江蘇省消保委官微稱就百度涉嫌違法獲取消費(fèi)者個(gè)人信息提起訴訟，法院已正式立案。
1月5日，江蘇省消費(fèi)者權(quán)益保護(hù)委員會(huì)（以下簡(jiǎn)稱“江蘇省消保委”）官微發(fā)布消息，其就百度涉嫌違法獲取消費(fèi)者個(gè)人信息及相關(guān)問(wèn)題提起的消費(fèi)民事公益訴訟，近日已由南京市中級(jí)人民法院正式立案。據(jù)了解，由地方消協(xié)提起關(guān)于個(gè)人信息的公益訴訟在全國(guó)尚屬罕見(jiàn)。
江蘇省消保委指出，百度旗下“手機(jī)百度”、“百度瀏覽器”兩款A(yù)PP在消費(fèi)者安裝前，未告知其獲取的各種權(quán)限及目的，在未取得用戶同意的情況下，獲取諸如“監(jiān)聽(tīng)電話、定位、讀取短彩信、讀取聯(lián)系人、修改系統(tǒng)設(shè)置”等各種權(quán)限，且拒不整改。因此，江蘇省消保委請(qǐng)求法院依法判決北京百度網(wǎng)訊科技有限公司停止其相關(guān)侵權(quán)行為。百度回應(yīng)稱，百度的手機(jī)應(yīng)用沒(méi)有能力、也從來(lái)不會(huì)申請(qǐng)”監(jiān)聽(tīng)電話“權(quán)限，但并未詳細(xì)回應(yīng)其它權(quán)限。
12306等18款A(yù)PP基本整改到位
去年7月，江蘇省消保委結(jié)合手機(jī)應(yīng)用市場(chǎng)上侵犯消費(fèi)者個(gè)人信息的情況，對(duì)用戶較多且具有一定行業(yè)代表性的27家APP所屬企業(yè)進(jìn)行了調(diào)查和約談，包括12306、愛(ài)奇藝、去哪兒旅行、騰訊視頻、蜻蜓FM、百度瀏覽器、手機(jī)百度等。
調(diào)查發(fā)現(xiàn)，這27家企業(yè)普遍存在獲取權(quán)限未盡到告知義務(wù)、未直接提供選擇機(jī)會(huì)、過(guò)度收集個(gè)人信息、個(gè)人信息保護(hù)規(guī)則和措施不完善等共性問(wèn)題，侵犯了消費(fèi)者的知情權(quán)和選擇權(quán)。據(jù)此，江蘇省消保委針對(duì)參加約談的以及市場(chǎng)上其他同樣存在上述問(wèn)題的APP開(kāi)發(fā)企業(yè)提出了整改要求，并要求企業(yè)于當(dāng)年9月底之前反饋詳細(xì)整改方案及整改進(jìn)度時(shí)間表。
江蘇省消保委透露，截至目前，大部分企業(yè)都按時(shí)提交了實(shí)質(zhì)性整改方案，從刪除不必要敏感權(quán)限、增加消費(fèi)者提示框、提供消費(fèi)者權(quán)限選擇界面、完善非注冊(cè)用戶信息保護(hù)等方面對(duì)APP進(jìn)行了優(yōu)化。其中18款A(yù)PP基本整改到位。
南都“隱私護(hù)衛(wèi)隊(duì)”了解到，百度僅對(duì)旗下“手機(jī)百度”、“百度瀏覽器”兩款A(yù)PP存在的問(wèn)題做了簡(jiǎn)單的書面說(shuō)明，還將權(quán)限通知及選擇等義務(wù)推卸給手機(jī)操作系統(tǒng)。在最終提交的整改方案中，百度對(duì)兩款A(yù)PP中“監(jiān)聽(tīng)電話”、“讀取短彩信”、“讀取聯(lián)系人”等涉及消費(fèi)者個(gè)人信息安全的相關(guān)權(quán)限拒不整改，也未有明確措施提示消費(fèi)者獲取權(quán)限的目的、方式和范圍或提供選擇權(quán)。
百度當(dāng)晚給出回應(yīng)稱，百度的手機(jī)應(yīng)用沒(méi)有能力、也從來(lái)不會(huì)申請(qǐng)“監(jiān)聽(tīng)電話”權(quán)限。如百度相關(guān)應(yīng)用獲取地理位置、獲取短信、通訊錄等授權(quán)，都在合理使用范圍內(nèi)，且都是用戶在獲取天氣信息、登錄驗(yàn)證、社交等場(chǎng)景下，首先彈窗提示用戶是否授權(quán)使用該權(quán)限以獲得相應(yīng)服務(wù)，如果用戶不授權(quán)則百度不會(huì)使用該權(quán)限，而用戶授權(quán)使用之后也隨時(shí)可以自主選擇關(guān)閉相應(yīng)權(quán)限。
不過(guò)，南都“隱私護(hù)衛(wèi)隊(duì)”用安卓手機(jī)親測(cè)發(fā)現(xiàn)，百度瀏覽器的確向安卓系統(tǒng)申請(qǐng)讀取通訊錄的權(quán)限，但仔細(xì)查找10分鐘后仍未找到社交功能或任何與通訊錄直接相關(guān)的功能。
江蘇省消保委認(rèn)為，作為搜索及瀏覽器類應(yīng)用，上述權(quán)限已超出合理范圍。根據(jù)《消費(fèi)者權(quán)益保護(hù)法》《江蘇省消費(fèi)者權(quán)益保護(hù)條例》《最高人民法院關(guān)于審理消費(fèi)民事公益訴訟案件適用法律若干問(wèn)題的解釋》等的相關(guān)規(guī)定，江蘇省消保委向南京市中級(jí)人民法院提起訴訟，請(qǐng)求法院依法判決北京百度網(wǎng)訊科技有限公司停止其相關(guān)侵權(quán)行為。“此次公益訴訟的提起，不僅是要北京百度網(wǎng)訊科技有限公司停止相關(guān)違法侵權(quán)行為，更是要促進(jìn)整個(gè)手機(jī)APP行業(yè)高度重視和自覺(jué)保護(hù)消費(fèi)者的信息安全。”
同款A(yù)PP，安卓獲取權(quán)限遠(yuǎn)多于蘋果
盡管大部分APP已得到優(yōu)化，但在江蘇省消保委第一次通報(bào)調(diào)查結(jié)果時(shí)，仍曝光了不少“觸目驚心”的侵權(quán)行為。
通過(guò)現(xiàn)場(chǎng)軟件檢測(cè)，該手機(jī)下載了100多個(gè)APP，79個(gè)可獲取定位權(quán)限，23個(gè)可直接向通訊錄上的聯(lián)系人發(fā)送短信，96個(gè)可以直接發(fā)送彩信，14個(gè)可以監(jiān)聽(tīng)和掛斷電話。
在2017年度個(gè)人信息安全大會(huì)報(bào)告中，南都“隱私護(hù)衛(wèi)隊(duì)”也提到過(guò)類似發(fā)現(xiàn)。在查看了隱私政策文本做得較好的100家APP的安卓版本后發(fā)現(xiàn)，有35個(gè)明確提出要求“讀取用戶短信”，且無(wú)需獲得用戶同意即可獲取。
江蘇省消保委還在調(diào)查中發(fā)現(xiàn)，同款A(yù)PP，安卓版本的權(quán)限獲取需要40多項(xiàng)，遠(yuǎn)遠(yuǎn)大于蘋果版本需要獲取6項(xiàng)。可是對(duì)于消費(fèi)者的使用感知和用戶體驗(yàn)而言，在不同操作系統(tǒng)上的同一軟件應(yīng)基本相同。這說(shuō)明，某些權(quán)限的獲取并無(wú)必要性。
接下來(lái)，江蘇省消保委還將積極聯(lián)合行業(yè)主管部門，督促APP開(kāi)發(fā)企業(yè)整改到位，定時(shí)向社會(huì)公布行業(yè)整改進(jìn)展，并將對(duì)拒不配合消費(fèi)者協(xié)會(huì)約談工作以及整改不到位的A PP開(kāi)發(fā)企業(yè)采取進(jìn)一步的法律措施。
已經(jīng)陸續(xù)有更多地方的消費(fèi)者協(xié)會(huì)開(kāi)始重視消費(fèi)者的個(gè)人信息保護(hù)工作。去年11月，北京消費(fèi)者協(xié)會(huì)開(kāi)展了手機(jī)APP個(gè)人信息安全調(diào)查，就部分APP過(guò)度收集個(gè)人信息造成消費(fèi)者困擾的問(wèn)題向社會(huì)公開(kāi)征集相關(guān)事例（可通過(guò)網(wǎng)站www.bj315.org、微信號(hào)bjxx315和郵箱bjxfz315@126.com參與）。
