在数字化营销时代，百度推广作为企业获客的重要渠道，其数据收集行为常引发争议，尤其是涉及用户隐私的电话号码抓取问题。百度推广抓取电话号码是否违法，需结合《个人信息保护法》《广告法》等法律法规综合判断。本文将围绕合法性边界、常见场景及合规建议展开分析。

一、电话号码的法律属性与保护要求

根据《个人信息保护法》第四条，电话号码属于“个人信息”范畴，若与用户身份关联（如姓名+电话），则构成“敏感个人信息”。未经用户明确同意，任何机构不得非法收集、使用或泄露。

关键法律依据：

• 《个人信息保护法》第十三条：处理个人信息需取得个人同意或符合法定情形（如履行合同、公共利益等）。
• 《网络安全法》第四十一条：网络运营者收集信息应遵循合法、正当、必要原则。

结论：百度推广若通过技术手段主动抓取用户未公开或未授权的电话号码，且无合法事由，则涉嫌违法。

二、百度推广中电话号码获取的常见场景

1. 用户主动提交的表单数据

企业通过百度推广落地页设置表单，用户自愿填写电话用于咨询或服务，此类情况合法。但需注意：

• 表单需明确告知信息用途，并提供《隐私政策》链接；
• 避免默认勾选“同意”选项，需用户主动确认。

2. 爬虫抓取公开或非***息

部分企业通过技术手段爬取网页中的电话号码（如企业黄页、论坛等），需区分情况：

• ***息：若电话号码本身已公开（如企业官网联系方式），且未用于商业骚扰，通常不违法；
• 非***息：如爬取用户未授权的社交平台隐私数据，则违反《个人信息保护法》第二十四条。

3. 第三方数据合作风险

部分推广服务商提供“号码包”服务，若数据来源不明或未获授权，企业使用此类数据可能承担连带责任。

三、违法操作的后果与典型案例

行政处罚：根据《个人信息保护法》第六十六条，违法处理个人信息可面临最高5000万元或年营业额5%罚款，直接责任人最高100万元罚款。 民事赔偿：用户可起诉要求停止侵害、赔偿损失。 刑事风险：非法获取公民个人信息情节严重者，可能触犯《刑法》第二百五十三条之一。

案例参考：2021年某教育机构因通过百度推广页面收集学生电话并频繁推销，被市场监管部门以“过度收集个人信息”罚款20万元。

四、企业合规操作建议

1. 明示同意原则

• 在推广页面清晰标注信息收集目的，如“您的电话仅用于课程咨询，提交即视为同意《隐私协议》”。
• 避免捆绑式授权（如“不同意则无法提交”）。

1. 数据最小化

• 仅收集与业务直接相关的信息，例如房产中介无需获取用户职业详情。

1. 技术防护措施

• 对存储的电话号码加密处理，限制内部人员访问权限；
• 定期清理无效数据，降低泄露风险。

1. 第三方审核

• 合作数据服务商需提供合规证明，如《数据安全承诺书》。

五、用户如何**

若遭遇电话骚扰或信息泄露，可采取以下措施：

1. 保留证据（如通话记录、推广页面截图）；
2. 向百度平台投诉（通过“推广页面-举报入口”）；
3. 向网信办、消协等机构举报；
4. 涉及重大损失可提起民事诉讼。

总结：百度推广本身是合法工具，但抓取电话号码的行为是否违法，取决于数据来源、用户授权及使用方式。企业应优先通过合规渠道获客，避免触碰法律红线。