近期一款名為Carrier IQ（簡稱CIQ）的應用被熱烈討論，該應用Android、iOS、諾基亞和黑莓在這三個系統的手機上從內核級別加載，在未經用戶許可的情況下收集用戶 數據，被收集的數據可能包括通話記錄、收集型號、電子郵件乃至更多。這就像是手機時代的皇帝新裝，這樣一個巨大的、后果惡劣的應用居然被多個智能手機廠 商、平臺預裝，用以收集用戶數據并且用戶居然一無所知，技術進步并不意味著可以藐視用戶的權利。

我們在上月底報道了“大量Android、諾基亞和黑莓手機被植入隱私監視工具”，在這期間國外媒體與用戶對這一事件進行了大量而深入的討論，蘋果宣布將逐漸移除iOS內置隱私收集工具，而黑莓生產商RIM、HTC、諾基亞，甚至紛紛公開發表聲明撇清關系。

事件已經有一個清晰的結果，國外的運營商、收集廠商一定會在更規范運作數據收集，而Carrier IQ則將會成為智能手機隱私保護中的一個重要案例。

但對我們來說，一個更現實的問題是：如何保障中國手機用戶的隱私安全？據Strategy Analytic新公布的第三季度數據顯示，中國已經超過美國成為全球最大的智能手機市場，出貨量高達2390萬部，北廣上街頭已經四處可見人人 iPhone，華為、中興等廠商Android也在積極拓展千元以下智能手機，增強對中低端用戶的吸引力與滲透率。蛋糕大了之后，對用戶隱私的威脅也越來 越大了。

所有公民隱私權都受到相關法律的保護，隱私權一詞最早是由美國法學家路易斯.布蘭蒂斯和薩莫爾.華倫于1890年發表的一篇著名論文《隱私權》中提出的， 我國也在相關法律中對公民的隱私權進行了定義。但無論在傳統互聯網還是智能手機主導的移動互聯網，哪些內容屬于用戶隱私，需要怎樣的方式獲得用戶的許可， 用戶隱私被侵犯后怎樣舉證，認定事實后如何進行處罰與賠償，都沒有明確可以參考的案例。

中國移動互聯網最大的參與主體“運營商”，他們可以很容易獲得用戶的通話數據，但對用戶安裝哪些應用、平均使用時間、操作系統版本等至關重要的信息卻一無 所知，他們完全可能在定制機或者合作廠商植入相關工具來收集數據信息，就像Carrier IQ幫助國外運營商做的那樣。并且由于運營商的強勢地位，普通消費者無法第一時間獲得被侵害的具體情況，舉證、申訴也面臨相當大的困難，是否有獨立的部 門、相關的法律對運營商的信息收集、處理進行規范，是否能通過機制鼓勵普通用戶維權并降低維權成本，將會是未來保護收集用戶隱私的重要方向。

國內開發者也是用戶隱私無法抹去的傷痛，據了解市場上超過一半的應用要求訪問通訊錄、GPS、設備信息、感應器，但事實上大多數時候這些信息并不是他們所 必須的，并且在請求用戶授權的時候采取了模糊的描述，或者是隱藏在一個超千字用戶協議的角落。就這樣，大量用戶的隱私數據就偷偷被上傳到開發者數據庫里， 大家都在心照不宣做著掩耳盜鈴的勾當。

如何有效維護中國手機用戶的隱私安全？法律是需要的，機制是需要的。更重要的是需要行業自身規范，開發者與運營商的自律，大家對于侵犯隱私行為的深惡痛疾，讓侵犯隱私變成過街老鼠人人喊打，那時候普通用戶的隱私才能得到真正的保障。

這是我在RTdot的原創：http://www.rtdot.com/others/61