两会之声｜用户怀疑被手机APP窃听却难以举证，委员提建议

“聊什么手机App就推什么”“刚说过想买什么东西下一秒就收到推送”“我在淘宝看了什么，微博就推什么”……近年来，随着移动互联网应用程序（App）的普及，怀疑“手机被窃听”等投诉越来越多。

“都知道有问题，但是又无从下手，不知道向谁维权，难以举证。”上海市政协常委、上海市协力律师事务所专职律师游闽键说，2025年上海两会，他提交了《关于加强App偷听、窥探用户隐私治理的建议》。

2025年1月14日，上海市政协十四届三次会议，政协委员游闽键(左)现场咨询相关部门。澎湃新闻记者 邹桥 图

游闽键表示，相关调查显示，超过80%的智能手机用户担心自己的隐私被手机应用偷听或窥探，近三分之一的人表示反感App的精准推送广告行为，但苦于缺乏有效的防范手段和维权途径，只能在担忧中使用手机。

随着《中华人民共和国个人信息保护法》《App违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》《互联网信息服务算法推荐管理规定》等法律法规的施行，个人信息保护虽有所改善，但一些侵害用户隐私的现象仍屡见不鲜。

通过调研，游闽键发现许多App技术设置不规范。比如，没有遵循最小权限原则，部分App调用的摄像头、麦克风拍照、录像、语音输入等功能与App服务本身不相关。甚至一些恶意App可能会在用户使用手机时偷偷开启摄像头或麦克风，窃取用户的隐私信息。

目前相关部门对App违法违规收集用户信息主要以随机抽查、算法备案的方式开展，一方面检查覆盖面有限，另一方面，对存在侵害用户权益行为的App，多数仅通报要求限期整改，监管力度不够。他表示，App在违规收集用户敏感信息后，已经存在信息被交易、泄露的风险。

此外，用户隐私保护意识、操作技能不足。一方面，许多用户对手机隐私保护的重要性认识不足，缺乏隐私保护意识和技能。另一方面，手机App权限管理复杂，不同的手机系统和应用对权限的管理方式各不相同，这使得用户在进行权限设置时可能会感到困惑。

针对上述问题，游闽键建议监管部门加大事前、事中、事后全链条监管，即备案、抽查、委托第三方审计评估，对违法行为加大处罚力度。

首先，完善监管路径，制定更加严格、细致且具有可操作性的App合规指引。开展App上架前的检测和备案，明确界定App在收集用户数据时的边界和规范，让软件开发者清楚地知道什么信息可以收集，什么信息不能收集。同时，加大对侵犯用户隐私App的曝光、处罚力度。

其次，完善算法备案制度，开展算法评估试点工作。搭建“算法影响方法实验室”，通过独立测试来剖析和发现头部App使用的算法中存在的危害，评估算法推荐、决策如何影响用户生活以及对整个社会的负面影响。

他还建议，联合开展专项治理活动，加大对涉网络社交、网络游戏、生活服务类等领域移动应用程序巡查力度。网信办、公安、市场监管、通信管理等部门协同推进建设信息监测基础平台；建立App安全评估认证体系，重点围绕移动应用程序违法违规收集使用个人信息等突出问题常态化巡查、治理。

同时，加强对网络广告的监管，规范企业合法合理使用用户信息。组织有关公司进行专题法律培训，强化广告经营者的法律意识，增强自律意识；规范企业通过合法、透明且尊重用户隐私的方式获取和使用用户数据，遵循数据最小化使用原则；建立健全广告业务的承接登记、审核、档案管理制度，预防及减少消费欺诈、电信网络诈骗的发生。

用户的个人隐私保护意识也很重要，因此，游闽键建议开展上海市智能手机安全使用宣传活动。通过媒体矩阵集中进行广泛宣传，提升市民智能手机使用隐私保护意识，提高使用技能，包括不随意给予App过多权限，有关通讯录、相册、位置等敏感权限更要仔细确认；下载App认准官方渠道，远离山寨陷阱；及时更新App版本，修补安全漏洞等。