高德“掃街榜”的核心賣點(diǎn),是基于用戶真實(shí)物理行為的“真實(shí)”,其評(píng)分體系宣稱將用戶的導(dǎo)航到店、搜索、收藏等行為數(shù)據(jù)作為核心權(quán)重。這種模式的根基,是對(duì)海量用戶隱私數(shù)據(jù)的深度挖掘和應(yīng)用。不過(guò),關(guān)于用戶導(dǎo)航和出行行為的數(shù)據(jù)通常屬于“敏感個(gè)人信息”,因此引發(fā)了廣泛爭(zhēng)議。根據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》第二十八條及二十九條規(guī)定,敏感個(gè)人信息包括生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息。只有在具有特定的目的和充分的必要性,并采取嚴(yán)格保護(hù)措施的情形下,個(gè)人信息處理者方可處理敏感個(gè)人信息;處理敏感個(gè)人信息應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意等。
同時(shí),由國(guó)家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、國(guó)家市場(chǎng)監(jiān)督管理總局聯(lián)合制定的《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》第五條中明確規(guī)定,地圖導(dǎo)航類,基本功能服務(wù)為“定位和導(dǎo)航”,必要個(gè)人信息為:位置信息、出發(fā)地、到達(dá)地。高德“掃街榜”將用戶的真實(shí)導(dǎo)航、出行行為數(shù)據(jù)用于榜單構(gòu)建,這是否超出了“充分的必要性”范疇?
此外,高德的隱私政策條款中也明確,高德地圖為地圖導(dǎo)航類應(yīng)用,基本功能為定位和導(dǎo)航,為實(shí)現(xiàn)基本功能所需要處理的必要個(gè)人信息為位置信息、出發(fā)地、到達(dá)地。高德還聲稱“對(duì)用戶行為數(shù)據(jù)的使用均基于地圖功能的場(chǎng)景”。那么,“掃街榜”是否超出了傳統(tǒng)導(dǎo)航的“功能必要性”?數(shù)億用戶的具體軌跡數(shù)據(jù)被用來(lái)為商家排名,是否意味著用戶信息被跨場(chǎng)景使用?有沒(méi)有詳細(xì)說(shuō)明數(shù)據(jù)采集的具體方式是僅限于用戶主動(dòng)發(fā)起導(dǎo)航的行為,還是包含后臺(tái)的靜默定位數(shù)據(jù)?
《個(gè)人信息保護(hù)法》第十五條還規(guī)定,“基于個(gè)人同意處理個(gè)人信息的,個(gè)人有權(quán)撤回其同意。個(gè)人信息處理者應(yīng)當(dāng)提供便捷的撤回同意的方式?!庇纱?,如果用戶不希望個(gè)人軌跡數(shù)據(jù)或信用標(biāo)簽參與榜單排序,平臺(tái)應(yīng)提供可操作的反饋路徑。那么,高德是否給用戶提供了便捷的撤回同意的選擇權(quán)?