央廣網北京1月8日消息(記者肖源)據中國之聲《新聞晚高峰》報道,上周五江蘇省消費者權益保護委員會發布消息,通報了“江蘇省消保委就手機應用程序侵害個人信息安全對北京百度網訊科技有限公司提起消費民事公益訴訟”的進展情況。
去年江蘇省消費者權益保護委員會就針對手機軟件侵犯消費者個人信息安全的情況展開了調查,并針對個別拒不整改的軟件發起公益訴訟,首個被告的是知名網絡公司“百度”。本月2日,南京市中級人民法院已正式立案。百度方面就此事作出回應稱,一直與江蘇省消保委保持溝通,并否認存在“監聽電話”的情況。
目前,利用手機應用程序(APP)“越權”獲取消費者個人信息行為,幾乎成為業內“常態”,而廣大消費者對此卻無能為力。2017年7月,江蘇省消費者權益保護委員會對涉及視聽應用、圖文閱讀、金融支付、旅游出行等用戶較多,且具有一定行業代表性的27家手機APP所屬企業,進行了調查和約談。大部分企業都按時提交了實質性的整改方案。
江蘇消保委法律援助部傅錚隨機抽取“懶人聽書”、“起點讀書、“12306“三款手機APP進行演示,發現與整改前相比,他們在獲取消費者個人信息方面“規矩多了”,“現在‘懶人聽書’讀取短信功能已經刪除,留下的都是一些基礎權限,涉及消費個人信息的軟件都已經刪除了,甚至包括‘定位’功能也刪除了。現在我們第一次進入這個頁面,就產生一個‘聲明與條款’界面,所有的用戶協議、權限都已經加粗,特別做了說明。這樣既做到了提示消費者,又做到了供消費者選擇,對于自己的一些敏感權限都進行了刪除,這就是我們想要達到的(目的)。”
不過也有例外,2017年江蘇消保委就手機APP侵犯個人信息安全問題向北京百度網訊科技有限公司發送《調查函》,要求其就旗下“手機百度”、“百度瀏覽器”等兩款手機APP存在的相關問題派員前來接受約談。據江蘇消保委方面稱,百度在2017年11月前來接受約談,但并沒有實質性的整改。江蘇消保委投訴部主任張昊舒介紹:“‘手機百度’、‘百度瀏覽器’兩款手機APP在消費者安裝前,未告知其所獲取的各種權限及目的,在未取得用戶同意的情況下,獲取諸如‘監聽電話、定位、讀取短彩信、讀取聯系人、修改系統設置’等各種權限。作為搜索及瀏覽器類應用,上述權限并非提供正常服務所必須,已超出合理的范圍。”
張昊舒說,江蘇消保委調查發現,同款的手機APP,安卓版本的權限獲取需要40多項,而蘋果版本只需要獲取6項用戶信息即可。一項定位系統,安卓版手機需要獲取用戶76項信息,發送一條彩信更是需要獲取96項信息。江蘇省消保委維權律師團成員單位律師陶若晨律師認為,APP過度收集消費者個人信息的行為,已經到了十分猖獗的地步。“有一款APP叫手電筒,這個APP功能最簡單。APP的權限獲取有一種正當、必要、合法原則,這個APP獲取位置權限,明顯不屬于正當和必要。這個軟件的功能就是照明,為什么需要記錄我的位置?為什么需要獲取我的短信和通訊錄?”
陶若晨介紹,他們在針對百度的消費公益訴訟中,提出了三點訴訟請求:一是在獲取用戶權限之前,必須要告知獲取的目的,并且要取得用戶的明示同意,不得采用“默認勾選”的方式;二是針對經營者開發的APP所獲取的具體權限,無關權限應當被取消;第三,訴訟請求更加直指侵權的核心。“APP在使用中,是否在我們不察覺、不知曉的情況,在后臺獲取個人信息,并上傳到服務器或者用于其它非法目的。比如我注冊了一個APP服務器,后來不想要了,想注銷卻發現無法注銷,或相關信息仍存在于它的服務器上等實質性侵權安全行為。”
江蘇消保委方面認為,根據調查許多消費者并沒有意識到自己的個人信息被獲取被侵犯的事實。作為訂票類的軟件,比如“12306”獲取用戶所在城市定位是可以的,但其它一些軟件比如閱讀類、音樂類軟件,獲取公民個人實時定位信息大可不必。
今天中午,百度方面向中國之聲發來文字說明稱,過去一段時間里,在江蘇省消保委的要求下,百度與消保委雙方就手機應用產品的隱私保護和用戶權限管理機制問題進行了多輪溝通。所謂“監聽電話”一項,百度的手機應用沒有能力、也從來不會申請這一權限。在與江蘇消保委的溝通中,詳細介紹了各項權限的使用場景。如百度相關應用獲取地理位置、獲取短信、通訊錄等授權,都是在合理使用范圍內的,且都是用戶在獲取天氣信息、登錄驗證、社交等場景下,首先彈窗提示用戶是否授權使用該權限以獲得相應服務,如果用戶不授權則百度不會使用該權限,而用戶授權使用之后也隨時可以自主選擇關閉相應權限。百度方面稱,會繼續與江蘇省消保委積極溝通,與消保委一起讓個人信息安全得到更廣泛的重視、在互聯網及其他行業得到更充分的保護。
本月2日,江蘇省消保委就此事起訴百度的公益訴訟,已經獲南京市中級人民法院正式立案。