手机号码定位查找（只要一个手机号就知对方行踪？）

这几天，很多网友刷抖音时都会刷到类似这样的广告视频——

“想知道你最心爱的另一半的实时位置吗？当你的他或她短信不回、电话不接，找不到人，你想知道他在做什么吗？现在只要下载XXApp，输入手机号就能查看对方实时位置，还能知道他的移动轨迹和停留时间。快来下载吧。”

此类声称能一键查看对方位置的App如雨后春笋一般冒了出来，包括袋鼠、定位宝、知位、知位宝、位知宝……不一而足。

在最新颁布的《民法典》中，对个人信息做出了比《网络安全法》更为具体的规定。除自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码外，还将电子邮箱，行踪信息等信息也纳入个人信息，受法律保护。

那么，这些软件是否涉嫌侵犯公民个人信息呢？这种广告为什么可以在抖音等社交平台大行其道？

01 追查行踪是真是假？

那么，这种App是否有广告中宣传的功能呢？

记者首先挑选了位知宝App，下载后，输入了同事的手机号码，点击查看位置，弹出了一个付费界面。价格为一个月138元，价格并不便宜，但如果延长时限，价格就立马便宜了——一个季度148元，半年178元，一年248元。但在支付后，输入同事手机号，却发现安卓手机无法和苹果手机互联互通兼容。

随后，记者又尝试下载了一个名为“袋鼠”App。进入界面后，同样弹出了购买界面，价格为单月128元。

记者购买后，输入同事的手机号，弹出对话框：须对方同意，并下载App注册成功才能实现功能。

不过，这一系列的操作，在App广告中均没有提及。

同事依照提示，完成了同意隐私条款、注册手机号、打开手机GPS等一系列操作后，双方便能互相看到对方的定位信息，轨迹信息和停留时间信息。

从亲身体验看，获取对方地理位置信息和行踪信息的过程需要征得对方同意，且要相应软件应用实时在线。

宁波大学法学院民商法研究所副所长、宁波大学互联网与社会发展研究中心副主任徐伟在了解整个流程后表示，就目前所能掌握的信息，这类App暂无触犯法律。

他表示，根据目前的法律，如在未经当事人同意的情况调用其地理位置信息，则违反了《刑法》《民法典》《网络安全法》《消费者权益保护法》和《电子商务法》等法律法规。

尽管App本身不违法，但问题也随之而来。

如果情侣或同事之间，在一方不知情的情况下，在对方手机安装并启动了这款软件，随后隐藏图标，监控对方的行踪，算不算犯法呢？

徐伟表示，无论是夫妻、家人、同事，在一方不知情的情况下，通过此类软件来获取对方地理位置信息，均构成违法收集他人个人信息。同时，由于地理位置信息属于较为敏感的私密信息，因此这一行为又同时侵害了对方的隐私权。根据《民法典》第1032条，自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。

此外，还有一个问题就是，既然此类软件需要对方同意才可使用，而其在广告视频的宣传中却没有提及这一点，是否有虚假宣传，诱导他人下载的嫌疑呢？

徐伟对此也做了解释：

法律上构成虚假广告需要满足两个条件：一是广告内容虚假或引人误解。二是造成了欺骗、误导消费者的客观后果。这个广告中，广告主并未在广告中表明软件需经对方同意才能查看定位，在表现上存在故意隐瞒部分信息以误导消费者的嫌疑。

但该“隐瞒”是否构成虚假宣传，取决于广告主在法律上是否有强制性告知消费者的义务，因为并非所有的隐瞒都构成虚假宣传，要求广告主在广告中事无巨细地说明各种对消费者可能造成影响的信息既不现实，也没有必要。

02 个人位置信息从哪获取？

解答完法律问题，大家心中一定还有一个疑惑，这类软件是怎么得知我们的地理位置和行踪信息的呢？

因为要输入对方的手机号码，是不是运营商泄漏的？记者第一时间联系了三大运营商在我市的分公司，得到的答案是否定的。运营商均表示，从未与这类软件开发公司进行数据分享的任何合作。

那么，定位信息来自哪里呢？从软件运行的机制不难看出，此类软件必须开启GPS，才能实现定位，因此手机用户在同意隐私条款时默认的使用权限，是软件开发方调用地理位置信息的关键。

此外，大家所使用的支付宝、微信、抖音、今日头条等各种各样默认使用地理位置信息的软件，都有可能是定位信息的数据来源。

我市一位室内定位数据公司的负责人K先生告诉记者，目前上海数据交易中心的交易平台上可以进行多种数据的实时交易。我国现行法律对这些交易的约束力并不是很强。

“在现实的市场中，利益往往能驱动很多事情。”他说。

其实在我们日常生活中，许多App默认的使用协议中，存在调用个人信息的权限，但大多数人往往看都没看就勾选同意了，正是这些默认的勾选很大程度造就了一些数据公司的崛起。

比如，“袋鼠”App的隐私协议中，我们就能看到以下条款。

第一部分中，个人信息的定义包括：

个人信息：本协议的个人信息指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

本隐私政策中涉及的个人信息包括：

基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；

个人身份信息（包括身份证、军官证、护照、驾驶证等）；

个人形象，声音和画面；

网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；

个人财产信息（交易和消费记录以及钻石等虚拟财产信息）；

通讯录；

个人上网记录（包括网站浏览记录、软件使用记录、点击记录）；

个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码如IMEI/android ID、SIM卡信息等）；

个人位置信息（包括行程、精准定位、住宿、经纬度等）。

第三部分，“我们如何共享信息”中，条款提到——

我们对您的信息承担保密义务，不会出售或出租您的任何信息，我们会在下列情况下才将您的信息与第三方共享：

1、事先获得您的同意或授权；

2、根据法律法规的规定或行政或司法机构的要求；

3、向我们的关联公司分享您的个人信息；

4、向可信赖的合作伙伴提供您的个人信息，让他们根据我们的指示和本隐私政策，对这些信息采取保密措施；

5、只有共享您的信息，才能提供您需要的服务，或处理您与他人的纠纷或争议；

6、如果您违反了有关法律、法规或者我们平台的相关协议、规则，需要向第三方披露；

7、为维护我们及其关联公司或用户的合法权益。

还有第四部分，就是Cookie的使用，Cookies就是我们手机在本地或是云端的浏览记录。

条款中提到，为使您获得更轻松的访问体验，您访问我们平台网站或使用我们平台提供的服务时，我们可能会通过小型数据文件识别您的身份。这些数据文件可能是Cookie,Flash Cookie,您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。

当然，用户也可以修改对Cookie的接受程度或者拒绝其Cookie，但这一举动可能会影响软件的正常使用。

同时协议中也申明：其产品和服务上可能会有广告商或其他合作方放置的cookies和web beacon。这些cookies和web beacon同样会收集与您相关的非个人身份信息，以用于分析用户数据和推送广告。而对于第三方cookies和web beacon收集和使用该等信息，“袋鼠”却声明不承担责任。

大家都会有一个生活经历：在淘宝、京东上搜索过的商品，会在刷抖音时冒出来，这就是AI分析软件根据Cookies所提供的信息，给您贴上的标签。今日头条旗下有一个公司，名为巨量引擎，这家公司就是负责这项技术。目前每秒钟能为每一位正在使用抖音的用户贴上240余万个标签。

可见，在你使用这些软件时，也无意间把个人信息甚至隐私权给“出卖”了。

03 定位技术

有更好的应用场景

不得不承认的是，科技的进步在给我们生产生活带来便捷的同时，也给个人信息保护带来了更为严峻的考验。

K先生说，5G技术的应用意味着大量的微型基站和天线会被安装到写字楼、商业广场的市内，这使室内定位有了精准到米的可能性。

未来室内定位能标注更多物理空间的信息，如同现在标注互联网信息一样。如今的电商网站，可以捕捉各类数据，如你的鼠标在哪件商品上划过、停留了几秒、哪些商品点击购买没有付款、哪些商品加入购物车却取消……这些行为数据都会勾勒出更为精准的消费者画像。

而室内定位在商业中的应用与电商平台标注数据的方式异曲同工，您在哪家店停留？哪些点进入人数多，但付款人数少？哪件衣服试穿多但购买少？都能通过数据分析。

大到商业广场的选址、旺铺在广场内的设置，小到商品陈列布置，衣服的版型设计，都能通过这些定位数据分析得出结论。真正做到阿里巴巴所提出的“C2M”新零售+新制造的概念。

还是那句话，杀人的不是刀，而是拿刀的人。任何技术都是一把双刃剑，用好了可以造福人类，反之则是灾难！

在此也要提醒那些妄图通过非法手段得到他人定位的朋友们，一来这样做可能面临严重的处罚；二来，这些软件也决不可能帮助您达到非法目的，其视频广告也只是一个噱头而已。

《刑法》第253条：向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。同时，窃取或者以其他方法非法获取公民个人信息，也要承担上述刑事责任。

《网络安全法》第64条：网络运营者、网络产品或者服务的提供者侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款。

END