隐私专员: 谷歌暗地追踪私人健康信息

加国一名男子在网上搜索治疗睡眠呼吸暂停的设备过程中，其个人健康信息被谷歌暗地追踪收集。这名男子震惊地发现，当他访问与睡眠障碍无关的网站时，也总会收到相关的治疗设备广告信息。在对该男子的投诉进行核查后，加拿大隐私专员判定，谷歌公司已经侵犯了加拿大的隐私法规。这一裁决向行业发送了一个强烈的信息，那就是切勿干涉用户的个人上网活动。

Google broke into the sensitive health information of a man as he was surfing the web for medical devices to treat his sleep apnea.  The man was shocked to find that he was being pitched devices for the condition when he visited websites that had no relation to the sleep disorder. After verifying the man’s complaint, the Privacy Commissioner of Canada ruled that Google Inc. broke Canada’s privacy law. The ruling sends a strong message that the industry cannot infringe upon personal sensitive information.

据《环球邮报》报道，加拿大隐私专员办公室（Office of the Privacy Commissioner of Canada）1月15日公开了从去年开始的一项调查结果，调查是源于一名男子投诉称，他在上网时总会收到根据他的医疗状况而定向推送的广告。该名男子曾在网上搜索治疗其睡眠呼吸暂停的设备，此后他发现自己在访问其他网站时，也会收到类似设备的广告。这些广告是由谷歌的AdSense服务推送。

隐私专员警告称，在控制基于通过个人上网活动而透露的个人信息对用户进行定向广告推广方面，营销行业必须承担更大的责任。隐私专员将在未来数周和数月间，直接向运作网上广告网络的营销者和公司传递相关信息。

这项裁决凸显出出于商业目的而追踪网上活动已经是非常普遍的做法。其还表明对于确定个人敏感信息的构成，以及确保公司在使用个人信息时不越雷池并非易事。

据隐私专员办公室称，涉及到这个问题的远不仅仅只是谷歌公司，未来可能还会有更多诸如此类的裁决。

加拿大临时隐私专员伯尼尔（Chantal Bernier）在接受采访时称，如果像谷歌这样的富有经验的公司都难以确保自己遵守隐私政策，那么其他公司肯定也会面临同样的挑战。因为行为定向广告一直都是如影随形的挑战，此外目前对于敏感信息的界定比较含糊，因此有必要进行明确。更何况监控多达数十亿的广告几乎是不可能的事情。

谷歌的隐私政策称，在其搜索引擎上推销的定向广告，以及通过其广告网络进行全网推送的定向广告，不得使用健康、种族、宗教或性取向等信息。但是调查发现，谷歌必须进一步加强这些指引政策的实施。

这一裁决也直击在数字时代应该如何买卖广告的问题。网上以及移动设备上的广告价值，是取决于它们能够通过用户的兴趣、需要、购物历史、甚至是他们的位置，对消费者进行多紧贴的定向。但问题是何时的定向是有益的，何时的定向是侵犯隐私。

近年来，实时广告竞标服务大幅增加，这种服务是基于广告将能达到的用户数量，通过交易柜台对在线广告进行买卖。但是这种服务的整个系统都是建立在追踪和行为定向的基础上，其需要通过网民的网页浏览历史记录对他们进行了解，然后根据他们的偏好有针对性地向他们推送广告。

根据加拿大《个人信息保护与电子文件法》（Canada's Personal Information Protection and Electronic Documents Act）的规定，定向广告必须避免使用敏感个人信息，例如个人的健康信息。但隐私专员的调查证实，这种定向广告正是基于敏感的个人健康信息，并认为谷歌对此负有责任。

谷歌拒绝接受采访，但其在一份声明中称：“在整个调查过程中，我们一直与隐私权专员办公室紧密合作，我们非常乐意解决好这一问题。”

McCarthy Tétrault LLP律师事务所合伙人，知识产权和技术律师格洛佛（Dan Glover）称，尤其值得注意的一件事，是裁决明确要求谷歌必须追踪这种行为。但仅仅依靠服务条款或是隐私政策，似乎并不足以埋葬这种行为。这需要通过更积极的方式去获取人们对触及敏感区域的广告服务的同意。

目前，谷歌已经开始提供更多有关定向广告的信息，并且令广告商可以更加容易地退出其“AdChoices”计划。

在隐私专员做出裁决后，加拿大互动广告局(Interactive Advertising Bureau of Canada)在1月15日向其成员发出简讯，提醒他们留意相关计划，并鼓励他们参与其中。

消费者控制行为定向广告的能力有限，虽然他们可以清除浏览器的历史记录，甚至可以清除cookies，但他们仍然发现自己会被定向。据格洛佛称，“超级cookies”（Super cookies）和“僵尸cookies ”（zombie cookies）可以恢复cookies信息，并帮助广告商对那些行事谨慎的网民进行定向，在世界各地已经由此引发了许多投诉。

加拿大隐私专员将会鼓励更多企业解决这些令人担忧的问题。伯尼尔称，这涉及合规性挑战，企业需要拥有能够胜任这一任务的机制。