张 龙徐文瑶

( 1．2．烟台大学 法学院，山东 烟台264005)

随着全球范围内新一轮技术革命来袭，传统互联网正在向大数据以及人工智能的方向转变。数据收集与应用的规模空前庞大，方式亦日趋多样，网络经营者非法收集个人信息的现象已十分普遍，个人信息安全在大数据时代的洪流中面临着严峻的考验与挑战。公民的个人信息被网络经营者大规模侵犯会损害社会公共利益，个人信息因此具备了公益属性。恰值《中华人民共和国个人信息保护法( 草案) 》( 下称《个人信息保护法( 草案) 》) 公布之际，以私益保护为目的建构的诉讼规范体系短时间内无法通过小修小补的方式合理兼顾社会公共利益，此时为保护社会公共利益而构建的公益诉讼制度在个人信息保护领域显现出其制度优势。

一、个人信息保护领域适用消费公益诉讼的实践尝试

( 一) 案情简介

2017 年，江苏省消费者权益保护委员会针对公众反映的北京百度网讯科技有限公司( 下称百度公司) 旗下部分APP 侵犯用户隐私的情况开展了调查，并结合其调查情况对百度公司进行了约谈。江苏省消费者权益保护委员会调查后发现，百度公司在用户安装“手机百度”“百度浏览器”两款APP 前，需要获得“读取联系人”等隐私权限，而这已超出了其所需要获取的必要权限的范围，遂令百度公司提出整改或解决方案。但百度公司最终提交的整改方案却拒绝对“手机百度”“百度浏览器”中“监听电话”“读取短彩信”“读取联系人”等涉及用户个人信息安全的相关权限进行整改，也未明确告知用户其APP 获取上述权限的目的、方式与范围。……