江蘇省消保委官微稱就百度涉嫌違法獲取消費(fèi)者個(gè)人信息提起訴訟，法院已正式立案。
1月5日，江蘇省消費(fèi)者權(quán)益保護(hù)委員會(huì)（以下簡稱“江蘇省消保委”）官微發(fā)布消息，其就百度涉嫌違法獲取消費(fèi)者個(gè)人信息及相關(guān)問題提起的消費(fèi)民事公益訴訟，近日已由南京市中級人民法院正式立案。據(jù)了解，由地方消協(xié)提起關(guān)于個(gè)人信息的公益訴訟在全國尚屬罕見。
江蘇省消保委指出，百度旗下“手機(jī)百度”、“百度瀏覽器”兩款A(yù)PP在消費(fèi)者安裝前，未告知其獲取的各種權(quán)限及目的，在未取得用戶同意的情況下，獲取諸如“監(jiān)聽電話、定位、讀取短彩信、讀取聯(lián)系人、修改系統(tǒng)設(shè)置”等各種權(quán)限，且拒不整改。因此，江蘇省消保委請求法院依法判決北京百度網(wǎng)訊科技有限公司停止其相關(guān)侵權(quán)行為。百度回應(yīng)稱，百度的手機(jī)應(yīng)用沒有能力、也從來不會(huì)申請”監(jiān)聽電話“權(quán)限，但并未詳細(xì)回應(yīng)其它權(quán)限。
12306等18款A(yù)PP基本整改到位
去年7月，江蘇省消保委結(jié)合手機(jī)應(yīng)用市場上侵犯消費(fèi)者個(gè)人信息的情況，對用戶較多且具有一定行業(yè)代表性的27家APP所屬企業(yè)進(jìn)行了調(diào)查和約談，包括12306、愛奇藝、去哪兒旅行、騰訊視頻、蜻蜓FM、百度瀏覽器、手機(jī)百度等。
調(diào)查發(fā)現(xiàn)，這27家企業(yè)普遍存在獲取權(quán)限未盡到告知義務(wù)、未直接提供選擇機(jī)會(huì)、過度收集個(gè)人信息、個(gè)人信息保護(hù)規(guī)則和措施不完善等共性問題，侵犯了消費(fèi)者的知情權(quán)和選擇權(quán)。據(jù)此，江蘇省消保委針對參加約談的以及市場上其他同樣存在上述問題的APP開發(fā)企業(yè)提出了整改要求，并要求企業(yè)于當(dāng)年9月底之前反饋詳細(xì)整改方案及整改進(jìn)度時(shí)間表。
江蘇省消保委透露，截至目前，大部分企業(yè)都按時(shí)提交了實(shí)質(zhì)性整改方案，從刪除不必要敏感權(quán)限、增加消費(fèi)者提示框、提供消費(fèi)者權(quán)限選擇界面、完善非注冊用戶信息保護(hù)等方面對APP進(jìn)行了優(yōu)化。其中18款A(yù)PP基本整改到位。
南都“隱私護(hù)衛(wèi)隊(duì)”了解到，百度僅對旗下“手機(jī)百度”、“百度瀏覽器”兩款A(yù)PP存在的問題做了簡單的書面說明，還將權(quán)限通知及選擇等義務(wù)推卸給手機(jī)操作系統(tǒng)。在最終提交的整改方案中，百度對兩款A(yù)PP中“監(jiān)聽電話”、“讀取短彩信”、“讀取聯(lián)系人”等涉及消費(fèi)者個(gè)人信息安全的相關(guān)權(quán)限拒不整改，也未有明確措施提示消費(fèi)者獲取權(quán)限的目的、方式和范圍或提供選擇權(quán)。
百度當(dāng)晚給出回應(yīng)稱，百度的手機(jī)應(yīng)用沒有能力、也從來不會(huì)申請“監(jiān)聽電話”權(quán)限。如百度相關(guān)應(yīng)用獲取地理位置、獲取短信、通訊錄等授權(quán)，都在合理使用范圍內(nèi)，且都是用戶在獲取天氣信息、登錄驗(yàn)證、社交等場景下，首先彈窗提示用戶是否授權(quán)使用該權(quán)限以獲得相應(yīng)服務(wù)，如果用戶不授權(quán)則百度不會(huì)使用該權(quán)限，而用戶授權(quán)使用之后也隨時(shí)可以自主選擇關(guān)閉相應(yīng)權(quán)限。
不過，南都“隱私護(hù)衛(wèi)隊(duì)”用安卓手機(jī)親測發(fā)現(xiàn)，百度瀏覽器的確向安卓系統(tǒng)申請讀取通訊錄的權(quán)限，但仔細(xì)查找10分鐘后仍未找到社交功能或任何與通訊錄直接相關(guān)的功能。
江蘇省消保委認(rèn)為，作為搜索及瀏覽器類應(yīng)用，上述權(quán)限已超出合理范圍。根據(jù)《消費(fèi)者權(quán)益保護(hù)法》《江蘇省消費(fèi)者權(quán)益保護(hù)條例》《最高人民法院關(guān)于審理消費(fèi)民事公益訴訟案件適用法律若干問題的解釋》等的相關(guān)規(guī)定，江蘇省消保委向南京市中級人民法院提起訴訟，請求法院依法判決北京百度網(wǎng)訊科技有限公司停止其相關(guān)侵權(quán)行為。“此次公益訴訟的提起，不僅是要北京百度網(wǎng)訊科技有限公司停止相關(guān)違法侵權(quán)行為，更是要促進(jìn)整個(gè)手機(jī)APP行業(yè)高度重視和自覺保護(hù)消費(fèi)者的信息安全。”
同款A(yù)PP，安卓獲取權(quán)限遠(yuǎn)多于蘋果
盡管大部分APP已得到優(yōu)化，但在江蘇省消保委第一次通報(bào)調(diào)查結(jié)果時(shí)，仍曝光了不少“觸目驚心”的侵權(quán)行為。
通過現(xiàn)場軟件檢測，該手機(jī)下載了100多個(gè)APP，79個(gè)可獲取定位權(quán)限，23個(gè)可直接向通訊錄上的聯(lián)系人發(fā)送短信，96個(gè)可以直接發(fā)送彩信，14個(gè)可以監(jiān)聽和掛斷電話。
在2017年度個(gè)人信息安全大會(huì)報(bào)告中，南都“隱私護(hù)衛(wèi)隊(duì)”也提到過類似發(fā)現(xiàn)。在查看了隱私政策文本做得較好的100家APP的安卓版本后發(fā)現(xiàn)，有35個(gè)明確提出要求“讀取用戶短信”，且無需獲得用戶同意即可獲取。
江蘇省消保委還在調(diào)查中發(fā)現(xiàn)，同款A(yù)PP，安卓版本的權(quán)限獲取需要40多項(xiàng)，遠(yuǎn)遠(yuǎn)大于蘋果版本需要獲取6項(xiàng)?？墒菍τ谙M(fèi)者的使用感知和用戶體驗(yàn)而言，在不同操作系統(tǒng)上的同一軟件應(yīng)基本相同。這說明，某些權(quán)限的獲取并無必要性。
接下來，江蘇省消保委還將積極聯(lián)合行業(yè)主管部門，督促APP開發(fā)企業(yè)整改到位，定時(shí)向社會(huì)公布行業(yè)整改進(jìn)展，并將對拒不配合消費(fèi)者協(xié)會(huì)約談工作以及整改不到位的A PP開發(fā)企業(yè)采取進(jìn)一步的法律措施。
已經(jīng)陸續(xù)有更多地方的消費(fèi)者協(xié)會(huì)開始重視消費(fèi)者的個(gè)人信息保護(hù)工作。去年11月，北京消費(fèi)者協(xié)會(huì)開展了手機(jī)APP個(gè)人信息安全調(diào)查，就部分APP過度收集個(gè)人信息造成消費(fèi)者困擾的問題向社會(huì)公開征集相關(guān)事例（可通過網(wǎng)站www.bj315.org、微信號bjxx315和郵箱bjxfz315@126.com參與）。
