App位置数据保护的困境及其应对

刘友华，王彬彬

（湘潭大学 法学院/知识产权学院，湖南 湘潭411105）

自新型冠状病毒肺炎疫情爆发以来，多国推出了防疫App，这些基于不同技术原理的App会追踪感染者和记录使用人的位置，收集不同精度的位置数据[1]。个人位置数据通过大数据分析之后能得出个人的轨迹信息。疫情期间披露患者的轨迹信息关乎公众切身利益，但与此同时个人的隐私也需要保护，如成都一女孩在感染病毒前的活动轨迹被披露后，遭遇公众人肉搜索、语言攻击等网络暴力[2]，就体现了位置数据保护的重要性和紧迫性。对于此类数据，人们关注其何时被收集、何时被删除，希望寻求防疫和保护隐私之间的最优解[3]。除此以外，在商业环境中App收集的位置数据也同样值得关注，其隐私政策的合规性越来越受到人们的重视。

一、个人位置数据及其保护的必要性

个人位置数据是指未经过数据脱敏①，能关联到特定个人，显示其所在特定位置的数据。个人位置数据会指向位置隐私，阿拉斯泰尔·贝雷斯福德（Alastair Beresford）和弗兰克·斯塔贾诺（Frank Stajano）认为拥有位置隐私的一方可以防止他人了解其目前或者过去所处的位置[4]，艾伦·弗曼·威斯汀（Alan Furman Westin）认为位置隐私是信息隐私中的一种特殊类型，拥有位置隐私的主体可以决定隐私透露的时间、地点、方式、程度等[5]。位置隐私关注的是个人隐私，强调个人对位置数据的自主决定权。

位置隐私的定义解释了其特殊性，即直接指向个人，通过这些数据能直接追踪到现实中的人：数据主体夜晚的长期静止状态显示其已进入休息状态，长期在固定场所则显示该场所为数据主体的稳定住所。……