TikTok 在参议院听证会上回避了有关生物识别数据收集的问题

据报道，在其首次国会听证会上，TikTok成功回避了有关其计划如何处理其隐私政策允许其收集该应用程序的美国用户的生物识别数据的问题。在6月份对该公司美国隐私政策的更新中，TikTok添加了一个新部分，指出该应用程序“可能会从其用户的内容中收集生物识别标识符和生物识别信息”，包括“面纹和声纹”等内容。

今天，在参议院消费者保护、产品安全和数据安全小组委员会举行的听证会上，该公司受到了多名立法者的质疑。听证会旨在关注社交媒体对儿童和青少年的不利影响，但随着立法者深入研究Snap、TikTok和YouTube制定的商业模式、内部研究和政策，听证会通常会扩展到更广泛的关注领域。

参议员玛莎布莱克本(R-TN)特别询问为什么TikTok需要收集各种各样的生物识别数据，“例如面纹、声纹、地理位置信息、浏览和搜索历史”，以及“击键模式和节奏”。

TikTok的副总裁兼公共政策主管迈克尔贝克曼没有直接回答这个问题，而是回应指出，许多外部研究人员和专家已经研究了其政策，发现TikTok实际上收集的数据比其许多社交媒体同行要少。（他后来还在另一轮质疑中澄清说，收集击键模式是为了防止垃圾邮件机器人渗透到服务中。）

布莱克本继续询问TikTok是否正在为其每个用户（包括年幼的孩子和青少年）汇总一份全面的档案或“虚拟档案”，其中包括他们的生物识别数据以及他们的兴趣和搜索历史。

贝克曼也推迟回答这个问题，他说：“TikTok是一个人们观看、欣赏和制作短视频的娱乐平台。这是关于令人振奋、有趣的内容。”

虽然参议员的提问有时有点令人困惑——例如，她曾经将这份档案称为“虚拟的你”——但值得注意的是，我们今天并没有全面了解TikTok正在对它从其隐私政策中概述的用户那里收集的数据，以及根据TikTok2020年博客文章，其中一些数据如何在其推荐算法中发挥作用。TikTok的政策负责人有机会直接记录其收集未成年用户生物识别数据的计划。

在参议员辛西娅·卢米斯(R-WY)领导的对其数据收集实践的一系列跟进中，贝克曼被问及这种“大规模数据收集”是否有必要为TikTok用户提供高质量的体验。她指出，该公司的政策允许收集此人的位置、手机设备型号、TikTok内外的浏览历史记录、TikTok上发送的所有消息、IP地址和生物识别数据。

作为回应，贝克曼说“你列出的一些物品是我们目前没有收集的东西。”

他还表示，隐私政策规定，如果TikTok将来开始收集这些项目，它将获得用户的同意。

虽然不是很清楚，但他的陈述很可能是关于生物特征数据收集的条款。今年6月，TikTok拒绝详细说明需要在其自动收集用户信息的披露清单中添加生物识别数据的产品开发。但当时，该公司告诉TechCrunch，如果此类数据收集实践开始，它将征求用户同意。

这位参议员表示，委员会将就这个问题与TikTok进行跟进。

鉴于TikTok的母公司是总部位于北京的字节跳动，两位参议员都担心TikTok与中国的联系。但过度收集用户数据的问题——尤其是关于儿童和未成年人——不仅仅是地缘政治问题，或者像特朗普认为的那样，是国家安全威胁。这是一个透明度问题。

隐私和安全专家通常认为，用户应该了解公司为什么需要收集的数据，如何处理这些数据，并且他们应该有权拒绝共享这些数据。今天，用户可以通过禁止访问其智能手机的传感器和其他功能来在一定程度上限制数据收集。例如，Apple将选择退出作为其移动操作系统iOS的一部分，当应用程序想要访问您的位置、您的麦克风、您的相机或您的联系人时，它会弹出同意框。

但是，即使这些项目被阻止，应用程序也可以跟踪更多数据。

继有关数据收集实践的问题之后，Lummis还想知道TikTok的构建是否以尽可能长时间保持用户参与为目标。毕竟，拥有大量用户数据可以极大地提升这种指标。

作为回应，贝克曼指出了该应用程序的“休息一下”提醒和用于屏幕时间管理的家长控制。

Lummis澄清说，她想知道“参与时间”是否是公司用来定义成功的指标。

贝克曼再次回避了这个问题，指出“成功有多种定义”，并且“这不仅仅是基于某人在[应用程序]上花费了多少时间，”

Lummis然后又重复了几次这个问题，而Beckerman继续回避直接回答，只是说“整体参与度比花费的时间更重要。”

“但它是衡量标准之一吗？”Lummis推动道。

“我认为这是一个衡量人们在应用上花费多少时间的平台的指标，”贝克曼说。