近日,沸沸揚揚的Vizio非法收集電視用戶觀看數(shù)據(jù)案終于有了定論。2月7日晚間,美國聯(lián)邦貿(mào)易委員會(以下簡稱FTC)宣布,Vizio已同意支付220萬美元來和解。
Vizio總部位于美國加州爾灣,是美國本土最大的智能電視廠商,2016年7月,樂視在洛杉磯宣布,將以20億美元收購Vizio。雖然目前收購還未完成,但Vizio早已被中國市場認為是樂視的子公司,因此其一舉一動都備受國內(nèi)媒體關(guān)注。
FTC和新澤西總檢察長辦公室之前曾指控,稱Vizio在其智能電視上安裝軟件,在用戶毫不知情的前提下,收集了1100萬臺電視的用戶觀看數(shù)據(jù),并與第三方共享。這些數(shù)據(jù)包括用戶性別、年齡、收入、婚姻狀況、家庭人口、教育程度等資料。
但Vizio在一則聲明中稱,其數(shù)據(jù)采集項目“從來沒有把圖像數(shù)據(jù)和諸如姓名或聯(lián)系方式的個人可識別信息配對”,公司只是將數(shù)據(jù)匯編聚合,用來撰寫用戶觀看行為的總結(jié)報告。
FTC在一份公告中稱,作為與FTC和新澤西總檢察長辦公室所達成和解協(xié)議的一部分,Vizio還要刪除在2016年3月1日以前收集的數(shù)據(jù),并執(zhí)行一項數(shù)據(jù)隱私計劃,該計劃每年會被評估兩次。
“必要性”存爭議
在用戶不知情的情況下,收集其性別、年齡、收入、婚姻狀況等數(shù)據(jù),這種行為,是否侵犯了用戶的隱私權(quán)呢?
對此,中國政法大學(xué)傳播法研究中心副主任朱巍認為,企業(yè)收集的是大數(shù)據(jù),還是個人信息,要看這些收集來的數(shù)據(jù)是否具有可識別性,即是否能和特定人聯(lián)系起來。在美國,網(wǎng)絡(luò)上“不可識別”的信息不是法律的保護范圍,對這些信息的使用不屬于侵害隱私性質(zhì)。
“Vizio收集的用戶性別、年齡、收入等數(shù)據(jù),看似比較私密,但是并不能和某個人聯(lián)系起來,因此不能認為收集這些數(shù)據(jù)是侵犯個人隱私。”朱巍說。
“根據(jù)法律規(guī)定,判斷這一問題的關(guān)鍵在于,電視企業(yè)真的有必要收集這些數(shù)據(jù)嗎?”中國互聯(lián)網(wǎng)協(xié)會信用評價中心法律顧問趙占領(lǐng)律師表示,用戶的收入、婚姻狀況、家庭人口、教育程度等數(shù)據(jù)屬于私密的個人信息,電視企業(yè)收集這類數(shù)據(jù)沒有必要;再加上這一行為還是在未征得用戶同意的情況下發(fā)生,因此應(yīng)被認為是侵犯個人隱私。
不過,一位不愿具名的家電行業(yè)人士表示,美國的電視節(jié)目分類分級,且付費節(jié)目較多,電視制造商收集用戶的性別、收入、婚姻狀況等信息,正是為了更加精準地分析用戶的需求,從而推薦適合用戶觀看的節(jié)目。
“就比如說三口之家,可能對體育節(jié)目、肥皂劇、卡通節(jié)目這三類節(jié)目感興趣;高收入的單身男性,可能對付費體育節(jié)目感興趣,所以性別、婚姻狀況、收入等看似私密的信息,能有助于電視制造商更好地提供服務(wù)。”上述家電人士表示。
“企業(yè)對于所收集的數(shù)據(jù),總會說出一套自己的道理。這也說明,在實際情況中,必要性這一原則存在較大爭議。”趙占領(lǐng)表示,一般情況下,除了相關(guān)領(lǐng)域的專家,普通用戶根本不知道企業(yè)是不是真的需要這些數(shù)據(jù),因此未來法律應(yīng)當在這方面有所細化,對不同企業(yè)收集的數(shù)據(jù)種類作大致的規(guī)定。
“損害”為數(shù)據(jù)共享侵權(quán)必要要件
在Vizio的案件中,Vizio將收集來的數(shù)據(jù)和第三方共享。但對于第三方的信息,Vizio并沒有給出答案,而是宣稱在經(jīng)過授權(quán)后,他們會公布與數(shù)據(jù)共享合作相關(guān)的分析公司、媒體和廣告商。
對此,朱巍表示,在侵權(quán)責任構(gòu)成上,美國侵權(quán)法與我國大同小異,都將“損害”作為侵權(quán)責任構(gòu)成必要要件,因此,如果沒有事實上的“損害”,就不能認定企業(yè)侵權(quán)。
“也就是說Vizio即使把收集來的數(shù)據(jù)和第三方共享,只要第三方?jīng)]有利用這些數(shù)據(jù)對用戶造成損害,那么Vizio的行為就沒有問題。”朱巍說。
北京師范大學(xué)法學(xué)院教授、亞太網(wǎng)絡(luò)法律研究中心主任劉德良指出,企業(yè)收集的數(shù)據(jù)如何使用,才是當下法律最應(yīng)該規(guī)制的地方,“在互聯(lián)網(wǎng)時代,用戶只要上網(wǎng),其個人信息就不可避免地會被各類網(wǎng)站或應(yīng)用軟件收集,這些信息要被企業(yè)使用到什么地方?會不會遭到濫用?這些問題才是個人信息保護中最需要思考的地方”。
因此,劉德良認為,在實際操作中,沒必要對信息收集的過程進行規(guī)定,而應(yīng)該對企業(yè)收集數(shù)據(jù)的用途進行規(guī)定,并將其落實到合同中,目前,我國法律在防止個人信息濫用方面處于空白,相應(yīng)觀念缺失,這是造成問題的根源,這一現(xiàn)狀亟待改變。