● 李丹璐
日前,江蘇省消費者權益保護委員會以百度公司的手機APP產品“在未取得用戶同意的情況下,涉嫌違法獲取消費者個人信息”為由,向百度提起消費民事公益訴訟。這一消息被部分群眾和媒體視為“互聯網公司正密切監聽用戶,以收集大數據做商業推廣”。不過,被懷疑的互聯網公司已經明確否認自己有這樣的能力或企圖,安全專家也勸諭用戶,切勿聽信這類傳言,互聯網公司沒這個能力。
事情始于2017年7月,江蘇省消費者權益保護委員會曾對一批熱門手機APP進行用戶個人信息安全調查,其中“手機百度”“百度瀏覽器”兩款APP,“在消費者安裝前,未告知其所獲取的各種權限及目的;在未取得用戶同意的情況下,獲取諸如監聽電話、定位、讀取短彩信、讀取聯系人、修改系統設置等各種權限”。
對于媒體報道中提及的“監聽電話”,百度指出,這是媒體對技術了解不多所致,“實際上只是取得了麥克風使用權限,主要用于手機百度的語音搜索,地圖的語音導航等用途,這和監聽電話是兩回事。”而且,即使是麥克風的使用權限,也會首先彈窗提示用戶是否授權以獲得相應服務,用戶授權使用后也隨時可以自主選擇關閉。
1月3日,支付寶開放年度個人賬單查詢之后,芝麻信用“搭便車”讓消費者“被選擇”授權獲取個人信息的事實在網上曝光。隨后,中國人民銀行約談支付寶和芝麻信用。近日,關于APP過度索權和個人金融信息安全的話題成為輿論焦點。……