怎么不用授权知道对方位置 怎么无需对方同意定位( 二 )


据了解 , 刘伟开发的小程序的功能是根据用户的位置信息 , 推荐附近的贷款公司 。“貌似这个bug还没有修复 。”他解释说 , 现在体验当初开发的小程序 , 在拒绝授权位置信息的情况下 , 地图上还是能显示附近贷款公司 。
有技术专家表示 , 在用户明确拒绝或未授权的情况下 , 小程序能展示用户的位置信息并将经纬度值导入到后台 , 这属于平台的“漏洞” 。
专家:小程序和平台或需共同担责
隐私护卫队查阅相关平台的小程序开发文档发现 , 地图定位功能组件不再其列举的“需要用户授权才能使用的功能”之中 。这意味着 , 小程序调用该地图定位功能组件获取位置信息时 , 很有可能无需经过用户授权 。
《网络安全法》规定 , 网络运营者收集、使用个人信息时 , 应经被收集者同意 。国家标准《信息安全技术 个人信息安全规范》也要求 , 个人信息控制者收集、分享精准定位等个人敏感信息前 , 应征得个人信息主体的明示同意 。
由于依托于平台 , 小程序获取用户信息时 , 受到平台的限制和管控 。如果因平台存在“漏洞” , 导致小程序可在未获授权的情况下 , 获取用户位置信息 , 小程序和平台是否涉嫌违规?
华东政法大学数据法律研究中心主任高富平认为 , 这种行为属于不法获得用户信息 , 难以认定侵犯用户隐私;但如果造成用户位置信息泄露的话 , 平台和小程序均需承担相应责任 。
他还表示 , 如果平台知道这样的‘漏洞’ , 却不采取相应措施 , 就有帮助小程序获取用户位置信息的嫌疑 。
南京信息工程大学法政学院教授蒋洁表示 , 用户的地理位置属于个人信息 , 小程序未经同意收集个人信息 , 显然侵害了用户隐私 , 如果平台存在漏洞 , 小程序和平台需共同担责 。若平台能够自证没有过错 , 仅需承担及时修补和合理范围内的补偿责任 。
对于小程序获取用户位置信息的合规做法 , 有律师建议说 , 小程序首先应弹窗向用户申请授权;之后只有在确认用户同意的情况下 , 平台才能允许小程序调用相关功能 , 获取用户位置信息 。
【怎么不用授权知道对方位置 怎么无需对方同意定位】文/南都个人信息保护研究中心研究员 尤一炜 石莹