你的“前世青年照”可能泄露隐私

　　照片中隐藏时间、位置等信息可能会被商家用来营销

　　今年五四青年节，天天P图推出的H5产品“我的前世青年照”刷屏朋友圈，以其怀旧感十足、互动性强、设计新颖有趣等特点迅速吸引了大量网友参与，共生成超过1.16亿张“青年照”。

　　业内人士提示，目前有很多互联网公司为吸粉，采取互动游戏、个性分析、H5页面等方式，掘取用户个人信息，如果收集的信息可形成用户数据画像并指向可识别对象，可能构成非法收集信息行为，参与用户应该停止这类危险的游戏。

　　昨日下午，天天P图发布声明称，天天P图在活动过程中，完全不会使用或者记录上传图片的时间、位置等个人信息，也不会存储用户上传的照片。

　　朋友圈晒“青年照”安全吗？

　　5月4日，沈阳市民张宏(化名)在朋友圈里晒出了一张“民国范”的黑白“青年照”，赢得不少朋友的点赞。

　　“我使用天天P图晒出自己的‘五四青年照’，不少朋友夸我晒出的‘青年照’挺文艺的，朋友们也纷纷晒出自己的‘青年照’。”张宏说，此后，有一些朋友提醒她，晒照片的同时要注意对个人信息的保护。

　　对此，张宏称，当时使用天天P图推出的H5产品制作“青年照”只是觉得挺好玩，并未留意自己的个人信息。天天P图在提供该产品时，并未主动向用户展示其隐私条款，所以作为用户，她无法了解天天P图收集、使用用户个人信息的目的、方式和范围。

　　“我只是用天天P图制作了一张‘青年照’，我的个人信息会有泄露的风险吗？”张宏提出疑问。

　　上传照片存泄露个人信息风险

　　昨日，记者根据天天P图官方微博给出的“我的前世青年照”链接，点击进入到页面，但已经无法使用。页面信息提示称，本次活动已经结束。

　　据天天P图对外公开发布的统计数据，截止活动结束时，已经生成超过1.16亿张“前世青年照”。

　　事实上，每逢一些特殊节日，都会有一些第三方应用以性格测试、人品调查等各种“应景”的方式有意无意地搜集用户信息。

　　业内人士揭秘，目前，有很多互联网公司为吸粉，采取互动游戏、个性分析、H5页面、答题、调查、拼团、一元购等方式，取得用户个人信息，但没有对用户提示个人信息已被收集以及日后数据使用规则。如果收集的信息可形成用户数据画像并指向可识别对象，可能构成非法收集信息行为。

　　个人信息泄露易招来网络诈骗

　　业内人士透露，我国网络安全法规定收集、使用个人信息时应当公开收集、使用规则并经被收集者同意，而朋友圈一再出现的上传照片生成匹配画像的模式，很多都只是让用户直接上传照片，却没有向这些用户事先说明这些业务的合法性，甚至该类工具会直接调用用户微信昵称、姓名、头像等内容，从而生成比对照片。

　　另外，有业内人士指出，这些工具也没有说明上传照片日后的用途，而事实上这些海量照片会成为这些工具的图片库，以作进一步的数据画像。

　　记者从电子商务研究中心了解到，根据该研究中心监测诸多案例发现，绝大多数新型的网络骗术都与个人信息的泄露有关，他们或者是充分利用已经窃取到的受害者个人信息实施网络诈骗，或者是以受害者的个人信息为网络诈骗的攻击目标，个人信息的非法交易恰恰是造成网络诈骗犯罪泛滥的根本原因。

　　据电子商务消费纠纷调解平台统计，近年来，受理的全国数十万起电商投诉案件大数据表明，多个电商平台及生活服务O2O平台，均屡屡出现用户平台信息泄密，被不法分子频频通过“撞库”方式盗号，造成平台上账户被盗，带来巨大经济损失。

　　-业内声音

　　用户信息或被用来营销

　　针对天天P图推出“我的前世青年照”头像模板的举动，电子商务研究中心法律权益部助理分析师贾路路认为，互联网公司收集和使用用户的个人信息，要建立在用户授权同意的前提下。

　　贾路路表示，天天P图收集了用户照片，同时也收集了照片中的时间、位置等信息，能够对用户进行迅速定位，而且照片中还可能会携带手机信息，可能会被商家用来大数据营销，还可能被不法分子用来诈骗等。

　　值得关注的是，今年5月1日刚刚生效的推荐性国家标准《信息安全技术个人信息安全规范》明确规定，收集个人信息时需要得到用户授权同意，而且收集的如果是个人敏感信息，还需明示同意。

　　贾路路认为，依据上述法规，用户有权知道天天P图收集自己照片中的哪些信息，收集的目的以及使用的方式和范围。天天P图收集个人用户照片时，并没有任何个人信息授权的提示，显然违反了法律的相关规定，建议相关主管部门予以调查。

　　另有业内人士提出观点，天天P图应筑牢用户个人信息保护的“安全堤”，遵循合法、正当、必要的原则收集、使用用户个人信息，建立健全用户个人信息安全内控机制，采取一切合理可行的措施，保护用户个人信息。

　　-风险提示

　　网上勿晒包含隐私信息的照片

　　电子商务研究中心专业人士提醒，现在对于社交网络的个人信息获取确实比较泛滥，利用人性的弱点实现一些不道德的目的，很多人也因此上当受骗，这种危害广大网民了解较少，从而不太注意，防范意识比较差，互联网没有“删除键”，用户需提高防范意识。

　　警方提醒市民，防范个人信息泄露风险，应牢记“六注意”。

　　注意一：谨防钓鱼网站

　　网购时，仔细查看登录的网站域名是否正确，谨慎点击商家从即时通讯工具上发送的支付链接。谨慎对待手机上收到的中奖、积分兑换等信息，切勿轻易点击短信中附带的不明网址，不要在陌生网站随意填写个人资料。

　　注意二：慎连免费WiFi

　　市民“蹭网”需谨慎，在公共场合使用免费WiFi时，不要登录没有密码的WiFi，尽量不要在公共WiFi下网购或登录网银、第三方支付平台，防止重要账号、密码泄露。

　　注意三：不在社交平台随意透露个人信息

　　在网络上分享自己的生活状态时一定要格外小心，不晒包含个人隐私信息的照片，可以通过设置分组来避免不必要的麻烦，并尽可能避免透露或标注真实身份信息。

　　注意四：慎重参加各类问卷调查、抽奖活动

　　市民在参与问卷调查、购物抽奖或申请免费试用等活动前，要选择信誉可靠的网站或机构，不要贸然填写个人资料从而导致信息泄露。

　　注意五：妥善处理快递单、机票、车票等

　　对于快递单，机票、车票和购物小票等已经废弃的包含个人信息的票据资料，一定要妥善处理。

　　注意六：及时清除旧手机的数据信息

　　转手旧手机前，一定要确保个人信息被完全清除。如果有存储卡，也要记得取出。