如今，智能電視已經進入普通家庭，給人們的娛樂生活帶來極大的便利。但智能電視內置的SDK、預裝的APP存在強制授權、過度索權、超范圍收集個人信息的現象;OTT領域存在流量作弊，威脅家庭用戶的安全;付費內容盜版侵權，影響視頻付費市場發展;投屏觀看更加便捷，但存在泄漏用戶隱私的風險……諸多問題的存在，讓消費者在面對智能電視時倍感糾結。那么，這些問題出現的原因是什么?應該如何治理?如何保障廣大智能電視用戶的個人信息安全不受侵害?對此，記者進行了深入調查。

智能電視預裝SDK未披露不合規

“我認為這個內置SDK的行為是APP和電視廠商的違規操作。”TalkingData法務總監兼數據合規官葛夢瑩對記者說。

葛夢瑩認為，對智能電視APP內置SDK這件事，要詳細分析看待。她說:“互聯網電視本身是無法直接內置SDK的。SDK作為一個軟件開發工具包，是以APP為載體的，電視系統所內置的SDK，確切地說，是電視廠商自己的APP或者合作方的APP內置了SDK，而且這個內置行為需要電視廠商在技術上予以配合才能完成。與手機不太一樣的是，很多電視廠商的APP可能是無展示頁面的，因此不會展示給個人用戶，這就造成了個人用戶無感知的情況。從合規的角度看，這里面就存在內置APP未將所加載的SDK披露給個人用戶的問題。根據《個人信息保護法》以及工業和信息化部發布的《關于開展信息通信服務感知提升行動的通知》的要求，APP應該在其隱私政策中披露所加載SDK的清單，包括SDK收集個人信息的基本情況，包含信息種類、使用目的、使用場景等信息。”

APP相關規范應適用于智能電視

廣大手機用戶都能感受到隨著預裝軟件方面各項法律、法規、標準逐步完善，以及經過一段時間的治理，手機APP侵犯用戶權益的現象目前已得到了明顯遏制。但相關法律是否適用于智能電視呢?

關于預裝的規定，工信部早在2013年就發布了《關于加強移動智能終端進網管理的通知》，2016年又發布了《移動智能終端應用軟件預置和分發管理暫行規定》，以此來細化規制移動智能終端生產企業和提供移動智能終端應用軟件分發服務的互聯網信息服務提供者。此后，工信部會同國家互聯網信息辦公室今年再次起草了《關于進一步規范移動智能終端應用軟件預置行為的通告(征求意見稿)》，欲進一步規范應用軟件預置和分發管理。

葛夢瑩說:“雖然這三個規定都是針對移動智能終端應用的，可能從語義表述上并不包括OTT終端，但上述規定的主要目的既然是保護個人用戶的知情權和選擇權，那載體到底是移動智能終端還是智能電視，其實不重要，重要的是保護個人用戶的權益。”

葛夢瑩認為，上述法規關于預裝的告知義務的規定，是與《個人信息保護法》相一致的，其中特別指出處理個人信息前需要以顯著方式、清晰易懂的語言，真實、準確、完整地向個人履行告知義務。因此，智能電視廠商應該向個人用戶公示所預置的應用軟件列表，公示方式通常是在電視廠商的官網上。

在具體明示方式上，葛夢瑩指出:“在一些涉及預置軟件的案例里，也能看到法院的明確態度。對于用戶知情權和選擇權的保障，應當體現在用戶購買設備時，廠商應通過官網公示的形式對預置的應用軟件進行告知。針對知情權，應通過用戶提示、企業網站等方式，明示所提供移動智能終端應用軟件的信息。在終端產品說明書中，應提供預置應用軟件列表信息，并在終端產品說明書或外包裝中標示預置應用軟件詳細信息的查詢方法。針對選擇權，除基本功能軟件外的預置應用軟件應均允許卸載，實現同一基本功能的預置應用軟件只能有一個是不可卸載的，且卸載方式至少與安裝方式同等便捷。此外，卸載后的應用軟件在操作系統升級時也不應被強行恢復。”

關聯度雖低但仍會侵犯個人信息

“互聯網電視不僅能提供更為豐富的電視內容，也搭載了日趨多樣的終端應用，并為互聯網廣告行業提供了新的競爭平臺。”漢坤律師事務所的數據合規資深律師段志超對記者說，“在此過程中，互聯網電視產業的各方主體，包括互聯網電視牌照方、硬件提供方、操作系統提供方、第三方應用和SDK插件提供方等，都需要依賴大量的個人信息，在個人信息的共享、流通、挖掘中尋找新的商業價值。”

在段志超看來，互聯網電視和智能手機在個人信息收集、應用的本質方面并沒有什么區別。他認為，盡管互聯網電視相比于智能手機可能與個人的關聯程度相對較弱，但互聯網電視及其搭載的各類終端的觀看記錄、行為數據以及與互聯網電視有關的購買記錄、安裝記錄、維修記錄等信息，同樣能夠反映出個人的部分特征，例如收入情況、興趣偏好等。操作系統提供方、第三方應用和SDK插件提供方均有可能基于這些信息對互聯網電視的使用者進行分析、定位并開展一定的精準營銷和推廣活動。除此之外，考慮到互聯網電視一般放置于較為私密的家庭、辦公場所，而互聯網電視為實現視頻、語音、投屏等功能而搭載的攝像頭、麥克風等功能模塊以及多設備之間的連通互動，如未采取適當的安全保護措施，會引發個人信息泄露等問題。

智能電視信息保護需多主體協同

段志超認為，互聯網電視的個人信息保護問題需要多方協同配合，軟件和硬件的提供方需要從設計層面入手，提升硬件和系統的安全性，對第三方應用和SDK形成一個良好的控制。通過設計環節的一些設置，實現記錄并定期審核這些第三方應用和SDK的個人信息處理活動。而第三方應用和SDK插件則應當接受相應的管理，不斷提升自身個人信息保護水平。除此之外，互聯網電視牌照方也更應該發揮其審核管理的作用，對第三方應用和SDK插件的上架、集成等進行監督，連同操作系統提供方做好審核準入和持續監督等工作，提升互聯網電視接入功能的個人信息保護合規水平。

目前APP個人信息保護的監管重點仍主要聚焦在手機APP應用以及SDK等方面，段志超認為，無論是《個人信息保護法》還是近期發布的《移動互聯網應用程序信息服務管理規定》，均對互聯網電視行業的個人信息保護水平提出了更高的要求，監管部門能夠較為容易地將手機APP和SDK監管執法中總結的經驗或者形成的行業共識，用于互聯網電視等其他移動智能終端的監管治理之中，這些既有案例會為互聯網電視行業各方提供較為明確的方向指引。

另據了解，除了法規層面外，在行業自律方面，中國電子視像行業協會牽頭發布了《智能電視開機廣告服務規范》，中國網絡視聽節目服務協會和互聯網電視工作委員也推出了《互聯網電視應用商店(應用)管理規范》等行業規范。