電商App泄密頻繁京東淘寶升級(jí)用戶隱私保護(hù)方案

莫岱青

近些年，電商App快速發(fā)展，在帶來(lái)便捷的同時(shí)，也容易給個(gè)人隱私帶來(lái)巨大安全隱患。海豚家、洋碼頭、蘑菇街、真快樂(lè)、微店、好省、別樣海外購(gòu)、當(dāng)當(dāng)、寺庫(kù)、優(yōu)信二手車、海淘免稅店、蘇寧易購(gòu)、淘集集商家版、熊貓優(yōu)選、易車、瓜子二手車和優(yōu)信二手車等電商App均因此類問(wèn)題被“點(diǎn)名”。

京東、淘寶等電商平臺(tái)紛紛升級(jí)用戶隱私保護(hù)政策

2022年6月7日，京東發(fā)布用戶隱私安全升級(jí)方案，將對(duì)消費(fèi)者電話、姓名和地址進(jìn)行隱私保護(hù)，防止泄露個(gè)人信息；3月21日，淘寶網(wǎng)發(fā)布《淘寶網(wǎng)隱私政策》更新公示通知，本次修訂的內(nèi)容主要包括，補(bǔ)充明確了用戶請(qǐng)求復(fù)制個(gè)人信息的實(shí)現(xiàn)路徑；蘑菇街于6月10日生效新調(diào)整的《蘑菇街隱私權(quán)政策》；2021年10月27日，抖音發(fā)布《小店隱私政策》更新公示通知。具體來(lái)看，此次的核心變化主要為新增《小店個(gè)人信息收集清單》《小店權(quán)限申請(qǐng)與使用情況說(shuō)明》以及新增《兒童個(gè)人信息保護(hù)指引》。

電商平臺(tái)因業(yè)務(wù)模式特點(diǎn)容易卷入個(gè)人信息泄露事件

網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、上海漢盛律師事務(wù)所高級(jí)合伙人李旻律師表示，電商平臺(tái)的業(yè)務(wù)模式固有特點(diǎn)致使電商平臺(tái)及相關(guān)主體容易卷入消費(fèi)者個(gè)人信息泄露事件。首先，消費(fèi)者個(gè)人隱私信息收集使用行為無(wú)法避免。對(duì)于消費(fèi)者而言，使用電商平臺(tái)需要驗(yàn)證實(shí)名信息、與電商平臺(tái)訂立網(wǎng)絡(luò)服務(wù)合同；在電商平臺(tái)購(gòu)買產(chǎn)品、服務(wù)需要與店鋪經(jīng)營(yíng)者訂立買賣合同、服務(wù)合同等；為使商品能夠快遞至消費(fèi)者，商家需與承運(yùn)人訂立承運(yùn)合同。以上合同的有效履行都有賴于消費(fèi)者個(gè)人隱私信息的收集、使用、提供。因此電商平臺(tái)及相關(guān)主體難免掌握巨量詳細(xì)真實(shí)、且實(shí)時(shí)動(dòng)態(tài)更新的消費(fèi)者個(gè)人信息。

其次，消費(fèi)者使用電商平臺(tái)完成一次消費(fèi)行為，其個(gè)人信息起碼會(huì)經(jīng)由電商平臺(tái)、商家和承運(yùn)人3個(gè)環(huán)節(jié)。事實(shí)上，商家和承運(yùn)人的經(jīng)營(yíng)管理活動(dòng)中也廣泛存在委托履行、分包業(yè)務(wù)、轉(zhuǎn)讓權(quán)利義務(wù)的行為，會(huì)擴(kuò)大掌握消費(fèi)者個(gè)人信息的主體范圍。例如商家自第三方倉(cāng)儲(chǔ)中心發(fā)貨的，則倉(cāng)儲(chǔ)中心有可能掌握隱私信息，電商平臺(tái)和商家的營(yíng)銷活動(dòng)外包等可能也會(huì)導(dǎo)致其他主體經(jīng)消費(fèi)者授權(quán)獲得個(gè)人信息。若以上任一環(huán)節(jié)的存在技術(shù)漏洞或人員疏漏，都可能導(dǎo)致消費(fèi)者個(gè)人信息泄露。

電商平臺(tái)事實(shí)上沒(méi)有能力也沒(méi)有權(quán)力監(jiān)管所有涉及的商業(yè)主體，但電商平臺(tái)樹(shù)大招風(fēng)，且近年來(lái)監(jiān)管態(tài)度基本上傾向于加重大平臺(tái)責(zé)任，因此此類事件發(fā)生無(wú)論是否為電商平臺(tái)原因，在公眾眼中都易與電商平臺(tái)聯(lián)系在一起。

另外，網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、上海正策律師事務(wù)所董毅智表示，電商泄密問(wèn)題本身跟這個(gè)行業(yè)發(fā)展的規(guī)律有關(guān)系，因?yàn)檫@個(gè)行業(yè)之所以能夠在國(guó)內(nèi)發(fā)展得這么迅猛，跟之前的監(jiān)管寬松有很大的關(guān)系，與整個(gè)相關(guān)的法律法規(guī)不健全也有一定的關(guān)系，可以說(shuō)存在套利的空間。同時(shí)也造成了我們國(guó)家的電商行業(yè)跟其他發(fā)達(dá)經(jīng)濟(jì)體相比，確實(shí)走在前列，這個(gè)事情就是一體兩面。無(wú)論是從行業(yè)特點(diǎn)，從監(jiān)管、立法到執(zhí)法，那確實(shí)是因?yàn)榉N種綜合的因素造成這種現(xiàn)象比較多。

電商平臺(tái)使用隱私面單對(duì)符合綠色經(jīng)濟(jì)發(fā)展趨勢(shì)

李旻表示，近年來(lái)可以觀察到，部分外賣平臺(tái)、電商平臺(tái)、打車平臺(tái)都具備了一定的消費(fèi)者個(gè)人信息保護(hù)意識(shí)，外賣單、快遞單、打車軟件上使用脫敏信息的現(xiàn)象屢見(jiàn)不鮮。對(duì)于電商平臺(tái)而言，從電商端就開(kāi)始使用隱私面單跟有利于提升用戶對(duì)平臺(tái)的信任度，最大程度地避免因多手接觸導(dǎo)致的用戶信息泄露。同時(shí)，電子面單的形式更加高效、節(jié)能，可以在打單同時(shí)完成訂運(yùn)關(guān)系匹配，降低錯(cuò)誤率，符合綠色經(jīng)濟(jì)發(fā)展趨勢(shì)。

網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、浙江澤大律師事務(wù)所律師馬愷濃認(rèn)為，脫敏保護(hù)并不會(huì)影響平臺(tái)提供正常的服務(wù)內(nèi)容，只是拖過(guò)脫敏手段來(lái)保護(hù)個(gè)人信息，防止信息泄露。在科技手段的加持下，撥打電話等方面也不會(huì)產(chǎn)生不便。

電商平臺(tái)用戶隱私保護(hù)方案需步入正軌

馬愷濃認(rèn)為，電商平臺(tái)在服務(wù)用戶的過(guò)程中，收集了大量的個(gè)人信息，諸如電話號(hào)碼、位置信息等，且這些信息自上而下極易被相關(guān)人員接觸到，隨著個(gè)人信息保護(hù)的法律規(guī)制及人民意識(shí)的增強(qiáng)，電商平臺(tái)需采取更多手段保護(hù)用戶隱私。每一次升級(jí)用戶隱私保護(hù)方案都是根據(jù)最新個(gè)信保護(hù)政策以及平臺(tái)在實(shí)際運(yùn)營(yíng)中產(chǎn)生的問(wèn)題或漏洞，相當(dāng)于修復(fù)系統(tǒng)BUG，唯有更新才能滿足個(gè)保需求，更好地維護(hù)用戶權(quán)益。

董毅智進(jìn)一步指出，平臺(tái)現(xiàn)在已經(jīng)隨著高速發(fā)展，暴露了很多問(wèn)題，比如說(shuō)平臺(tái)現(xiàn)在是利用自身的數(shù)據(jù)優(yōu)勢(shì)和算法技術(shù)壁壘，所以說(shuō)是有選擇地?fù)p害了用戶的一些隱私問(wèn)題。在用戶不知情的情況下，超范圍索取用戶的權(quán)限，收集用戶的個(gè)人信息。針對(duì)這個(gè)情況，全球范圍內(nèi)對(duì)互聯(lián)網(wǎng)平臺(tái)的立法和執(zhí)法正在逐步的加強(qiáng)。另外，關(guān)于平臺(tái)反壟斷的執(zhí)法也進(jìn)入了深水區(qū)，所以說(shuō)從這個(gè)維度來(lái)看，平臺(tái)本身的相關(guān)合規(guī)方案需要迅速地步入正軌。

隱私方案落實(shí)存在派送效率和成本阻力

在談到電商隱私保護(hù)方案落實(shí)情況和阻力時(shí)，李旻認(rèn)為，可能會(huì)存在派送效率和成本阻力。自《個(gè)人信息保護(hù)法》出臺(tái)以來(lái)，加強(qiáng)個(gè)人信息保護(hù)已經(jīng)成為主流共識(shí)，無(wú)論是電商平臺(tái)、商家還是承運(yùn)人，其商業(yè)活動(dòng)的主要目的都在于通過(guò)經(jīng)營(yíng)而非販賣個(gè)人信息獲利。因此快遞行業(yè)以往就已經(jīng)出現(xiàn)了隱私信息脫敏面單，但是始終未大規(guī)模地推廣使用，往往只有消費(fèi)者主動(dòng)勾選時(shí)才會(huì)適用。一方面是因?yàn)槭褂秒[私面單會(huì)大地大降低快遞員的派送效率，降低積極性；另一方面是因?yàn)樾枰碳以平M件、快遞點(diǎn)設(shè)備等有技術(shù)支持，換言之也是成本支持。若以上2個(gè)問(wèn)題無(wú)法有效解決，則該項(xiàng)措施的落實(shí)效果可能仍不樂(lè)觀。

董毅智表示，因?yàn)閲?guó)內(nèi)和國(guó)外的相關(guān)法律，包括《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》相關(guān)的條例也是逐步的到位。那如何滿足要求，如何適應(yīng)最新的執(zhí)法環(huán)境，對(duì)電商平臺(tái)本身也是一個(gè)考驗(yàn)。包括對(duì)相關(guān)的執(zhí)法機(jī)關(guān)也是往往是沒(méi)有先例的，因?yàn)槿狈ο壤?，那可能在?zhí)法的過(guò)程中，在合規(guī)的過(guò)程中，可能會(huì)產(chǎn)生成本上的問(wèn)題，產(chǎn)生一些監(jiān)管的偏差和對(duì)法律法規(guī)的理解等問(wèn)題。