日常生活中的談話變成手機(jī)廣告的情況估計(jì)多數(shù)朋友都會(huì)碰到，最近，全世界對(duì)于監(jiān)聽(tīng)投放廣告有了新的認(rèn)識(shí)，因?yàn)槊绹?guó)一家公司的營(yíng)銷(xiāo)計(jì)劃詳細(xì)披露了怎樣利用手機(jī)竊聽(tīng)用戶(hù)，再結(jié)合人工智能投放廣告，然后這個(gè)事情被媒體曝光了[i]。今天就來(lái)聊聊，根據(jù)我國(guó)法律，此類(lèi)“更聰明”廣告的廣告商，會(huì)有怎樣的個(gè)人信息和隱私方面的法律責(zé)任。

一、CMG如何實(shí)現(xiàn)對(duì)用戶(hù)通話的監(jiān)聽(tīng)并進(jìn)行精準(zhǔn)廣告推送？

美國(guó)一家名為Cox Media Group(CMG)的營(yíng)銷(xiāo)機(jī)構(gòu)在其營(yíng)銷(xiāo)計(jì)劃書(shū)中主動(dòng)承認(rèn)使用“主動(dòng)聆聽(tīng)”（Active-Listening）軟件，該軟件通過(guò)智能設(shè)備的麥克風(fēng)收集用戶(hù)的語(yǔ)音數(shù)據(jù)，并將其用于定向投放Facebook和谷歌廣告。該計(jì)劃書(shū)透露，CMG的數(shù)據(jù)來(lái)源超過(guò)470個(gè)，涵蓋了谷歌、LinkedIn、Facebook、亞馬遜等平臺(tái)。根據(jù)CMG計(jì)劃書(shū)和官方網(wǎng)站所展示的信息，我們對(duì)CMG手機(jī)監(jiān)聽(tīng)和精準(zhǔn)廣告推送的過(guò)程進(jìn)行了如下總結(jié)：

1. 確定產(chǎn)品及服務(wù)相關(guān)的表現(xiàn)最佳的關(guān)鍵詞；

2. 從目標(biāo)地理位置開(kāi)始主動(dòng)聆聽(tīng)，即通過(guò)智能設(shè)備（和麥克風(fēng)）實(shí)時(shí)監(jiān)控用戶(hù)的對(duì)話和在線行為，實(shí)時(shí)捕捉用戶(hù)意圖；

3. 利用人工智能從470個(gè)數(shù)據(jù)源中收集和分析信息，以識(shí)別潛在的目標(biāo)受眾；

4. 結(jié)合語(yǔ)音數(shù)據(jù)和行為數(shù)據(jù)，初步識(shí)別市場(chǎng)中的消費(fèi)者；

5. 根據(jù)產(chǎn)品和服務(wù)特性，在特定范圍內(nèi)創(chuàng)建詳細(xì)的受眾列表；

6. 將受眾列表用于廣告投放平臺(tái)，實(shí)現(xiàn)精準(zhǔn)廣告推送。

二、類(lèi)似的情況是否也可能在國(guó)內(nèi)發(fā)生？

非�？隙ǖ鼗卮穑堑�，“主動(dòng)聆聽(tīng)”也可能發(fā)生在我們身邊，且國(guó)內(nèi)也頻繁出現(xiàn)類(lèi)似事件。例如與同事討論哪種月餅更美味，過(guò)會(huì)兒打開(kāi)購(gòu)物應(yīng)用時(shí)，就可能看到月餅的廣告或推薦。這不禁讓人懷疑，手機(jī)應(yīng)用程序是否在“偷聽(tīng)”我們的對(duì)話。

實(shí)際上，從技術(shù)角度來(lái)看，手機(jī)應(yīng)用程序?qū)τ脩?hù)進(jìn)行監(jiān)聽(tīng)并非難事，這里僅舉筆者所知的兩種情況。第一種情況是目前常見(jiàn)的通過(guò)麥克風(fēng)實(shí)現(xiàn)，即手機(jī)軟件利用麥克風(fēng)收集用戶(hù)的語(yǔ)音數(shù)據(jù)，正如本次美媒報(bào)道的CMG“主動(dòng)監(jiān)聽(tīng)”新聞；第二種情況則更為隱蔽，通過(guò)側(cè)信道技術(shù)實(shí)現(xiàn)，如利用手機(jī)中的陀螺儀、加速計(jì)等其他傳感器獲取數(shù)據(jù)，進(jìn)而通過(guò)深度學(xué)習(xí)等方法恢復(fù)語(yǔ)音數(shù)據(jù)[ii]，因?yàn)樗恍枰苯釉L問(wèn)麥克風(fēng)，且更難以被用戶(hù)察覺(jué)。

三、用戶(hù)協(xié)議明確披露后，監(jiān)聽(tīng)形式是否就具備了合法性？

智能手機(jī)上的應(yīng)用一般會(huì)要求用戶(hù)點(diǎn)擊同意用戶(hù)協(xié)議和隱私協(xié)議，如果應(yīng)用服務(wù)商在用戶(hù)協(xié)議里披露了可能監(jiān)聽(tīng)用戶(hù)的情況（一般用語(yǔ)會(huì)比較隱晦），這個(gè)是不是就合法了。

答案是否定的，根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》和《個(gè)人信息保護(hù)法》等法律法規(guī)的規(guī)定，應(yīng)用程序和服務(wù)提供商在收集和使用個(gè)人信息時(shí)必須遵循合法、正當(dāng)、必要的原則，并且必須取得用戶(hù)的明確同意。應(yīng)用程序不得超出用戶(hù)同意的范圍收集個(gè)人信息，也不得通過(guò)欺騙、誤導(dǎo)等手段獲取用戶(hù)同意。

因此，即使用戶(hù)協(xié)議中明確披露了監(jiān)聽(tīng)行為，如果這種行為違反了正當(dāng)、必要原則獲取非必要授權(quán)，或者用戶(hù)同意并非完全自愿，以此收集并使用用戶(hù)個(gè)人信息或侵犯用戶(hù)隱私，那應(yīng)用程序和服務(wù)提供商仍然可能面臨法律責(zé)任。

在實(shí)踐中，監(jiān)管機(jī)構(gòu)會(huì)對(duì)涉嫌侵犯用戶(hù)隱私權(quán)的行為進(jìn)行調(diào)查，并根據(jù)調(diào)查結(jié)果采取相應(yīng)的法律措施。從2019年12月19日,工信部通報(bào)侵害用戶(hù)權(quán)益行為App開(kāi)始，截至目前共通報(bào)42批，涉及多款存在超范圍收集個(gè)人信息、違規(guī)使用個(gè)人信息的APP及SDK進(jìn)行了通報(bào)和處罰。筆者相信肯定有竊聽(tīng)引發(fā)的，雖然工信部的通報(bào)比較簡(jiǎn)要，單看通報(bào)內(nèi)容還沒(méi)辦法找出來(lái)具體涉及竊聽(tīng)問(wèn)題的服務(wù)商。

四、可能涉及的違法點(diǎn)有哪些？

假設(shè)CMG的行為發(fā)生在國(guó)內(nèi)，其可能侵犯了用戶(hù)的隱私權(quán)和個(gè)人信息，具體體現(xiàn)在以下幾個(gè)方面：

1. 涉嫌侵犯用戶(hù)隱私權(quán)

《民法典》第一千零三十二條規(guī)定，自然人享有隱私權(quán)，任何組織或者個(gè)人不得以刺探、侵?jǐn)_、泄露、公開(kāi)等方式侵害他人的隱私權(quán)。隱私是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動(dòng)、私密信息。CMG未經(jīng)用戶(hù)同意偷聽(tīng)用戶(hù)說(shuō)話，顯然屬于侵?jǐn)_他人的私人生活安寧，侵犯了用戶(hù)的隱私權(quán)。

2. 涉嫌非法收集用戶(hù)的個(gè)人信息

CMG的行為涉嫌以“竊取或者以非法方式獲取數(shù)據(jù)”，這具體包括：

(1)利用智能設(shè)備軟件非法監(jiān)聽(tīng)用戶(hù)通話內(nèi)容，實(shí)時(shí)捕獲關(guān)鍵詞，竊取用戶(hù)個(gè)人信息；（涉嫌在未經(jīng)用戶(hù)同意的情況下擅自收集其通信內(nèi)容、地理位置等）

分析：盡管CMG稱(chēng)其“主動(dòng)監(jiān)聽(tīng)”行為合法，理由是CMG已通過(guò)（在下載或更新應(yīng)用時(shí)同意了包含“主動(dòng)聆聽(tīng)”條款的）協(xié)議獲得用戶(hù)授權(quán)。然而，實(shí)際操作中，一些應(yīng)用程序可能會(huì)利用用戶(hù)對(duì)隱私政策的忽視或不理解，通過(guò)模糊的表述或復(fù)雜的條款來(lái)規(guī)避責(zé)任，從而獲得超范圍收集個(gè)人信息的權(quán)限，并獲得用戶(hù)的授權(quán)。

(2)從多個(gè)第三方數(shù)據(jù)源獲取用戶(hù)的信息或數(shù)據(jù)，可能會(huì)以非正當(dāng)手段獲取用戶(hù)個(gè)人信息。（涉嫌未經(jīng)授權(quán)非法獲取用戶(hù)個(gè)人信息）

分析：CMG通過(guò)結(jié)合多個(gè)數(shù)據(jù)的匹配，是能夠識(shí)別出特定用戶(hù)的個(gè)人信息或敏感個(gè)人信息，并未能徹底消除個(gè)人信息的可識(shí)別性，屬于從第三方獲得用戶(hù)的個(gè)人信息。因此，CMG從第三方獲取、收集和使用這些信息的行為可能涉嫌未經(jīng)授權(quán)非法獲取用戶(hù)個(gè)人信息。

3. 涉嫌非法處理用戶(hù)的個(gè)人信息

CMG涉嫌非法處理用戶(hù)的個(gè)人信息，具體表現(xiàn)為：

(1)通過(guò)人工智能對(duì)從470多個(gè)來(lái)源的語(yǔ)音數(shù)據(jù)進(jìn)行分析，即利用大數(shù)據(jù)對(duì)用戶(hù)進(jìn)行用戶(hù)畫(huà)像；

(2)結(jié)合語(yǔ)言數(shù)據(jù)和產(chǎn)品服務(wù)，識(shí)別潛在購(gòu)買(mǎi)者，創(chuàng)建基于個(gè)人信息的受眾列表，即通過(guò)用戶(hù)畫(huà)像結(jié)合個(gè)人信息和敏感個(gè)人信息（如位置、愛(ài)好、需求等）進(jìn)行分類(lèi)；

(3)將受眾列表用于廣告投放平臺(tái)，實(shí)現(xiàn)針對(duì)性地推送廣告。

CMG通過(guò)“主動(dòng)聆聽(tīng)”的通信內(nèi)容，并結(jié)合多個(gè)來(lái)源，對(duì)數(shù)據(jù)的分析，以識(shí)別的自然人有關(guān)的各種信息，建立“受眾列表”，這些信息可能屬于個(gè)人信息和敏感個(gè)人信息的范疇。我國(guó)《個(gè)人信息保護(hù)法》規(guī)定，處理個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠(chéng)信原則，不得通過(guò)誤導(dǎo)、欺詐、脅迫等方式處理個(gè)人信息。

盡管CMG聲稱(chēng)其目標(biāo)是為了提供更精確的服務(wù)，但其實(shí)在未獲得充分授權(quán)的情況下，對(duì)用戶(hù)數(shù)據(jù)進(jìn)行了深入挖掘和分析，這違反了數(shù)據(jù)處理的合法性、公正性和必要性等基本原則，從根本上侵犯了用戶(hù)的隱私權(quán)，并導(dǎo)致了用戶(hù)的個(gè)人信息被濫用。

本文作者：游云庭，上海大邦律師事務(wù)所高級(jí)合伙人，知識(shí)產(chǎn)權(quán)律師。汪婷，上海大邦律師事務(wù)所高級(jí)顧問(wèn)。本文僅代表作者觀點(diǎn)。

[i] https://www.dailymail.co.uk/sciencetech/article-13805393/Facebook-partner-brags-listening-phones-microphone-serve-ads.html

[ii] https://finance.sina.com.cn/tech/discovery/2024-10-15/doc-incsrqpw7568882.shtml