01
我的一些研究案例,都是在接受记者采访时第一时间得知的。今天要讨论的这个话题,也是如此。
《人民日报》记者采访我时,讲诉了一个案例:近期,沉寂许久的蛋壳公寓App突然「复活」,通过电话及短信联系前用户,声称只要注入一部分资金到固定账户便可返还所欠租金。有网友信以为真。
「想退钱,先打钱」的骗术并不新鲜,无非是利用海量信息,采取人海战术,骗到一个是一个。
无独有偶,去年深陷资金链危机的华尔街英语一夜关停,大多数学员预缴的学费「打了水漂」,不久后,有学员表示收到了自称可以办理学费退款的信息,同样是「先充值再退款」的骗术。此前一些「校园贷」平台在清退时也出现过类似要求先充值再提现的诈骗方式。
02
蛋壳公寓这个公司你知道吗?已经倒闭了,当时暴雷事件闹得沸沸扬扬。
蛋壳公寓是自己作死的,自己作死就作死吧,还拉了很多用户垫背。那些被坑了的用户万万没想到,当初坑了自己的那个家伙,死后还能再坑自己一次,这不仅伤害性极大,侮辱性也极强啊。
很显然,蛋壳公寓的用户数据是被人卖给黑产了。是谁把用户数据卖了的,我们不得而知;数据被卖了几道,我们也不得而知……我们能知道的就是,这些用户数据,最终流入黑产了。
这是数据被流入黑产了,引发犯罪行为了,媒体介入报道了,我们才被动的无奈的知道了一个事实:用户数据被人卖了。
如果没有卖给黑产,只是卖给同行呢?如果没有引发犯罪行为呢?如果没有媒体报道呢?
作为一个普普通通的用户,可能个人信息被卖了很多道,我们还蒙在鼓里。
03
关于用户数据,我们现在很多法律保护,除了《刑法》、《民法典》,还有《个人信息保护法》、《数据安全法》、《网络安全法》等等。
但这些法律都是针对还在正常运营的公司,公司倒闭或者注销之后,好像就不大有人关注了。
04
这类案件的出现,就牵涉出一个新课题——互联网公司倒闭后,用户数据该咋处理?
多个文件和法规都明确指出,「个人信息是重要的数字资产」。既然是资产,那企业进入破产清算程序之后,用户数据能不能被法拍,拍卖所得用于还债呢?
可能很多朋友看到这儿,心里会感到不爽,他们凭什么把我们的数据卖来卖去呢?我们有办法阻止吗?给大家来看一个案例:
美国德州有个婚恋交友网站True.com,在走破产程序时,想把4300万用户信息卖给另一家婚恋交友网站,这些用户信息里包括了姓名、出生日期、性取向、种族、宗教信仰、犯罪记录、照片、视频、联系信息等等。
由于该网站的隐私政策承诺过,未经用户许可,永不出售或者分享会员的个人信息,因此德州政府以涉及到大约 200 万德州居民私密信息为由,介入并阻止了对客户数据的销售。
发现没有,我们能不能阻止转卖用户信息,关键在于我们和网站签署的隐私协议。但是互联网公司的手段很高明,通常把隐私协议弄得又臭又长,没几个用户注册的时候会仔细看。
我特意去看了下,除了微信以外,包括淘宝、美团、京东、百度在内的互联网公司,隐私协议里都是转售用户数据时,告知一下用户就可以了,那我们可能就没什么办法了。
05
我们今天谈的这个话题是个新问题,所以法律方面是缺失的,有漏洞的。
我去查了一下,只有去年11月1日施行的《个人信息保护法》里提了一嘴,但也不清晰。其他法律都没有涉及,至少我没有查到。
《个人信息保护法》里是这么规定,企业破产需要转移个人信息时,告知用户即可。所以互联网公司的隐私条款也基本都是这个意思。
我觉得告知还不够,破产需要转卖个人信息时,不光是告知,还应该征得用户同意。所以,我在此建议完善相关法律,并督促相关APP修改隐私条款。
总结一下我的建议:转让个人信息时,必须要征得用户同意。
此外,再提另外一个建议,建议企业的破产程序中增加这么一条:在监管视线内销毁用户数据。只有销毁用户数据后,才能走完破产程序。
06
针对这个情况,作为弱势群体的我们,怎么保护我们的数据呢?
首先互联网服务我们是躲不开的,既然躲不开,那就只能选择相信大公司。和小公司相比,大公司总是要靠谱一点的。
其次记住非必要不提供原则,不是必要的信息和权限,不要给他们。
第三就是下载记得只去网网或者应用商店,不要随意下载来历不明的APP。
最后一点也是最重要的一点,定期清理信息,以及在不使用时注销自己的账户。比如婚恋交友网站,你都结婚了,就把账户注销吧;比如租房子的网站,你都住进去了,就把账户注销吧。
可能有人要质疑了:那我下次结婚或者下次租房不是还要注册一遍吗?那多麻烦。
你都准备要换老婆或者换房子了,还怕麻烦?
所有的隐私泄露乃至被诈骗,几乎都是出于两点:一是怕麻烦&图省事,二是贪小便宜&相信掉馅饼。
免责声明:此文内容为第三方自媒体作者发布的观察或评论性文章,所有文字和图片版权归作者所有,且仅代表作者个人观点,与极客网无关。文章仅供读者参考,并请自行核实相关内容。投诉邮箱:editor@fromgeek.com。
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。