刚刚过去的五四青年节，由天天P图推出的H5产品“我的前世青年照”霸屏QQ空间、微信等社交平台。这款产品的玩法是这样的：点击进入H5页面，上传自己的照片，在选择性别之后，就能合成一张自己穿着百年前“五四青年”服饰的泛黄老照片。

由于该产品比较应景，而且造型漂亮、古风盎然，迅速吸引了大量网友使用，不少网友还一边晒图一边感慨时光匆匆、青春不再。

然而，当网友玩得不亦乐乎之时，有业内人士指出，该产品在收集个人用户照片时，未征求和取得用户的明确授权，涉嫌违反相关法律规定。而用户则有泄露个人信息的风险。

根据《网络安全法》第四十一条规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。5月1日刚刚生效的推荐性国家标准《信息安全技术个人信息安全规范》也规定，收集个人信息时需要得到用户授权同意。

河北省社科院法学研究所助理研究员刘勇认为，天天P图在提供该产品时，并未主动向用户展示其隐私条款，用户无法阅读、了解其收集、使用用户个人信息的目的、方式和范围，且在获取用户信息时未征求和取得用户的明确授权，涉嫌违反《网络安全法》的有关规定。

电子商务研究中心法律权益部助理分析师贾路路则表示，用户有权知道，天天P图收集了用户照片中哪些信息、收集的目的以及使用的方式和范围。用户还有权知道，天天P图对收集的个人信息采取了哪些保密措施。如果天天P图不具备保密的能力，那么就没有资格收集用户的信息。

除了要用户上传照片之外，目前一些互联网企业推出的产品还会让用户输入手机号、生日、真实姓名等重要信息。比如“测你未来身价是多少”“测你的实际心理年龄”“测你的幸福指数有多高”“测你的手机号吉凶”等，不少用户抱着“好玩”的心态参与了测试。但殊不知，自己的个人信息就这样被互联网企业获取了。

一些网友可能觉得上传一张图片不会给自己带来多大风险。但有网络专家指出，互联网公司在收集用户照片的同时，也收集了照片中的时间、位置等信息，这能够对用户进行定位。而且照片中还可能携带手机信息，比如用户用的是什么类型的手机。更严重的是，后台数据库可将用户的位置信息、照片、姓名以及手机号等对应起来，拼凑出更加精准的个人信息。

在浙江垦丁律师事务所联合创始人律师麻策看来，类似产品本身不具备数据安全意识和技术配备，一旦数据被内部人泄露或者被黑客攻击，后果会非常严重。

因此，互联网企业在收集、使用公民个人信息时，必须遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经被收集者同意；不得违反法律、法规，并采取合理可行的措施，保护用户个人信息。而用户在玩类似互动游戏的时候，一定要提高风险防范意识，不要只顾好玩而随意提供个人信息。当然，主管部门也要加强对相关企业的监管，并及时发布风险提示。如此，才能从源头上防范个人信息的泄露。