信息。网络服务提供者和其他企业事业单位在业务活动中收集、使用公民个人电子信息,应当遵循合法、正当、必要的原则,明示收集、使用信息的目的、方式和范围,并经被收集者同意,不得违反法律、法规的规定和双方的约定收集、使用信息。并且,这些信息必须严格保密,不得泄露、篡改、毁损,不得出售或者非法向他人提供。
此外,国务院《互联网信息服务管理办法》(2000年)也有类似规定。
而工信部《电信和互联网用户个人信息保护规定》(2013年)第六条规定:“电信业务经营者、互联网信息服务提供者对其在提供服务过程中收集、使用的用户个人信息的安全负责。”随后的第九条规定:“电信业务经营者、互联网信息服务提供者收集、使用用户个人信息的,应当明确告知用户收集、使用信息的目的、方式和范围,查询、更正信息的渠道以及拒绝提供信息的后果等事项。”
在赵进华看来,电信用户的号码被错误标注或是身份、职业信息因标注而遭泄露,用户的合法权益受到了侵害。受侵害的是一种人身权利。全国人大常委会的上述《决定》把保护对象分为两种,一是能够识别公民个人身份的电子信息,一是涉及公民个人隐私的电子信息。这是国家最高立法机关对此问题的权威表述。而当侵权达到一定程度,法律自然应启动其保护功能,为受到不利影响的当事人提供权利的救济,这是现代法治社会的基本逻辑。
赵进华表示,我国法律对电信业务经营者和互联网信息服务者收集、使用用户个人信息的行为有明确的规定。用户在维权之初,应对电信业务经营者和互联网信息服务者的行为性质有清楚的认识和准确的判定,只有当经营者和服务者的行为超出了合法性、正当性、必要性的限制,用户的诉求才有实在的根据,才可能落实。
赵进华认为,目前各家号码标注软件具备错误申诉功能,被错误标注或信息遭泄露的用户应充分利用这一功能,以落实法律赋予的权利。当然,如果因错误标注或信息泄露用户已蒙受了不可挽回的损失,用户可以以电信业务经营者和互联网信息服务者为被告,要求对方承担民事赔偿责任。全国人大上述《决定》第十一条对此给予了认可,对于违反的,可依法给予警告、罚款、没收违法所得、吊销许可证或者取消备案、关闭网站、禁止有关责任人员从事网络服务业务等处罚。
虽然相关规定很多,但孙明还是很困惑。他说,自己不知道找哪个部门去落实这些规定。现在网上反映因标记软件泄露个人信息的很多,可这些软件企业依然我行我素。“我们不知道究竟哪个部门监管它们的这种行为,也不知道如何才能找到它们取消对我们手机号码的标记。谁能来管管它们?”