【快訊】手機剪貼簿也可能洩露個資! —LinkedIn因偷窺使用者剪貼簿內容面臨集體訴訟
編譯:許 斌 博士/特約研究員
審閱:葉奇鑫 律師
王慕民 律師
全文約800字,閱讀約需3分鐘
使用手機應用程式時,會不可避免地被業者蒐集資料。當前大多數移動裝置都提供隱私設定,允許使用者決定某一應用程式能否取得裝置位置、照片、聯絡簿等資訊。但在此之外,應用程式到底會訪問哪些內容,一般使用者恐怕不得而知。
2020年6月底,Apple公司發布最新的iOS 14作業系統beta版本。新版本提供一項新的隱私設定,允許使用者在應用程式讀取系統之共用剪貼簿(universal clipboard)時獲得通知。使用者在體驗此項新功能時,意外發現微軟公司旗下的LinkedIn應用程式會無故讀取共用剪貼簿內容(註1)。
7月10日,LinkedIn使用者向美國加州北區聯邦地方法院(United States District Court for the Central District of California)起訴LinkedIn公司(註2),指控LinkedIn透過共用剪貼簿竊取使用者隱私資訊。
原告起訴稱,LinkedIn應用程式不僅經常乃至頻繁地讀取共用剪貼簿,還採取技術方法,避開iOS作業系統剪貼簿的120秒內容存儲時限限制。原因在於,LinkedIn應用程式每讀取一次共用剪貼簿內容,都被作業系統解讀為一次「複製」行為,所讀取之內容存儲時限即重新計算一次。
原告主張,剪貼簿中往往存有使用者電子郵件信箱、密碼、訊息、照片等敏感資訊,LinkedIn應用程式未告知使用者即蒐集此等資料之行為,違反聯邦反監聽法(Federal Wiretap Act)與加州憲法。原告因此請求法院成立陪審團,並對LinkedIn公司處以包括懲罰性賠償在內的各類賠償。
被iOS 14作業系統抓包「偷窺」共用剪貼簿的應用程式,不止LinkedIn一家,TikTok、Reddit等也被曝光有類似行為(註3)。個資保護方面,使用者相較於網路服務業者,天然地處於弱勢地位。某種意義上,iOS 14作業系統新增的隱私設定功能,是向使用者提供了保障資料自主權的新工具。該案之未來發展,達文西個資暨高科技法律事務所將為大家持續關注。
______________________________
註1:相關報導原文請見:
註2:該案起訴書原文請見:
https://www.courtlistener.com/recap/gov.uscourts.cand.362239/gov.uscourts.cand.362239.1.0.pdf。
註3:相關報導原文請見:
※歡迎註明出處後轉載。
延伸閱讀:
• 「私密瀏覽」也會被追蹤記錄?—Google面臨集體訴訟,索賠額超50億美元:https://www.davinci.idv.tw/news/777。