手机应用监听用户投放广告，有哪些法律问题？

文丨游云庭（上海大邦律师事务所高级合伙人，知识产权律师）汪婷（上海大邦律师事务所顾问）

日常生活中的谈话变成手机广告的情况估计多数认都会碰到；最近，美国一家公司在营销计划中详细披露了怎样利用手机窃听用户，再结合人工智能投放广告，并被媒体曝光，让全世界对于监听投放广告有了新的认识。今天就来聊聊，根据我国法律，此类“更聪明”广告的广告商，会有怎样的个人信息和隐私方面的法律责任。

CMG如何实现对用户通话的监听并进行精准广告推送？

美国一家名为Cox Media Group(CMG)的营销机构在其营销计划书中主动承认使用“主动聆听”（Active-Listening）软件，通过智能设备的麦克风收集用户的语音数据，并将其用于定向投放Facebook和谷歌广告。该计划书透露，CMG的数据来源超过470个，涵盖了谷歌、LinkedIn、Facebook、亚马逊等平台。根据CMG计划书和官方网站所展示的信息，我们对CMG手机监听和精准广告推送的过程进行了如下总结：

确定产品及服务相关的表现最佳的关键词；
从目标地理位置开始主动聆听，即通过智能设备（和麦克风）实时监控用户的对话和在线行为，实时捕捉用户意图；
利用人工智能从470个数据源中收集和分析信息，以识别潜在的目标受众；
结合语音数据和行为数据，初步识别市场中的消费者；
根据产品和服务特性，在特定范围内创建详细的受众列表；
将受众列表用于广告投放平台，实现精准广告推送。

类似的情况是否也可能在国内发生？

非常肯定地回答，是的，“主动聆听”也可能发生在我们身边，且国内也频繁出现类似事件。例如与同事讨论哪种月饼更美味，过会儿打开购物应用时，就可能看到月饼的广告或推荐。

实际上，从技术角度来看，手机应用程序对用户进行监听并非难事，这里仅举笔者所知的两种情况。第一种情况是目前常见的，是通过麦克风来实现，即手机软件利用麦克风收集用户的语音数据，正如CMG“主动监听”事件；第二种情况是通过侧信道技术实现，如利用手机中的陀螺仪、加速计等其他传感器获取数据，进而通过深度学习等方法恢复语音数据，这种方式更为隐蔽，因为它不需要直接访问麦克风，更难以被用户察觉。

用户协议明确披露后，监听形式是否就具备了合法性？

智能手机上的应用一般会要求用户点击同意用户协议和隐私协议，如果应用服务商在用户协议里披露了可能监听用户的情况（一般用语会比较隐晦），这个是不是就合法了？

答案是否定的，根据《中华人民共和国网络安全法》和《个人信息保护法》等法律法规的规定，应用程序和服务提供商在收集和使用个人信息时必须遵循合法、正当、必要的原则，并且必须取得用户的明确同意。应用程序不得超出用户同意的范围收集个人信息，也不得通过欺骗、误导等手段获取用户同意。

因此，即使用户协议中明确披露了监听行为，如果这种行为违反了正当、必要原则获取非必要授权，或者用户同意并非完全自愿，以此收集并使用用户个人信息或侵犯用户隐私，那应用程序和服务提供商仍然可能面临法律责任。

在实践中，监管机构会对涉嫌侵犯用户隐私权的行为进行调查，并根据调查结果采取相应的法律措施。从2019年12月19日,工信部通报侵害用户权益行为App开始，截至目前共通报42批，涉及多款存在超范围收集个人信息、违规使用个人信息的APP及SDK进行了通报和处罚。笔者相信肯定有窃听引发的，虽然工信部的通报比较简要，单看通报内容还没办法找出来具体涉及窃听问题的服务商。