● 李丹璐

日前，江蘇省消費者權(quán)益保護委員會以百度公司的手機APP產(chǎn)品“在未取得用戶同意的情況下，涉嫌違法獲取消費者個人信息”為由，向百度提起消費民事公益訴訟。這一消息被部分群眾和媒體視為“互聯(lián)網(wǎng)公司正密切監(jiān)聽用戶，以收集大數(shù)據(jù)做商業(yè)推廣”。不過，被懷疑的互聯(lián)網(wǎng)公司已經(jīng)明確否認(rèn)自己有這樣的能力或企圖，安全專家也勸諭用戶，切勿聽信這類傳言，互聯(lián)網(wǎng)公司沒這個能力。

1 “監(jiān)聽”事件概述

事情始于2017年7月，江蘇省消費者權(quán)益保護委員會曾對一批熱門手機APP進行用戶個人信息安全調(diào)查，其中“手機百度”“百度瀏覽器”兩款A(yù)PP，“在消費者安裝前，未告知其所獲取的各種權(quán)限及目的；在未取得用戶同意的情況下，獲取諸如監(jiān)聽電話、定位、讀取短彩信、讀取聯(lián)系人、修改系統(tǒng)設(shè)置等各種權(quán)限”。

對于媒體報道中提及的“監(jiān)聽電話”，百度指出，這是媒體對技術(shù)了解不多所致，“實際上只是取得了麥克風(fēng)使用權(quán)限，主要用于手機百度的語音搜索，地圖的語音導(dǎo)航等用途，這和監(jiān)聽電話是兩回事?！倍?，即使是麥克風(fēng)的使用權(quán)限，也會首先彈窗提示用戶是否授權(quán)以獲得相應(yīng)服務(wù)，用戶授權(quán)使用后也隨時可以自主選擇關(guān)閉。

2 APP索取用戶信息目的何在

1月3日，支付寶開放年度個人賬單查詢之后，芝麻信用“搭便車”讓消費者“被選擇”授權(quán)獲取個人信息的事實在網(wǎng)上曝光。隨后，中國人民銀行約談支付寶和芝麻信用。近日，關(guān)于APP過度索權(quán)和個人金融信息安全的話題成為輿論焦點。

為了收集用戶信息，在大數(shù)據(jù)時代占據(jù)市場先機，一些APP過度索取消費者權(quán)限的情況近乎“瘋狂”?！按髷?shù)據(jù)時代，沒人知道哪些數(shù)據(jù)會成為未來商業(yè)發(fā)展的重點，所以，擁有足夠多的數(shù)據(jù)才是重點。收集的數(shù)據(jù)越多，營銷價值就越大?！币晃粡氖禄ヂ?lián)網(wǎng)營銷的業(yè)內(nèi)人士一句話點破了其中奧秘。

3 懷疑被“監(jiān)聽”，該怎么辦

不少用戶都反映自己 “遭遇了監(jiān)聽等類似情況”，對此十分擔(dān)心。專家表示，用戶首先是別想太多了，互聯(lián)網(wǎng)公司確實沒有監(jiān)聽能力。如果還是不放心的話，建議到手機的系統(tǒng)權(quán)限設(shè)置里把所有需要用到麥克風(fēng)的應(yīng)用都過濾一遍，決定哪些不再授權(quán)。對系統(tǒng)不熟悉的用戶，可以通過安裝主流的手機安全軟件來實現(xiàn)，手機權(quán)限管理正是這些安全軟件的主要功能之一。

有互聯(lián)網(wǎng)公司人士表示，安卓操作系統(tǒng)從6.0版本起，對權(quán)限申請嚴(yán)格了許多，會對應(yīng)用的單個權(quán)限進行申請，部分用戶難免會覺得逐個通過或拒絕太麻煩，干脆全部關(guān)閉，但這又會導(dǎo)致享受不到一些如語音操控、隨時隨地獲取天氣信息、面部識別等新技術(shù)、新服務(wù)。百度建議用戶盡量不去不安全的網(wǎng)站，不貪便宜用一些不安全的WIFI；給支付設(shè)置更安全的密碼，每個APP、郵箱或網(wǎng)絡(luò)賬號都用不同的強密碼，不通用密碼；發(fā)現(xiàn)有被盜或者被黑的情況，及時報警。

4 強化監(jiān)管勢在必行

專家認(rèn)為，雖然我國已經(jīng)有多部相關(guān)法律法規(guī)加強對個人信息和與互聯(lián)網(wǎng)相關(guān)的消費者權(quán)益的保護，但隨著互聯(lián)網(wǎng)快速發(fā)展，需要確立一個和其他人格權(quán)區(qū)分的個人信息權(quán)，在立法層面將原本分散的保護規(guī)定整合起來，建立起專門的保護機制。

從用戶服務(wù)協(xié)議的簽訂是否在醒目位置明示、協(xié)議內(nèi)容是否合法合規(guī)等要素看，電商立法勢在必行，以進一步完善平臺條款的合法性，理清用戶與平臺的法律關(guān)系。此外，強化對巨頭企業(yè)行為合法性的行政監(jiān)管非常重要。尤其是針對消費者被侵權(quán)，但尚未察覺損失的情況，要有針對性地對企業(yè)展開檢查，建立適當(dāng)?shù)膫€人信息侵權(quán)行為行政處罰機制。雖然管理諸多應(yīng)用程序不太現(xiàn)實，但監(jiān)管部門可以從應(yīng)用商店入手，通過管平臺來間接管應(yīng)用，加強應(yīng)用商店的審核標(biāo)準(zhǔn)，不斷改善應(yīng)用過度索取用戶信息的情況。