为什么有些APP特别“懂你”？为何在一个明明还没有进行任何操作的网站上，会看到似曾相识的内容？用户个人信息是不是遭到了窃取？每隔一段时间，类似“隔屏有耳”的质疑就会充斥网络。有媒体指出，除了未经允许的窃听，以及个别平台的“数据共享”，“元凶”很可能是一种“程序化广告”的技术。

所谓程序化广告是一种广告技术，利用统一的用户ID识别，对用户的浏览偏好进行收集和标记，实现跨APP平台营销。例如，用户想要购买一款手表，当他打开一个网页搜索，相当于向该网站的广告交易平台ADX（Ad Exchange）发出请求信息，然后ADX会将信息发送至负责精准投放广告的需求方平台，后者获知用户目前需求，从广告库里进行挑选并实现精准推送。通过这种技术，同一个企业体系内的不同APP可以实现数据共享，不同企业之间也能签订合作协议，共享用户画像大数据。

大多数互联网平台都嵌入了程序化广告。然而某些平台号称“比你还懂你”，就不能不让人有侵犯隐私的担忧。对此，许多平台强调，与广告主之间在传递用户需求时，会通过技术手段将用户信息进行匿名化、去标识化处理，处理后的信息将无法被用于识别特定自然人身份。这样的回应并不教人满意，因为在公众看来，这绝对不是该怎么处理用户信息的问题，而是平台有没有权力处理的问题。具体而言，在平台展示程序化广告之前，用户能不能拒绝个人信息被采集？即便被采集了，用户可不可以自主决定关闭程序化广告？

从国际经验来看，关闭程序化广告是完全可行的。譬如在脸书中，开放了“广告偏好”的设置。用户不仅可以了解广告主目标与用户间有怎样的联系，而且能根据“你的兴趣”“广告主”“你的信息”等类别，选择关闭或开启与其相关的个性化广告推送。选择关闭之后，由于广告位还在那里，广告的数量不会减少，只是广告和用户的关联度小了。尽管如此，这对用户来说也意义非凡，因为他们得到了尊重，知情同意权得到了兑现。有鉴于此，欧盟《一般数据保护条例》甚至规定，这应该是互联网企业的通行做法。

但在我们这里，关闭程序化广告并不是件容易的事。根据调查，只有极少几家互联网平台开放了关闭权限，大多数企业甚至没有这个意识，在隐私条款中都未能作说明。毫无疑问，这是不尊重个人信息权利的表现。这两天，《人民日报》报道了一则“智能电视开机广告无法关闭”的新闻，展示的是同样的困惑：当我们关闭一个电视广告都如此困难，拿什么去关闭隐秘的程序化广告呢？显然，指望企业自律是靠不住的，只有拿起法律的武器，才能捍卫自己的合法权益。

今年2月1日，全国信息安全标准化技术委员会公开征求《信息安全技术个人信息安全规范（草案）》意见，更具体地对程序化广告的展示进行规范，新增了“不得强迫收集个人信息的要求”“个性化展示及退出”“第三方接入点管理”等内容。这个思路当然是对的，但也要注意到这仅仅是一份推荐性标准。若要强有力地保护个人信息权利，还要靠更高位阶、更有效力的国家法律，因此，一台专门的个人信息保护法太有必要了。今年全国两会期间，人大回应称已列入立法规划，这是个好消息，我们再次呼吁并期待它早日出台。