搜什么商品就会被推送什么广告？手机真的在窃听吗？

用手机搜了猫砂

打开短视频、社交等软件

就看到推送的猫砂广告

搜了一双运动鞋

微信公众号里出现的运动鞋广告

连颜色都一模一样

......

买了什么、搜了什么

怎么全网都知道？

基于大数据算法的精准推送，在服务用户需求的同时，也让人感觉恐慌和不解。从《个人信息保护法》角度看，这背后有侵犯用户个人信息的问题吗？是不是如同大家想象的存在“监控者”？

电子标准院网安中心测评实验室副主任何延哲曾做过多次测试，并没发现哪款APP有把语音信息上传之后的偷听行为。他表示，各种平台完全没必要用窃听这么复杂高级的手段，造成精准推送的原因有很多，有可能是你的好友搜了一个商品，它可能知道你们的关系，就会给你也推类似信息，但你就会感觉好像被“窃听”了。

“精准广告其实存在于程序化广告场景下，其投放媒体不再是传统的电视、报纸、大屏之类，而是微信、抖音、今日头条、微博、小红书等。”TalkingData法务合规负责人兼数据合规官葛梦莹说，广告主想要基于自己或媒体的大数据来进行精准投放，包括曝光率、点击率、购买率、时段等，需要请第三方广告监测机构来监测投放效果，相关数据是通过嵌入一个SDK（软件开发工具包）来收集的。

科大讯飞副总裁、大数据研究院院长刘鹏表示：“用户能在微信、微博上看到京东和淘宝的推送，并不是说电商平台和微信、微博之间有数据交换，其实没有的，微信只是把需求广播出去，谁有宣传需求谁就来推送。”

“精准广告并不是使用‘个人’数据而是‘人群’数据。”中国广告协会法律咨询委员会常务委员杜东为对《中国消费者报》记者说，广告主精准投放前，人群圈选是必要步骤。圈选主要是给人群的兴趣、爱好、习惯等特征打上标签。广告主不会针对某个人进行投放，因为广告不需要针对个体特别精准，而是需要覆盖一定数量的人群，广告主的产品找到这类人群才有价值。

“从服务器意义上讲，广告位提供方和精准投放方之间并没有数据交换。”刘鹏说，只是背后的逻辑比较隐蔽，导致用户很难理解，给很多人带来困惑。　　 

“精准投放收集数据的基础是用户的广告标识符。”葛梦莹说，比如你搜索了猫砂、点击了某个广告等，你的搜索、点击、曝光等数据，媒体平台和广告监测方都可以收到。她认为，从《个人信息保护法》的规定看，用户设备号信息包括广告标识符是被定义为用户个人信息的。而一些投放精准广告的品牌广告主，他们没有APP，其广告投放数据只能是在媒体上投放以后，由媒体把数据通过API接口的方式传输过来，广告投放各方会有一个数据的共享，这里面包含的设备信息就是个人信息。　　 

葛梦莹称，个人信息被流转的次数越多，被知晓的范围就越大，泄露的风险也就越大，对个人信息的保护力度就越低，被侵犯的概率就会增加。但她也认为，精准推送共享的数据只涉及设备号码，比起用户在各处登记的手机信息，还是后者侵犯个人信息的可能性更大，程度也更深，因为手机号本身就是个人敏感信息，可能会被黑灰产利用和买卖。

前几天，微信推送了改版的服务协议，阿里、京东、抖音等大型主流电商平台也纷纷采取增加个性推送开关等应对措施。

专家指出，这是因为《个人信息保护法》正式实施后，给精准推送等广告营销模式划定了精准的红线。

“所谓自动化决策，是指通过程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。”大数据与人工智能专家宋星对《中国消费者报》记者说，“比如精准营销、大数据杀熟，都是一种自动化决策。《个人信息保护法》对这些都画了红线。”

“平台收集和使用个人信息这件事情，要得到个人的同意，我觉得这是《个人信息保护法》非常重要的一个进步。”刘鹏认为，用户知情同意后，如果平台把个人信息用于服务用户上网，以及用这个APP的一些体验，比如精准的内容或广告推送，都可以认为是合理的范畴。

“个性化推荐如果是用户同意的，并不属于侵犯用户个人信息权益，但《个人信息保护法》的重点在于，其中规定‘提供不针对其个人特征的选项’。”葛梦莹认为，虽然诸如设备号等多数情况下不属于敏感信息，但也属于个人信息范畴，因此，给用户拒绝精准推送的选择权是非常重要的。“毕竟，每个人的感知是不一样的，比如有的人认为精准推送让人焦虑，也有的人认为这样可以节省时间，属于个性化服务。《个人信息保护法》没有规定哪些精准推送是不允许的，但规定了个性化服务的法律义务：一是个性化展示需要能够关闭，二是精准推送的算法必须透明，最重要的是需要经过用户授权同意。”葛梦莹说。　

记者注意到，《个人信息保护法》实施后，APP都添加了个性化推荐关闭开关。　　

《个人信息保护法》是否意味着大量的自动化精准广告都将消失？宋星认为，《个人信息保护法》针对性地规范了自动化决策与用户信息处理，表明在数据安全和用户信息保护的红线下，用户信息的获取将受限，企业会面对严格监管，精准营销必须合规化，给予用户充分的知情权和选择权。毕竟《个人信息保护法》立法的核心，在于防止个人信息滥用，而非一刀切地全面禁止使用个人信息。

TalkingData——用数据说话

每天一篇好文章，欢迎分享关注