李丹璐

日前，江苏省消费者权益保护委员会以百度公司的手机APP产品“在未取得用户同意的情况下，涉嫌违法获取消费者个人信息”为由，向百度提起消费民事公益诉讼。这一消息被部分群众和媒体视为“互联网公司正密切监听用户，以收集大数据做商业推广”。不过，被怀疑的互联网公司已经明确否认自己有这样的能力或企图，安全专家也劝谕用户，切勿听信这类传言，互联网公司没这个能力。

1 “监听”事件概述

事情始于2017年7月，江苏省消费者权益保护委员会曾对一批热门手机APP进行用户个人信息安全调查，其中“手机百度”“百度浏览器”两款APP，“在消费者安装前，未告知其所获取的各种权限及目的；在未取得用户同意的情况下，获取诸如监听电话、定位、读取短彩信、读取联系人、修改系统设置等各种权限”。

对于媒体报道中提及的“监听电话”，百度指出，这是媒体对技术了解不多所致，“实际上只是取得了麦克风使用权限，主要用于手机百度的语音搜索，地图的语音导航等用途，这和监听电话是两回事。”而且，即使是麦克风的使用权限，也会首先弹窗提示用户是否授权以获得相应服务，用户授权使用后也随时可以自主选择关闭。

2 APP索取用户信息目的何在

1月3日，支付宝开放年度个人账单查询之后，芝麻信用“搭便车”让消费者“被选择”授权获取个人信息的事实在网上曝光。随后，中国人民银行约谈支付宝和芝麻信用。近日，关于APP过度索权和个人金融信息安全的话题成为舆论焦点。

为了收集用户信息，在大数据时代占据市场先机，一些APP过度索取消费者权限的情况近乎“疯狂”。“大数据时代，没人知道哪些数据会成为未来商业发展的重点，所以，拥有足够多的数据才是重点。收集的数据越多，营销价值就越大。”一位从事互联网营销的业内人士一句话点破了其中奥秘。

3 怀疑被“监听”，该怎么办

不少用户都反映自己“遭遇了监听等类似情况”，对此十分担心。专家表示，用户首先是别想太多了，互联网公司确实没有监听能力。如果还是不放心的话，建议到手机的系统权限设置里把所有需要用到麦克风的应用都过滤一遍，决定哪些不再授权。对系统不熟悉的用户，可以通过安装主流的手机安全软件来实现，手机权限管理正是这些安全软件的主要功能之一。

有互联网公司人士表示，安卓操作系统从6.0版本起，对权限申请严格了许多，会对应用的单个权限进行申请，部分用户难免会觉得逐个通过或拒绝太麻烦，干脆全部关闭，但这又会导致享受不到一些如语音操控、随时随地获取天气信息、面部识别等新技术、新服务。百度建议用户尽量不去不安全的网站，不贪便宜用一些不安全的WIFI；给支付设置更安全的密码，每个APP、邮箱或网络账号都用不同的强密码，不通用密码；发现有被盗或者被黑的情况，及时报警。

4 强化监管势在必行

专家认为，虽然我国已经有多部相关法律法规加强对个人信息和与互联网相关的消费者权益的保护，但随着互联网快速发展，需要确立一个和其他人格权区分的个人信息权，在立法层面将原本分散的保护规定整合起来，建立起专门的保护机制。

从用户服务协议的签订是否在醒目位置明示、协议内容是否合法合规等要素看，电商立法势在必行，以进一步完善平台条款的合法性，理清用户与平台的法律关系。此外，强化对巨头企业行为合法性的行政监管非常重要。尤其是针对消费者被侵权，但尚未察觉损失的情况，要有针对性地对企业展开检查，建立适当的个人信息侵权行为行政处罚机制。虽然管理诸多应用程序不太现实，但监管部门可以从应用商店入手，通过管平台来间接管应用，加强应用商店的审核标准，不断改善应用过度索取用户信息的情况。