手机位置数据与数据经纪商手上的个人档案

美国媒体 The Markup 与消费者组织 Consumer Reports 于 9 月 16 日发表报道，整理志愿者依几个州的新隐私法，向数据经纪商（data broker，收集并转卖个人数据的公司）申请到的个人档案。档案对象是美国居民，通常有姓名、地址、社会安全号码与上千项推测。同一个月，新闻自由组织 Freedom of the Press Foundation（FPF）整理了两个减少手机泄露位置数据的设置，美国以外也适用。

数据经纪商 Acxiom 自称拥有全球数十亿人的数据，其中包括约 95% 美国成年人。报道分析的档案里，Acxiom 在超过 3,000 个类别做出推测，从子女的年龄、性别到估计的饮酒量都有。明尼苏达、俄勒冈等州的新隐私法要求企业披露买家，档案列出的买家超过 100 个，包括保险公司、银行、药企、通用汽车与迪士尼。

经纪商可能取得手机的广告标识符、智能电视的追踪标识符、家中的 IP 地址与车辆识别号。受访研究者提到，掌握位置数据的经纪商可能看出一个人去过军事基地、学校或专科诊所。

FPF 的文章提到，2026 年早些时候传出军人因商业位置数据被锁定。美国国防部官员之后向路透社与国会议员表示，已停用军人手机与电脑上的广告位置追踪。

导读观点

中国大陆《个人信息保护法》第四十五条规定个人可向个人信息处理者（处理个人信息的组织）查阅、复制个人信息，处理者应当及时提供。台湾《个人资料保护法》第 10、13 条与香港《个人资料（私隐）条例》第 18、19 条的查阅期限分别是 15 天（可延长 15 天）与 40 日。

查阅只能看到一家企业的记录。报道写到，退出一家经纪商只会删除那一家的数据，已卖出的副本不会跟着删除。

FPF 的文章写到，位置追踪常通过广告的实时竞价（real-time bidding，展示广告前即时出价）与 App 内置的软件开发工具包（SDK）进行。其中相当多是用广告标识符关联到设备。

FPF 列出的第一步是不让 App 取得广告标识符。在 iPhone 上到「设置」轻点「隐私与安全性」、「跟踪」，关闭「允许 App 请求跟踪」。Apple 的说明写明关闭后 App 无法访问广告标识符（IDFA），功能不受影响。

Android 的广告 ID 由 Google Play 服务提供，Google 的路径是「设置」、「隐私」、「广告」、「删除广告 ID」，另一种菜单的「广告」在「安全和隐私」、「隐私」、「隐私控制」下。华为设备另有广告标识符 OAID（匿名设备标识符），关闭跟踪开关后，应用只能获取全 0 的 OAID。开关位置依 HarmonyOS 版本不同。

第二步是关闭定位权限，只留给地图等需要的 App，需要时再打开。iPhone 的路径是「隐私与安全性」、「定位服务」，Android 是「安全和隐私」、「隐私」、「权限管理器」里的「位置信息」。两步几分钟就能完成。跟踪设置需要 iOS 14.5 以上，Apple 与 Google 的说明页都有简体中文版（9 月 29 日查证）。