“如果企业与百度之间关于用户信息的获取途径和使用有明确约定，且没有贩卖和窃取，那么在约定范围内使用都是合法的”。在点评近期热议的骚扰电话黑产话题时，知名北京盛冲律师事务所合伙人盛冲就“用户在百度等互联网平台填写个人信息流转到企业，是否属于窃取和贩卖用户隐私”表达了自己的观点。

近期，新华社记者卧底骚扰电话源头企业，揭露骚扰电话黑色产业链内幕。记者以一家少儿培训机构的名义与百度有关方面探讨合作，获得答复是：百度建立后台，家长填过电话信息以后，信息会同步反馈到企业。媒体在报道中认为，“公司的一些‘资源’来自于百度等知名互联网企业”。

相比不法分子非法途径窃取用户隐私。用户在百度等互联网平台填写个人信息流转到企业，是否属于窃取和贩卖用户隐私?

盛冲认为，用户注册信息反馈到企业，不属于隐私窃取和贩卖。

盛冲律师从法律层面进行分析，她提出：在法律关系里，企业在平台中去做项目推广，比如微信小程序、百度搜索上的宣传，都需要和平台签署相关协议，并且约定合作范围及其对相关信息的使用界限。如果出现平台推广的信息不属实，或者平台恶意去使用用户个人隐私信息，那么需要由企业方来承担责任。企业与平台约定推广时候的协议，也是保障用户的合法权益的举措。

“遵从双方的合作协议，用户自己注册填写相关信息，该信息内容反馈到企业上，这样的情况不属于隐私窃取和贩卖”。

盛冲律师提出，企业获取这种信息并非无限制的使用，而是必须遵照合同明确约定的使用范畴。比如说装修企业，用户提供了姓名、电话、家庭住址的信息，企业可以根据这些信息给用户提供报价和服务，但是用户信息只能作为企业提供装修服务使用，不能进行非法转移和售卖。如果出现企业违反约定合同非法使用用户数据，像百度这样的平台方本身服务器没有出现问题情况下，是不需要承担责任的。

实际上，媒体的报道中是将用户隐私窃取和正常商业行为进行了混淆。在知乎中有用户进行实验：在百度中搜索相关培训机构，在结果页面会直接提示“广告”字样，进入页面后，是家长去输入孩子昵称和家长手机号。

该知乎网友提出，从广告页面上看，用户主动填写并点击了“立刻报名”，很显然用户是知道个人信息会直接反馈到培训机构的。因此，可以理解为这只是一个商业行为，只要保障了用户知情权，本身无可厚非。

针对媒体在报道中指出，第三方非法机构和个人可能会通过软件工具放到网页，非法收集用户隐私数据情况。百度在8月8日进行了回应：向他人出售或者提供公民个人信息属于法律禁止行为，百度坚决抵制这种行为，也绝不会开展此类业务。 ​​​​