TikTok重新推送隱私政策收集個人移民身份等信息，美國用戶不滿

隨著TikTok 的所有權發生變更，美國地區的 TikTok 用戶收到應用內的變更通知，紛紛對平臺更新后的隱私政策感到極度擔憂。這份修訂文件詳細列明了這家美國合資企業的服務使用條款，其中包括平臺可能收集的具體地理位置信息。許多用戶還在社交媒體上發文，針對政策中提及的內容表達不滿 —— 該政策稱，TikTok 或會收集用戶的敏感信息，包括其 “性生活或性取向、跨性別或非二元性別身份、公民身份或移民身份”。

盡管用戶一片恐慌，但上述信息披露并非新增內容，也并非如眾多用戶所擔憂的那般解讀。早在 TikTok 的所有權交易完成前，其隱私政策中就已有相同表述，列入該內容主要是為了遵守美國各州的隱私法，比如《加州消費者隱私法》，該法律要求企業必須向消費者披露其收集的 “敏感信息” 具體范疇。其他社交媒體平臺的隱私政策中，也有類似的信息披露條款。

要理解用戶的擔憂所在，以及該政策為何如此表述，不妨結合當下的政治環境，以及 TikTok 需要遵守的各項法律要求來分析。

具體而言，該政策明確，TikTok 或會對用戶發布內容中包含的信息，或是用戶通過調查問卷分享的信息進行處理，這些信息包括用戶的 “種族或民族出身、原籍國、宗教信仰、身心健康診斷結果、性生活或性取向、跨性別或非二元性別身份、公民身份或移民身份，以及財務信息”。

美國人對這類表述感到不安并不意外，尤其是在當前的政治背景下。

特朗普政府加大了移民執法力度，此舉在全美引發大規模抗議活動，如今明尼蘇達州的抗議活動已進入白熱化階段。上周五，當地數百家企業歇業罷工，以經濟抵制的方式抗議美國移民與海關執法局(ICE)在該州的執法行動。此前數周，明尼蘇達州民眾與ICE警員多次發生沖突，數千人被捕，美國公民勒妮?古德在沖突中喪生。

但事實上，TikTok 隱私政策中的相關表述早于這些擔憂出現。在 2024 年 8 月 19 日更新的舊版隱私政策中，TikTok 就已說明，其收集和使用的部分信息，根據美國各州隱私法的定義，可能 “構成敏感個人信息”。

彼時政策中也列出了上述相同類別的信息作為示例，背后的法律原因十分明確。

該政策對 “敏感信息” 類別作出詳細界定，是為了遵守美國各州的隱私法，例如《加州隱私權法》和 2018 年出臺的《加州消費者隱私法》。以后者為例，該法律要求企業在收集用戶 “敏感信息” 時，必須履行告知義務，而法律定義的 “敏感信息” 包括以下內容：

1. 消費者的社會保障號、駕照號、州身份證號或護照號；
2. 消費者的賬戶登錄信息、金融賬戶號、借記卡或信用卡號，以及用于賬戶登錄的配套安全驗證碼、密碼或其他身份憑證；
3. 消費者的精準地理位置信息；
4. 消費者的種族或民族出身、公民身份或移民身份、宗教或哲學信仰，或工會會員身份；
5. 消費者的郵件、電子郵件和短信內容（企業為相關通信接收方的除外）；
6. 消費者的基因數據；
7. 消費者的神經數據；
8. 用于對消費者進行唯一身份識別的生物特征信息；
9. 收集并經分析的與消費者健康相關的個人信息；
10. 收集并經分析的與消費者性生活或性取向相關的個人信息。

值得注意的是，2023 年 10 月 8 日，加州州長加文?紐森簽署了 AB-947 號法案，正式將公民身份和移民身份納入 “敏感個人信息” 的范疇。

此次因 TikTok 所有權交易完成，平臺按要求（新法律主體成立的法定要求）在應用內推送了隱私政策變更通知，許多用戶因此首次仔細閱讀 TikTok 的服務條款。看到這些表述后，用戶紛紛作最壞的打算，在社交媒體上表達擔憂、提醒他人，部分用戶甚至揚言要注銷賬號。

但實際上，TikTok 的隱私政策想表達的是，作為平臺運營的一部分，其可能會對敏感信息進行處理 —— 尤其是當這類信息成為用戶視頻的主題時，且平臺承諾會 “依據適用法律” 對該類敏感信息進行處理。

該政策還直接提及了《加州消費者隱私法》，將其列為 TikTok 承諾遵守的適用法律范例。

布蘭克?羅姆律師事務所的合伙人詹妮弗?丹尼爾斯主要為客戶提供監管法和一般公司法相關的法律咨詢，她解釋道：“根據這些法律的要求，TikTok 必須在隱私政策中告知用戶，平臺正在收集哪些敏感個人信息、這些信息的使用方式，以及共享對象。”

其同事菲利普?亞內拉是布蘭克?羅姆律師事務所隱私、安全與數據保護業務的聯合主席，他指出，TikTok 之所以在隱私政策中加入這些表述，大概率是出于規避訴訟風險的考慮。他表示，近期自己已接到多起依據《加州隱私侵權法》發起的維權訴求，原告律師均指控相關企業 “收集種族、移民和民族相關數據”。

其他社交媒體平臺的隱私政策中，也能找到與 TikTok 類似的信息披露內容，只是部分企業的解釋較為籠統，而 TikTok 等平臺為了表述更清晰，會將法律明確定義的 “敏感信息” 類別逐一列出。

不過，有一位接受《科技博客》(TechCrunch)咨詢的律師指出，如此細致地羅列這些具體的敏感信息類別，實際上反而可能讓終端用戶產生理解上的困惑。

作為對比，Meta的隱私政策條款也十分詳盡，只是其并未將 “移民身份” 明確列入敏感信息的示例范疇。

據CNN，上周，一家美資占多數的合資企業正式接手 TikTok 在美國的全部資產。這筆交易由特朗普政府牽頭推進，依據 2024 年出臺的一項法律 —— 該法律要求 TikTok 剝離原中方所有權，否則將在美國面臨封禁。甲骨文公司是該合資企業的新晉投資方之一，其執行董事長拉里?埃里森為美國總統特朗普的核心親信。據 TikTok 方面表示，甲骨文將在 “美國本土安全云環境” 中存儲美國用戶的數據，而這家新合資企業將擁有 “信任與安全政策及內容審核的獨立決策權”。

作為私營平臺，TikTok 有權自主決定用戶可上傳和瀏覽的內容。但近兩天，有用戶反映無法上傳抗議ICE執法的視頻，懷疑平臺內容審查加嚴。TikTok解釋稱，這是因為某數據中心電力故障原因。

科羅拉多大學博爾德分校科技倫理與互聯網法副教授凱西?菲斯勒表示，即便針對 TikTok 內容審查的相關指控尚無實據，在當下這個節點，美國用戶對該平臺的質疑情緒加劇，這一點也不難理解。

菲斯勒在接受CNN采訪時稱：“總體而言，公眾對社交媒體平臺的管理層本就缺乏信任。而 TikTok 的新所有權方與特朗普政府存在關聯，且本屆政府又與明尼蘇達州移民與海關執法局的相關事態深度糾纏，如此一來，公眾對 TikTok 產生極大的信任危機，也就不足為奇了。”