“前世青年照”活动惹信息泄露质疑

“我的前世青年照——百年前的你竟然长这样”活动照片。资料图 用户一旦随意在网络上上传个人信息，就意味着控制权的减弱，也会存在一定的隐私泄漏风险   法治周末记者 刘嘉 百年前的你究竟长什么样？ 在刚刚过去的“五四青年节”，“天天P图”推出了“我的前世青年照——百年前的你竟然长这样”活动，在一些用户的微信朋友圈迅速被刷屏。 不过，由于需要上传自己的真实照片，这让许多用户在参与活动的同时，也不免担忧：这款软件是否暗藏个人信息泄露的风险？ 专家提出，一些性格测试、人品调查以及各类P图等活动，许多用户在积极参与并热衷分享到朋友圈时，却忽略了个人信息被泄露的隐患。   活动已下架 疑虑仍未消

据资料显示，天天P图是腾讯优图团队继魅拍、水印相机之后推出的一款美图软件，集自拍相机、美容美妆、疯狂变脸等多种功能于一体，软件推出过刷爆朋友圈的媚娘妆、小学生照、军装照等。

5月4日，用户在天天P图推出的“我的前世青年照”活动里，通过App、微信小程序将照片上传，在选择性别之后，就能制作出一张身穿百年前五四青年服饰的“民国范”老照片。不用花钱就能有艺术照的效果，新奇别致的体验让许多用户纷纷参与其中，并在微信朋友圈中分享转发。

然而，在用户不亦乐乎之际，有媒体采访互联网专家后提出，用户在上传照片时，服务商会收集用户的照片以及照片中的时间、位置等个人信息，不利于用户的信息安全，存在泄露用户个人信息的风险。

5月11日，法治周末记者在扫描该产品二维码后，页面提示“本次活动已结束”，在活动期间，共经生成了超过1.16亿张前世青年照。此外，记者按照天天P图官方微博公布的青年照获得方式操作，在App上未能找到“我的前世青年照”活动。

同一日，天天P图相关工作人员告诉法治周末记者，“我的前世青年照”并不会收集用户个人信息，平台已于5月7日发布过声明。

记者注意到，在5月7日天天P图官方微博发布的声明中，其澄清在活动过程中，完全不会使用或者记录上传图片的时间、位置等个人信息，也不会存储用户上传的照片。

天天P图的声明虽然旨在解除用户的疑虑，但仍有用户表示并不相信，微博用户“少年太多情”称“以前军装照就这么说过”；用户“别忘了哈”则称：“用户信息早遍地都是，不差泄露这一次”……

类似活动屡遭质疑

类似“我的前世青年照”活动引发的质疑不是第一次出现。例如，2017年建军节期间，人民日报社新媒体中心创意策划出品、天天P图合作推出的《快看呐！这是我的军装照》活动，用户通过上传正面照片，就可生成“红军照”“抗日战争照”“解放战争照”，该活动上线两天时间里，页面总浏览量突破两亿次。

该活动同样引发用户的质疑，为此《人民日报》客户端发布声明辟谣，称该网页前后端均由《人民日报》客户端委托长期合作的第三方供应商以及合作公司进行技术开发，服务器地理位置均在国内；该程序只会在经用户同意后，获取用户头像和昵称以及自主上传的照片，不会也无法获得用户的真实姓名、年龄、手机号等个人隐私。

记者注意到，这种上传照片或个人信息的活动并不少见。每逢特殊节日，总会有一些第三方应用以性格测试、人品调查等方式出现在微信朋友圈。此前火爆过朋友圈的制作“结婚证”“大学录取通知书”等等小程序，往往会要求用户上传个人真实的照片、姓名以及出生年月等个人信息。

北京志霖律师事务所律师、知名IT法律专家赵占领表示，“我的前世青年照”中，涉及信息主要有两类，用户上传的各种照片、以及与上传行为相关的数据，如上传照片的时间、地点等。

赵占领指出，目前，对于官方称不会保存用户照片的说法暂时无从判断真伪，若后续发现平台保存了照片，或分享给合作伙伴进行使用，由于平台保管这些信息是未经用户同意的，那么平台则涉嫌违规。

收集信息需用户知情同意

赵占领介绍，5月1日实施的《信息安全技术个人信息安全规范》中规定，收集个人信息时需要得到用户授权同意，收集的如果是个人敏感信息，还需明示同意；网络安全法第二十二条也规定，网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。

赵占领表示，网络服务提供者如果在未经授权的情况下，存储、使用用户的个人信息，那么违反了网络安全法、《全国人大常委会关于加强网络信息保护的决定》等规定。

“从目前的情况来看，包括‘前世青年照’等活动收集的这些信息，暂时还没有曝出对用户造成非常不好的影响。”赵占领指出，经用户同意收集到信息后，平台可以进行数据分析、建立用户画像，分析出喜好等内容，可以更好地改进服务或者进行精准的广告投放；然而，一旦这些信息被泄露，被不法分子获取，那么就可能给用户带来安全隐患，例如，电话号码被泄露后，用户会不停地收到骚扰、诈骗短信、电话等。

西安交通大学信息安全法律研究中心副主任王玥对法治周末记者表示，用户一旦上传各种信息，就意味着控制权的减弱，也会存在一定的隐私泄漏风险，但是，具体会产生怎样的后果，还需要根据实际情况判断。

王玥认为，如果平台经用户同意收集相关信息和数据后，按约定用途有效使用，那么也能很好地让数据产生价值，如用于精准营销，那么可以让用户第一时间发现自己需求的商品，降低搜索的成本。

北京市炜衡律师事务所上海分所高级合伙人邹晓晨表示，用户参与这些性格测试、P图等类似活动时，由于在提交信息时，同时会提交IP地址、手机型号、手机浏览轨迹，甚至还有微信号、手机号等，网络服务提供者收集到这些信息后，这些信息是否被平台存储，如果存储，安全保障是否到位，用户并不知情。

鉴于此类活动存在泄露用户隐私的可能性，邹晓晨建议用户尽量少参加类似活动；即使参加，也要在参与活动前要看清运营方，尽量避免将数据上传到个人开发的程序上，以此降低个人信息泄露的风险。

责任编辑：马蓉蓉