京东金融：不会收集未经用户授权的任何信息

　　来源：法制日报--法制网

　　法制网北京2月17日讯 记者辛红 近日，网友在微博发布视频，称京东金融APP会获取用户的敏感图片并上传，引起网友关于个人隐私的担忧。京东金融今日回应称，这是部分版本技术上的BUG，未经用户同意，不会上传至京东金融后台，京东金融不会收集未经用户授权的信息。

　　此前，网友 @瘦出的肋骨已经消失的大侠阿木 发布的视频显示，打开京东金融App后，在其后台运行期间，再打开手机上别的APP，然后截图或者拍照，随后这张截图或照片便会在手机文件管理器中京东金融的文件目录下出现。

　　京东金融是在窃取用户隐私吗？

　　京东金融今天表示，公司接到反馈的问题后，迅速做了技术排查和处理。安全技术团队对所有版本的京东金融App进行排查后，发现安卓系统上的App5.0.5以后的版本存在该问题，并已定位问题且下线修复。

　　主要情况是：2018年12月，京东金融App5.0.5版本上线了客服截屏反馈功能，此功能的目的是，用户对京东金融App进行截屏时，本人可将京东金融App截屏发送给在线客服人员，以提高与在线客服的沟通效率。

　　此功能实现是通过安卓系统的两个官方通用类ContentObserver和MediaStore的组合调用来接收用户手机截屏动作的通知，使用了UniversalImageLoader这个通用第三方库实现截屏的本地缓存以及预览缩略图快速展示，但上述技术均不具备图片自动上传的能力，图片仅缓存在用户手机本地。

　　京东金融表示，App在该项功能开发上存在技术问题，具体为用户将京东金融App切换到后台后，该功能继续运行，继续接收新增图片通知（包括截屏和照片等）并在手机本地缓存，而原功能设计需求是切换后自动停止该功能，属于需求错误开发。同时，经过安全技术团队深度评估，该功能也不应该使用手机缓存技术来实现，应该直接使用手机实时内存（RAM）实现并增强提醒，无需使用手机本地缓存，当京东金融App切换或退出时，将自动清空。

　　京东金融还表示，此次技术问题涉及的新增缓存图片仅存在用户手机本地，京东金融App坚决没有对用户照片和截屏进行私自上传，也对该功能进行了全面排查，并未发现任何一张未经授权的图片被收集。

　　为进一步厘清事实，京东金融还将在2月18日邀请权威官方机构对京东金融App进行全面的安全性检测，并承诺未来每季度进行权威官方检测，及时公告检测结果，并将邀请包括本次问题发现者“@瘦出的肋骨已经消失的大侠阿木”在内的用户和外部专家、媒体组成信息安全顾问小组，对京东金融App提供的产品和服务进行独立、长期的检查监督，并将定期公布顾问小组的检查结果。

　　京东金融还将赋予内部安全技术团队对产品功能的直接否决权，将投入更多资源，建立更为严谨的安全审查机制，对每一项技术应用和业务功能进行更加严格、全面的安全测试。京东金融此次问题是在产品开发过程中的技术问题，公司之前没有、未来也不会私自上传用户图片，并愿意接受权威官方机构的检测。

　　记者发现，目前京东金融App的显示截图功能已经停止。北京安理律师事务所合伙人王新锐表示，此次事件技术细节仍需要技术专家判断，但从京东金融排查后较为详尽的说明来看，应该和事实比较接近。

　　他分析说，数据隐私事件之所以容易引起大家的疑虑，是因为App超范围获取用户个人信息甚至是敏感信息经常出现，而且安卓系统下的App比iOS下更为普遍。在一些情况下，互联网公司的业务逻辑和用户的基本权利之间存在着矛盾，而公司只有在保护用户基本权利上面投入更多的资源、给予更高的优先级，才会让用户产生长久的信任。目前四部门正在开展App违法违规收集使用个人信息专项治理，建议其他互联网公司也尽快在内部进行充分排查，并按照2019年《个人信息安全规范》修改草案中的立法思路，设置个人信息保护负责人，建立个人信息保护工作机制，加强数据合规。

责任编辑：贾振飞