百度涉嫌监听用户通话，江苏省消保委已提起公益诉讼，你怎么看？

媒体报道，2017年12月11日，江苏省消费者权益保护委员会就北京百度网讯科技有限公司涉嫌违法获取消费者个人信息及相关问题提起消费民事公益诉讼，南京市中级人民法院近日已正式立案。

2017年上半年，江苏省消保委的一项“关于手机APP侵犯消费者个人信息安全”的检测，让不少手机用户大吃一惊，安装过程中常常被要求“读取通讯录”“读取通话记录”，手机装了100多个APP，其中79个可获定位，14个会监听……用户简直就是一个透明人。

根据此次检测结果，江苏省消保委于2017年7月对涉及视听应用、图文阅读、金融支付、旅游出行等用户较多且具有一定行业代表性的27家手机APP所属企业进行了调查和约谈，事后绝大多数企业都按时提交了实质性整改方案，并对其开发的APP进行了优化。但据江苏省消保委透露，百度在最终提交的整改方案中，对“手机百度”“百度浏览器”两款手机APP中“监听电话”“读取短彩信”“读取联系人”等涉及消费者个人信息安全的相关权限拒不整改，也未有明确措施提示消费者APP所申请获取权限的目的、方式和范围并供消费者选择，遂提起公益诉讼，请求法院依法判决北京百度网讯科技有限公司停止其相关侵权行为。

按照江苏省消保委的说法，百度面对整改的要求采取了“消极应对”的态度，为何如此可能还要等待后续调查。但从消费者的经验来看，“手机百度”“百度浏览器”两款手机APP在消费者安装前，均未告知其所获取的各种权限及目的，在未取得用户同意的情况下，获取诸如“监听电话、定位、读取短彩信、读取联系人、修改系统设置”等各种权限，作为搜索及浏览器类应用，上述权限并非提供正常服务所必需，已明显超出合理的范围，涉嫌违反了《消费者权益保护法》等有关法律。而消保委作为依法成立的对商品和服务进行社会监督的保护消费者合法权益的社会组织，因此提起公益诉讼，其主体资格完全合法。

不论此案走向如何，都有望成为维护公民信息安全的一个标本。首先，它将APP开发企业在个人信息收集和使用上的严重问题进行了一次集中展示：绝大多数手机APP在安装前后均无明示会获取哪些权限及获取权限后收集、使用个人信息的目的、方式、范围及风险，企业获取有关权限时未尽到告知义务，侵犯消费者知情权；很少会给消费者提供选择的机会，往往以默认选择代替；不少手机APP在开发时就通过设置权限获取列表的方式，申请了大量远远超出该APP正常服务所必需获取的权限，有过度收集的嫌疑。其次，经由此案，会给企业一个明确的警示：上述问题过去长期存在，但并不代表这种存在就合理合法而且永远会被忽视，如果企业对保护消费者信息安全缺乏清醒认识就可能为之付出代价。另外，消保委提起公益诉讼的这种方式有效改变了消费者的弱势格局，过去企业与单个维权者打交道时惯有的骄横和敷衍已明显不合时宜，这一点对消费者维护包括隐私在内的权益十分重要。

江苏省消保委副秘书长在接受记者采访时表示，此次公益诉讼不仅是要北京百度网讯科技有限公司停止相关违法侵权行为，更是要促进整个手机APP行业高度重视和自觉保护消费者的信息安全。诚哉斯言！此案所反映的原不是百度一家企业的问题，也不是手机APP这一个行业的问题，中国的企业忽视用户个人信息安全本来就是一个普遍问题。有了江苏省消保委这样执著于公益的较真者，随着类似公益诉讼的增多，一定会紧逼中国企业像重视产品质量一样来重视用户的个人信息安全。而在企业自觉之外，相关制度也亟须跟上，比如企业在收集用户信息时是否应该有一个清晰边界，对收集上来的信息究竟应该怎样管理，都有待建立明确的制度。

发表于2018年1月6日南都App《消保委诉百度，这对企业可能是一种警示》