手机位置数据与数据经纪商手上的个人档案

美国媒体 The Markup 与消费者组织 Consumer Reports 于 9 月 16 日发表报道，整理志愿者依几个州的新隐私法，向数据经纪商（data broker，收集并转卖个人数据的公司）申请到的个人档案。档案对象是美国居民，通常有姓名、地址、社会安全号码与上千项推测。同一个月，新闻自由组织 Freedom of the Press Foundation（FPF）整理了两个减少手机泄露位置数据的设置，美国以外也适用。

数据经纪商 Acxiom 自称拥有全球数十亿人的数据，其中包括约 95% 美国成年人。报道分析的档案里，Acxiom 在超过 3,000 个类别做出推测，从子女的年龄、性别到估计的饮酒量都有。明尼苏达、俄勒冈等州的新隐私法要求企业披露买家，档案列出的买家超过 100 个，包括保险公司、银行、药企、通用汽车与迪士尼。

经纪商可能取得手机的广告标识符、智能电视的追踪标识符、家中的 IP 地址与车辆识别号。受访研究者提到，掌握位置数据的经纪商可能看出一个人去过军事基地、学校或专科诊所。

FPF 的文章提到，2026 年早些时候传出军人因商业位置数据被锁定。美国国防部官员之后向路透社与国会议员表示，已停用军人手机与电脑上的广告位置追踪。

导读观点

中国大陆《个人信息保护法》第四十五条规定个人可向个人信息处理者（处理个人信息的组织）查阅、复制个人信息，处理者应当及时提供。台湾《个人资料保护法》第 10、13 条与香港《个人资料（私隐）条例》第 18、19 条的查阅期限分别是 15 天（可延长 15 天）与 40 日。

查阅只能看到一家企业的记录。报道写到，退出一家经纪商只会删除那一家的数据，已卖出的副本不会跟着删除。

FPF 的文章写到，位置追踪常通过广告的实时竞价（real-time bidding，展示广告前即时出价）与 App 内置的软件开发工具包（SDK）进行。其中相当多是用广告标识符关联到设备。

FPF 列出的第一步是不让 App 获取广告标识符。在 iPhone 上到「设置」轻点「隐私与安全性」、「跟踪」，关闭「允许 App 请求跟踪」，需要 iOS 14.5 以上。Apple 的说明写明关闭后 App 无法访问广告标识符（IDFA），功能不受影响。

在中国大陆销售的 Android 手机出厂不预装 Google Play 商店，华为、小米等品牌的广告标识符是 OAID（匿名设备标识符）。华为 HarmonyOS 4.X 在「设置」、「隐私」、「跟踪管理」关闭「允许全部应用跟踪」，5.0 以上在「设置」、「隐私和安全」、「跨应用关联」关闭「要求应用请求关联」，App 就无法获取有效的 OAID。小米「翻译」App 的隐私政策（2024 年 8 月版）写到，可以在「设置」、「隐私保护」、「保护隐私」、「防追踪」里更换虚拟身份 ID（即 OAID）。在海外购买、装有 Google Play 服务的手机，可以按照 Google 的说明在「设置」、「隐私」、「广告」里删除广告 ID（部分机型的「广告」在「安全和隐私」、「隐私」、「隐私控制」下）。

第二步是关闭定位权限，只留给地图等必要的 App，使用时再打开。iPhone 的路径是「隐私与安全性」、「定位服务」，华为 HarmonyOS 4.X 以下在「设置」、「隐私」、「定位服务」、「位置信息」，装有 Google 服务的手机在「安全和隐私」、「隐私」、「权限管理器」的「位置信息」。据 GreatFire 8 月 24 日与 9 月 23 日的测试，Google 的说明页在中国大陆遭到屏蔽，Apple 的简体中文说明页可以打开。两步几分钟就能完成，往后被收集的位置数据会减少，已经卖出的记录则无法收回。