本刊記者 白楚玄

自2023年10月某大型社交平臺開放“訪客記錄”功能后，網(wǎng)友們的評論褒貶不一。有網(wǎng)友認為，此舉明顯降低了用戶查詢訪客的門檻，有助于快速捕捉他人窺探的視線，更加方便用戶了解自身關注度和人氣;但同時也有不少網(wǎng)友對此表達了不安，認為會帶來全網(wǎng)的社交羞恥，畢竟有不少用戶不希望自己的行蹤被他人掌握。有網(wǎng)友調侃稱訪客記錄查詢功能完全可以改名為“大型抓包現(xiàn)場”，甚至有網(wǎng)友要求直接關閉這一功能……

開放訪客記錄引爭議

“可以看訪客記錄了!”2023年10月，某大型社交平臺宣布對用戶開放查看訪客記錄功能。用戶可以查看所有人的來訪痕跡，并且還能按照全部、關注、粉絲、非粉絲和認證用戶予以分類，甚至還會“貼心”提醒用戶訪客來訪的頻率——他/她昨日頻繁訪問你。

“很貼心，但大可不必?！边@一功能推出后，不少網(wǎng)友緊急注銷了賬號，“原本大家可以相安無事，有人曬照歲月靜好清醒獨立，有人在互聯(lián)網(wǎng)角落里‘陰暗爬行’”?！澳愎饷髡蟮胤窒砩?，我時不時偷看一下?！钡L客功能一出，對別人的在意和關注直接被曝光，“比‘i人地獄’還難繃”“這不僅是社交心態(tài)上的折磨，還陷入了進退兩難的尷尬境地”，更有甚者開始提前演練在訪客記錄里被活捉之后的免責聲明……

隨后，該社交平臺表示，訪客記錄查詢功能僅對開通了SVIP或VVIP的用戶開放，支持用戶查看前一天的主頁訪客信息。此外，還提供另一項服務：成為SVIP后，在次日8:00前可以刪除自己的訪問痕跡。

網(wǎng)友紛紛吐槽以上設定“吃相太難看”。有用戶調侃道：“SVIP/VVIP可看來訪，SVIP可擦除訪問記錄。那這其實可以搞個無限循環(huán)啊，SVIP可擦除，那‘SSVIP’可恢復，‘SSSVIP’可擦除恢復，‘SSSSVIP’可恢復被擦除恢復的痕跡”“我朋友今天早晨緊急開通SVIP，刪掉了昨天深夜的訪問記錄”……

還有網(wǎng)友自嘲，“沒錢開會員但又管不住自己的好奇心，只能一鍵退網(wǎng)了吧”“現(xiàn)在的人真不容易，不僅要進行情緒管理、表情管理、身材管理，現(xiàn)在又多了一個訪客管理”。

“所以為啥要開放這個功能?”一大批網(wǎng)友都有這個疑惑。更有人犀利地指出，該行為屬于不顧用戶權益，是在無下限試探用戶的底線。

該大型社交平臺CEO則解釋，這個功能可以幫助用戶了解對其關注度較高的其他用戶，從而增加雙向關系的構建、滿足增長互粉的需求。

訪客記錄應受法律保護

該大型社交平臺的訪客記錄功能之所以會引發(fā)如此大的爭議，關鍵在于該平臺的定位是具有社交屬性的媒體平臺。將原本絕大多數(shù)用戶可以幾乎不留痕跡的“吃瓜”模式公之于眾，點贊內容他人可見、關注列表和粉絲列表公開，這些設定都打破了社交平臺“半匿名”的現(xiàn)狀。

記者查閱法條了解到，我國民法典第一千零三十二條第二款對“隱私”進行了界定，規(guī)定“隱私是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動、私密信息”;民法典第一千零三十四條第三款規(guī)定，“個人信息中的私密信息，適用有關隱私權的規(guī)定;沒有規(guī)定的，適用有關個人信息保護的規(guī)定”。我國相關法律也規(guī)定，隱私權權利主體對私人信息是否向他人公開以及公開范圍有決定權。

那么，區(qū)別于姓名、身份證號碼、電話號碼、郵箱、IP地址等具有顯著識別符號的個人標識信息，包括訪客記錄、瀏覽記錄等在內的在使用計算機或網(wǎng)絡過程中，被計算機硬件或軟件記錄下來的行為過程數(shù)據(jù)屬于用戶隱私嗎?

“訪客記錄屬于個人信息，但一般不認為是個人隱私”，對外經(jīng)濟貿易大學數(shù)字經(jīng)濟與法律創(chuàng)新研究中心主任許可告訴記者。他認為，訪客記錄屬于一種特殊的個人信息，即屬于被訪者和訪問者共享的“網(wǎng)絡化個人信息”，即基于個人與他人日常交往而形成的個人信息，如通信信息、社交平臺互動信息(點贊、評論)、人際關系信息(如好友關系鏈)、訪問記錄等。

在廣東省律協(xié)涉外知識產權與信息安全法律專業(yè)委員會副主任、北京大成(珠海)律師事務所高級合伙人劉驥看來，根據(jù)我國民法典和個人信息保護法有關規(guī)定，不管用戶賬號用的是昵稱還是真實姓名，只要痕跡信息能識別或關聯(lián)到特定的自然人，就屬于個人信息。

那么，作為行為軌跡信息的訪客記錄是否應在法律層面被保護?

鄭州大學法學院講師韓新遠認為，隨著信息的電子化、可存儲越來越便捷，個人信息的利用尤其是二次挖掘價值日漸凸顯，在身份和行為識別方面，行為軌跡信息實現(xiàn)了從不可識別到可識別的流變，成為個人數(shù)字畫像、開展精準推送的重要依托，傳統(tǒng)身份要素的價值愈加依附于其衍生出的行為軌跡信息，甚至與身份要素完全脫離的反映相應特征的行為標簽信息，都可實現(xiàn)相應商業(yè)利益?？梢?，行為軌跡信息已經(jīng)具備受法律保護之權益或權利的實質要件。

“就比如博主發(fā)微博，是博主自愿向公眾展示發(fā)布內容，訪客如果自愿與博主互動，可以點贊、留言、轉發(fā)甚至主動公開自己訪問記錄，但是如果訪客不想讓博主知道自己的訪問記錄，社交平臺無權擅自公布訪客私密信息?！眲ⅢK進一步指出，Privacy by Design(隱私設計)已經(jīng)融入了世界各地的隱私法案，隱私保護應嵌入到產品開發(fā)、業(yè)務流程及基礎架構設計中，社交平臺如提供顯示/隱藏訪客記錄的功能供用戶自由選擇，并無不當。但是，如果社交平臺以充值為前提，充值后才有權刪除訪客記錄或者有權查看訪客記錄，則是強制消費，不但不為用戶提供合理的隱私保護反而強制消費用戶的隱私。

平衡數(shù)據(jù)保護與數(shù)據(jù)自由

從之前的社交媒體顯示IP地址，到如今的“訪客記錄”可查，我們的個人數(shù)據(jù)也在被進一步采集和記錄。對于如何規(guī)范訪客記錄，許可表示，訪客記錄只是網(wǎng)絡化個人信息的一種，個人信息保護法并未針對網(wǎng)絡化個人信息作出單獨規(guī)定，未來需要根據(jù)此類信息的特殊性作出全面規(guī)定，對于各方的查閱權、復制權、可轉移權如何行使及其限制作出規(guī)定。在立法未做規(guī)范的前提下，可以先通過平臺規(guī)則、隱私政策和用戶協(xié)議予以明確。

在韓新遠看來，將行為軌跡信息納入法律評價框架并不意味著要籠統(tǒng)納入個人信息的法律保護范圍，而應平衡數(shù)據(jù)保護與數(shù)據(jù)自由之張力，參照民法典(將個人信息劃分為個人信息、私密信息、匿名信息)和《信息安全技術個人信息安全規(guī)范》(將個人信息劃分為一般信息、敏感信息)的規(guī)范實踐，既要考慮識別所需的成本、時間及技術發(fā)展，又要考量用戶為獲得免費網(wǎng)絡服務而提供個人信息的主動意愿，結合行為軌跡信息的存在形態(tài)、樣本數(shù)量、與其他信息的結合程度進行傾向性歸類而非做概念性認定的層級分類，采用不同程度的保護標準，以界定信息收集者、使用者的不同責任。

那么，如何保護好個人權益?

許可告訴記者，網(wǎng)絡化個人信息的處理應當遵循個人信息保護法。但與一般個人信息不同，網(wǎng)絡化個人信息需要平衡相關方的不同利益。在網(wǎng)絡環(huán)境中，被訪問者向平臺查閱訪客記錄，屬于我國個人信息保護法下個人查閱權的行使。但其權利行使應當具有合法、正當?shù)睦妫也磺趾υL問者的權利。

劉驥則認為，社交平臺聲稱通過訪客記錄，微博用戶可以清晰地了解到自己主頁的訪客情況，進而洞察他們的興趣和關注點，為用戶提供了更多的數(shù)據(jù)支持，使其能夠更精準地調整發(fā)布內容、與粉絲互動，提升內容的吸引力和影響力。實現(xiàn)該目的，并不必然要精確公布每個訪客的訪問記錄。個人信息不包括匿名化處理后的信息，社交平臺可以向用戶提供付費的數(shù)據(jù)分析服務，比如告知該用戶粉絲群體的年齡段、地域、教育程度等信息，這類信息對用戶有價值，只要數(shù)據(jù)經(jīng)過處理后不能識別或關聯(lián)到特定的自然人，就不是個人信息，也就不涉及泄露個人隱私。

“現(xiàn)行法律已有相關規(guī)定，訪客用戶可以應用民法典、我國個人信息保護法進行維權，與社交平臺反饋，協(xié)商溝通調整該功能，既保護個人隱私又為用戶提供增值服務。如果協(xié)商不成，可以請求消費者協(xié)會等第三方機構調解，或者通過司法程序維權?！眲ⅢK建議，對于社交平臺，在組織層面應制定清晰的隱私政策來指導產品開發(fā)與業(yè)務流程，以確保產品設計中的隱私需求和公司的隱私政策一致。隱私保護策略應對可能的隱私傷害進行預測與防止，而不是等待傷害發(fā)生后再進行補救。對付費用戶上線查詢/刪除訪客記錄這項服務，面臨的不僅僅是網(wǎng)友吐槽，還有可能是訴訟或處罰。