歐盟官員手機(jī)定位數(shù)據(jù)遭公開售賣，最嚴(yán)數(shù)據(jù)保護(hù)法成“擺設(shè)”

盡管歐洲擁有一些世界最嚴(yán)格的數(shù)據(jù)保護(hù)法律體系，尤其是《通用數(shù)據(jù)保護(hù)條例》（GDPR）被視為隱私權(quán)的標(biāo)桿，但一項(xiàng)最新調(diào)查卻揭示了一個(gè)令人震驚的事實(shí)：利用商業(yè)數(shù)據(jù)經(jīng)紀(jì)人出售的位置歷史記錄，追蹤歐盟高級(jí)官員的行蹤“輕而易舉”。

據(jù)Netzpolitik報(bào)道，歐盟官員稱，他們對(duì)于公民及官員手機(jī)位置數(shù)據(jù)的交易情況深感“擔(dān)憂”，為此已向工作人員頒布新的指導(dǎo)方針，以應(yīng)對(duì)此類追蹤行為。

一個(gè)記者聯(lián)盟成功從某數(shù)據(jù)經(jīng)紀(jì)商處獲取了一份包含2.78億個(gè)位置數(shù)據(jù)點(diǎn)的免費(fèi)樣本數(shù)據(jù)庫(kù)，這些數(shù)據(jù)覆蓋比利時(shí)全境數(shù)百萬(wàn)智能手機(jī)用戶。

令人震驚的是，該數(shù)據(jù)集中包含了大量在布魯塞爾歐盟總部及周邊敏感區(qū)域活動(dòng)的政府官員信息。調(diào)查人員識(shí)別出至少264名歐盟委員會(huì)工作人員設(shè)備的逾2000個(gè)位置標(biāo)記，以及來(lái)自歐洲議會(huì)750多臺(tái)設(shè)備的約5800個(gè)定位記錄。

這些位置數(shù)據(jù)并非通過(guò)黑客攻擊或非法竊取獲得，而是來(lái)自普通手機(jī)應(yīng)用程序的合法數(shù)據(jù)收集行為。許多免費(fèi)應(yīng)用在后臺(tái)持續(xù)收集用戶的地理位置信息，出售給數(shù)據(jù)經(jīng)紀(jì)公司。后者再將這些數(shù)據(jù)打包轉(zhuǎn)賣給政府和軍方。

盡管歐洲擁有《通用數(shù)據(jù)保護(hù)條例》這樣的全球最嚴(yán)格的數(shù)據(jù)保護(hù)法規(guī)，但據(jù)Netzpolitik報(bào)道，歐洲各地的監(jiān)管機(jī)構(gòu)和官員在打擊數(shù)據(jù)經(jīng)紀(jì)商方面卻行動(dòng)遲緩、成效不佳。

盡管該法規(guī)明確規(guī)定個(gè)人數(shù)據(jù)處理必須基于“合法、公平和透明”的原則，并要求獲得用戶明確同意，但在現(xiàn)實(shí)中，復(fù)雜的隱私條款、默認(rèn)開啟的權(quán)限設(shè)置以及層層轉(zhuǎn)售的數(shù)據(jù)鏈條，使得用戶幾乎無(wú)法真正掌控自己的位置信息。

當(dāng)下，數(shù)據(jù)經(jīng)紀(jì)行業(yè)已發(fā)展成規(guī)模達(dá)數(shù)十億美元的龐大產(chǎn)業(yè)，業(yè)務(wù)范圍涉及人們位置數(shù)據(jù)及其他私人信息的買賣與交易。

2024年，一家名為Gravy Analytics的數(shù)據(jù)經(jīng)紀(jì)公司發(fā)生數(shù)據(jù)泄露事故，致使數(shù)千萬(wàn)人的位置數(shù)據(jù)外泄，這些數(shù)據(jù)包含他們的行蹤軌跡、居住地點(diǎn)以及工作場(chǎng)所等信息。研究人員在分析這些數(shù)據(jù)后指出，這些位置記錄足以用于廣泛追蹤人們近期的活動(dòng)軌跡。

為應(yīng)對(duì)這種位置追蹤行為，目前的建議是蘋果用戶可對(duì)設(shè)備標(biāo)識(shí)符進(jìn)行匿名化處理，安卓用戶則能定期重置設(shè)備標(biāo)識(shí)符。

責(zé)編：Jimmy.zhang