雷军正在窃听中国3000万家庭! 集体起诉小米吧！

顾颖琼博士说天下点击关注顾博士

今日分享  顾博士独家深度

雷军是很多人的偶像，因为他学业过硬，痴迷技术，是利用知识白手起家自我创业成功的正面教材。尤其是小米香港上之后，雷军的财富在迅速增加，他的声望也随着小米的产品进入更多的中国家庭而逐日增加。

2018年8月16日中国情人节 ，雷军送给了中国人一个吃惊的情人节礼物。原来他在庆祝小米AI设备“小爱同学”为3000万家庭服务的同时，无意中泄露了小米AI设备“小爱同学”一直在监听和收录所有用户的对话信息。这个事实让毛骨悚然，我们不得不大声发问：“个人隐私在科技产品面前如何能够得到保护？”

什么是小爱同学？

根据小米网站上的自我介绍，小米AI音箱，又名叫“小爱同学”，它能够做以下的事情--

“说出小爱同学，就能唤醒它，让它给你播音乐、给宝宝讲故事、叫你起床、为你选择去公司最快捷的交通方式，甚至还能控制家里的智能设备。不仅如此，你还可以训练它，让它越来越聪明，越来越懂你。”

 2018年中国情人节，根据小米公司内部庆祝会上，雷军自己宣布的数据，小米AI服务——小爱同学月活跃设备超过3000万，半年增速超过5倍，达成小米AI业务新的里程碑。

2018 年7月，小爱小爱同学唤醒超过10亿次，累计唤醒已超过50亿次。从去年3月发布至今，小爱同学已成为国内最活跃的人工智能语音交互平台。

目前，小爱同学支持的设备覆盖手机、电视、盒子、音箱、儿童手表、儿童故事机、翻译机、车载后视镜、智能手表等小米和小米生态链数百款产品。通过小爱同学，用户可获取各种内容和服务。同时，小爱同学已能与空气净化器、扫地机器人、电饭煲、台灯、空调等1亿台IoT智能设备联动。

无意中透露的秘密！

有意思的是，【见下图】雷军还晒出了用户和小爱同学聊得最多10句话，“你会干什么”排名第一，“几点啦”、“声音小一点”、“讲个笑话”、“ 小猪佩奇”、“打开电视”、“打开微信”、“这首歌叫什么名字”、“打电话给妈妈”、“播放凯叔讲故事”纷纷上榜。

而在撩得最多的10句话中，“马冬梅”位居榜首，随后依次是：“我吃火锅你吃火锅底料”、“雷军有多少钱”、“你会唱一个人饮酒醉吗”、“动物园里有什么”、“怎么样才能追到吴亦凡”、“启动无敌模式”、“不想上班怎么办”、“睡不着怎么办”、“我帅吗”。

是不是听上去，小爱同学很有趣而且很有用？每家都应该安装一个？

可是雷军你知道吗？你做的这些已经侵犯了用户的隐私，难道你公司的法务部门没有告诉你，私自收集用户个人数据乃是违法，而且那么多个人数据被你上收集到小米自己的服务器上，你要去拿去干嘛？想用用户的数据赚更多的钱，还是想由此控制或者诱导用户的行为？

雷军做错了什么？

1. 小米音箱的大数据收集是可以回传启动，日说话次数，时长等和用户内容无关的数据，是不可以监控和记录用户具体说了什么。

2. 我们注意到，所有需要和小米音箱交流的，都会被传入小米公司自己的数据库记录，这还不是最关键的，最关键的是你不知道这个小爱同学是不是时时刻刻都把听到的上传，不论你当时是不是在和小爱同学说话！

3. 小米公司可以在一定协议下收集一定的用户信息，但是如果收集的信息完  全在小米的服务器上被无加密的处理，任何小米的雇员都能接触的话，那    么小米公司已经完全违背了基本的用户数据加密要求。  

下面会详细解释一下，网络设备是什么可以记录，什么不可以记录的。

中国的网络设备隐私法律现状

随着我国信息化建设的不断推进和互联网应用的日趋普及，在推动社会发展和技术变革的同时，也为企业和个人信息保护带来了新的挑战。特别是近些年，个人信息在被各类主体挖掘和利用的同时，因个人信息泄露所引发的侵权、欺诈等信息犯罪行为日益严重，已为全社会造成了巨大损失，严重影响了社会安定。

对此，国家陆续颁布、实施了一系列法律、规范。特别是将于2017年6月1日正式实施的《中华人民共和国网络安全法》，强调了中国境内网络运营者对所收集到的个人信息所应承担的保护责任和违规处罚措施。

以《征信业管理条例》为例，第十三条规定，“采集个人信息应当经信息主体本人同意，未经本人同意不得采集。但是，依照法律、行政法规规定公开的信息除外。”

第十八条规定：“向征信机构查询个人信息的，应当取得信息主体本人的书面同意并约定用途。但是，法律规定可以不经同意查询的除外。 征信机构不得违反前款规定提供个人信息。

第十九条规定:“征信机构或者信息提供者、信息使用者采用格式合同条款取得个人信息主体同意的，应当在合同中做出足以引起信息主体注意的提示，并按照信息主体的要求做出明确说明。”

凡涉及到与个人身份识别相关各个方面的信息，在其收集、存储、利用过程当中应当符合“目的明确原则”、“最少够用原则”、和“合法必要原则”。以2013年1月21日国务院公布的行政法规《征信业管理条例》为例，第二十条规定：“信息使用者应当按照与个人信息主体约定的用途使用个人信息，不得用作约定以外的用途，不得未经个人信息主体同意向第三方提供”。

雷军，你可以自己看看，你这次发布会公布的信息显示你到底违背了多少条法律规章要求。

类似案例

我们在数字世界留下的痕迹多半都属于“隐私”范畴；但数据营销又完全建立在这些痕迹之上。因此我们在享受网络服务（通常意义上是免费的）的同时，也冒着隐私被侵犯的危险。因为在数字时代，个人信息被侵犯的可操作性大幅提升了。但个人信息的保护和被利用之间究竟有无界限？一般认为，大致有两条分界线，一旦突破其中之一就应该视为对隐私的侵犯。

第一条分界线是：人们对于个人信息的提供是否自愿？从2007年开始，谷歌地图(Google Map)开始推出“谷歌街景”(Street View)服务。为了这项特色服务，谷歌派出了很多街景采集车辆，然后把360度实景拍摄的照片放在它的地图上。但在拍摄街景照片时，难免也将一些住户信息“不小心”拍了进去。

在这个案例中，街边住户并不愿意自己阳台上晒的内衣这一类信息被放到全球所有人的视野中，虽然这本来是一个公开场景，但谷歌仍然被认定是侵犯隐私。这个行为在2010年受到了欧洲诸国的谴责。2011年谷歌被法国政府处以10万欧元的罚款，因为后者认为谷歌街景严重侵犯用户隐私。

第二条分界线是，谁才是人们自愿提供隐私数据的对象？比如在申请信用卡时，申请人自然会愿意事无巨细地填那张密密麻麻的表，但却肯定不愿意被银行隔壁那家KTV获取到这份资料。如果提交给银行的个人信息被泄漏给了那家KTV，这个行为就属于侵犯隐私。

2012年6月，全球最大的社交网络Facebook卷入了一起数据隐私的官司。有5名用户提起诉讼称：在没有对用户进行补偿，或向用户提供退出选项的情况下，

Facebook通过Sponsored Stories（Facebook 2011年1月推出的广告形式）功能对外公开了用户对广告客户的喜欢(like)，触犯了加利福尼亚州的相关法律。

法律文档显示，由于这个事件可能会牵涉近三分之一的美国人，故而Facebook尽全力寻求和解。目前的事态发展是：Facebook与5名原告达成和解协议，以1000万美元和解指责其侵犯用户姓名、照片等使用权的诉讼。

防范个人隐私泄露比较好的做法是提高违法成本。比如上述Facebook一案，之前的法律文档显示，倘若与这件事情相关的美国人提起集体诉讼，则Facebook的损失将高达数十亿美元。但在国内，这方面的惩罚可以说是微乎其微到等于没有。

小米敢于这么大张声势，也是因为国内的惩罚力度不够强劲。希望这次发布会会是一个契机，能够让雷军和他的小米，还有中国用户们充分体会到隐私的重要的。

免得有一天，雷军打电话笑话你银行账号上钱怎么那么少，你还不知道他居然比你还清楚你的开户账号和银行密码，

后记

值得关注的是，相较于普遍的侵犯隐私现象，涉及侵犯隐私的起诉却并不多，似乎国人对此的认知还停留在肖像被滥用这一点上。一方面的原因是立法的缺失，另一方面，许多中国人还没有意识到个人隐私权的重要性，这种淡漠本身也助长了个人隐私的泄露。对涉及用户隐私的各个行业而言，中国的管理思维真得要改改了，过去重门槛轻管理的基本法则，使得大量企业一旦越过开办门槛后就能为所欲为可，因为他们的违法成本实在太低了。

香港上市的小米集团股价今日依然在发行价以下，希望雷军还是且行且珍惜：

你在2010年发的微博对于大家犹如昨日，可今日的雷军已经忘记了自己说的话“一切要以用户为中心”，希望雷军不要成为自己口中的反动派。

顺便再告诉雷军同学一遍，你和小米公司技术再好，也不能忘记技术是为人服务的！而不是为了让你赚更多钱的。希望我们的偶像不要变成一个恶魔！

往期热文

中美大事

中国人在美国

美国社会

顾颖琼博士说天下 ∣我眼里的世界 长按，识别二维码，关注我