罕见诉讼 曝出百度支付宝的惊人秘密

　　1月5日，江苏省消费者权益保护委员会(以下简称“江苏省消保委”)召开新闻发布会，表示针对“百度公司涉嫌违法获取消费者个人信息及相关问题”已提起消费民事公益诉讼。2018年1月2日，南京市中级人民法院已正式立案。据了解，关于手机APP的信息侵权公益诉讼，这在全国还是首例。

　　百度被约谈后

　　仍无实质性整改

　　2017年7月，省消保委结合手机应用市场上侵犯消费者个人信息的情况，对涉及视听应用、图文阅读、金融支付、旅游出行等用户较多且具有一定行业代表性的27家手机APP所属企业进行了调查和约谈。截至目前，大部分企业按时提交了实质性整改方案。

　　但是，百度旗下的2款APP没有实质性整改。江苏省消保委投诉部主任张昊舒表示，2017年7月4日，省消保委就手机APP侵犯个人信息安全问题向北京百度网讯科技有限公司发送《关于手机应用程序获取权限问题的调查函》，要求对旗下“手机百度”“百度浏览器”2款手机APP存在的相关问题，派员前来接受约谈。之后，百度仅书面对问题作了简单说明。

　　在省消保委多次催促、公开监督下，百度于2017年11月前来接受约谈。但最终提交的整改方案中，对“手机百度”“百度浏览器”中 “监听电话”“读取短彩信”“读取联系人”等涉及消费者个人信息安全的相关权限拒不整改。

　　搜索类APP

　　为何要获取个人信息

　　“手机百度”“百度浏览器”这2款手机APP到底存在什么问题?发布会现场，省消保委法援部傅铮进行了演示。

　　在小米手机上下载安装“百度浏览器”，随即查看该APP要获取的权限，包括了“监听电话、定位、读取短彩信、读取联系人、修改系统设置”等。而在安装前，没有告知消费者获取权限的种类及目的，也没有取得用户同意。“一个搜索浏览器为什么要获取我的短信和通讯录信息，看到这些心里一惊，这些功能都涉及到我的个人信息。”

　　以读取短信为例。“理论上，获取这个权限后，APP可以获取手机里所有的短信，比如银行卡消费短信、我和别人的聊天，都是个人隐私。”傅铮说，虽然手机APP运营方表示，不会作为其他用途，但是可能会有第三方不法分子窃取这些信息。“而且作为一个搜索及浏览器类应用，这些权限并不是提供正常服务所必须的，已超出合理范围。”而法律规定，经营者收集消费者个人信息应当符合正当、合法、必要原则。

　　江苏消保委

　　要求百度停止侵权

　　约谈无果，为维护广大消费者的合法权益，江苏省消保委向南京市中级人民法院提起诉讼，请求法院依法判决北京百度网讯科技有限公司停止其相关侵权行为。

　　负责本次公益诉讼的江苏致邦律师事务所律师陶若晨介绍，诉讼主要有三个诉求。

　　“一、不能默认勾选，侵犯消费者选择权和知情权，必须明示获取，并公开所有获取的权限。二、要告诉消费者获取权限是为了什么目的，是否合理。比如，12306获取定位权限，是为了知晓用户所在的城市和车站，有合理性。而百度浏览器作为一个搜索APP，读取位置、短信、电话状态，它的合理性在哪儿。不论百度有没有实质获取到个人信息，这样的权限都不应该存在。三、这些权限是否能实质获取到个人信息，目前我们正在取证。”而最后一项，就涉嫌侵犯消费者个人信息。

　　陶若晨表示，目前他们正委托第三方检测机构，进行检测。

　　延伸

　　支付宝事件也是对消费者权益的践踏

　　此次就手机APP侵害个人信息安全，江苏省消保委对百度提起消费民事公益诉讼，这在全国还是首次。张昊舒表示，目前各类APP侵害消费者个人信息的情况很普遍，消费者个人信息泄露导致的各类电话推销、信息诈骗也很多。针对近期支付宝年度账单侵犯消费者权益的事件，张昊舒也严厉批评：“这是对消费者知情权和选择权的践踏!”

　　提起公益诉讼，也是希望能在信息社会，为消费者个人信息保护做些努力。“百度的用户量和使用量比较大，涉及到消费者个人信息安全的权限，如果不告知消费者就默认获取，会给消费者带来很大的风险。如果不加以限制，一旦被不法分子利用，消费者的财产安全、隐私权都会受到极大威胁。”他表示，省消保委希望在信息保护这方面，尽一点责任。

　　支招

　　消费者怎样保护个人信息安全?

　　作为普通消费者如何避开手机APP里的“坑”?特别是默认勾选的“坑”?律师陶若晨也给出了一些建议。

　　“现在不少手机里有权限管理，如果不小心忽略了默认勾选的权限，可以在安装完成后，打来授权列表和具体权限查看。对于一些不必要的权限，可以关掉。”陶若晨说，很多APP在首次安装使用时，会弹出个人隐私或使用权限合理性的说明，消费者可以大致看一眼，做到心中有数，知道自己哪些信息被手机APP读取了。

　　此外，也可以利用其他手机保护软件。当其他APP获取权限时，软件会对获取信息进行拦截。他提醒，如果发现相关信息被泄露，可以对APP进行卸载。