国家网信办为加强用户信息保护约谈支付宝、百度、今日头条

1月11日工信部指出，对照《网络安全法》《全国人民代表大会常务委员会关于加强网络信息保护的决定》(电信和信息化部令第24号)有关规定，百度、支付宝、今日头条三家企业均存在用户个人信息收集使用规则、使用目的告知不充分的情况，要求三家企业本着充分保障用户知情权和选择权的原则立即整改。

国家网信办就“支付宝年度账单事件”约谈支付宝公司、芝麻信用公司负责人，究竟发生了什么?

微信朋友圈再度刷屏来袭，支付宝年度账单送给用户才华、温暖、颜值正义、潮等个性标签，同时也赋予了账单的强传播属性。

当大家在朋友圈互动自己的年度关键词时，北京市岳成律师事务所高级合伙人岳屾山律师的微博引起了不小的风波。他于1月3日在微博称“支付宝账单”用极其不明显的小字主动勾选了“我同意《芝麻服务协议》”，大多用户在不知情的情况下将个人信息授权芝麻服务。

支付宝账单的查看和《芝麻用户协议》并没有关联性，也就意味着用户有权选择不同意《芝麻用户协议》而同样可以查看账单。

根据《消费者权益保护法》第四条和第九条，消费者享有自主选择商品或服务的权利，而不是由商家代为行使权利。支付宝账单中默认勾选接受服务的做法并没有尊重消费者的自主选择权，违背了该法的规定。

此外，《互联网交易管理办法》第十七条和第十八条规定，经营者应以显著的方式提醒消费者注意，收集信息时要明示其使用信息的目的、方式、范围。而“我同意《芝麻用户协议》”这几个小字在页面中很难被留意到，可以说是以隐蔽而非显著的方式误导消费者同意该协议。

这个《芝麻服务协议》究竟有什么内容，以至于网信办就“支付宝账单事件”要约谈当事企业负责人呢?

简要提取关键信息如下:

1.授权芝麻服务保存和处理任何信息。

2.同意芝麻服务向第三方收集和提供这些信息，并默认用户已知晓风险。

3.同意芝麻服务将用户的全部信息进行分析并推送给合作的机构。

4.撤销授权后，第三方仍可在业务存续期间持续查询用户的信息。

5.服务终止后，芝麻服务仍可长久保留用户的信息和数据。

可以看出，这几个不起眼的小字，就足以让我们的全部信息和数据在互联网市场被几乎无限制的收集和使用。得知此事时，愤怒、失望、恐惧随之席卷而来，支付宝、淘宝是我几乎每天都在使用的软件，我们口中亲切的“阿里爸爸”竟然用这种不正当的手段公然利用我们的信任去获取利益，正如支付宝道歉时所言，这是一个“愚蠢的错误”。更严重的问题是，连阿里巴巴这种互联网巨头都没有最基本的公信力，用如此没有诚信的手段去获取用户信息，那么其他的公司中又有多少愿意去保护用户隐私呢?况且保护用户信息安全是需要投入巨大的人力物力的，恐怕一些小规模公司也难以为此投入过多的成本。

大数据时代已来临，每个人都是一套独立的数据，包括购物、运动、个人喜好、工作等在内的方方面面的信息都被收集并上传到互联网系统中。互联网企业通过分析比对这些数据为我们提供精准推送，这也是淘宝会根据购物车推荐类似商品，QQ音乐会推出“猜你喜欢”歌曲的原因，这种基于大数据的服务在节省搜索时间，提供更便捷的生活方式的同时，也面临着个人信息安全的隐患。想想我的一举一动都被一个潜在的系统盯着，上下班出行轨迹、经常浏览的网站、甚至是聊天记录都被暴露在互联网系统中，这些信息很可能被一些未经合法授权的公司收集并使用，顿时觉得脊背发凉。

较于西方发达国家而言，中国的隐私保护法相对落后，而与此同时，我们的公众互联网服务极其发达，这就加剧了用户个人信息安全的隐患，据不完全统计，我国2016年黑市上个人信息泄露高达65亿次。大数据时代，谁拥有信息和数据，谁就是赢家，对互联网企业来说，信息和数据不仅是利益的源泉，也是一家公司占据主导地位的关键因素。只要法律不加以规制，企业必将尽其所能搜集用户信息，而他们对于保护用户隐私的承诺，是否会遵守，是否有能力去做到，就另当别论了。所以，我们应主动去争取应得的利益，利用合法的权利去推动对隐私权的保护。

网络信息安全并非一蹴而就，在国外，知名互联网巨头也都曾因个人信息处置不当遭受巨额罚款。2012年，旧金山地方法院因Google秘密跟踪用户上网习惯而对Google开出2250万美元的罚单。2017年12月，德国联邦企业联合管理局指控Facebook滥用其作为德国主要社交网络的地位，迫使用户允许该公司从第三方来源收集用户数据，最终决定可能会要求Facebook改变业务方式。用户信息保护的进步是伴随着监管和斗争的，西方的法治相对较为健全，可以更快的推动网络公司对于用户数据的合法合理使用，而我们维权的路必然会更长，但身边的努力不应被忽视。

17年12月江苏省消保委就百度公司涉嫌未发货区消费者个人信息及相关问题提起消费民事公益诉讼，指出“手机百度”、“百度浏览器”APP在安装前未告知用户且未获用户同意的情况下，获取监听电话、读取联系人等多项权限，已超出合理范围。18年1月，南京市中院对此案正式立案。目前国内很多APP都存在这个问题，浏览器要求获取监听电话权限、背单词软件要求获取地理位置信息、音乐播放软件要求发送短信权限，真是匪夷所思，而且安装时都默认同意!《网络安全法》有明确规定，网络运营者不得收集与其提供的服务无关的公民个人信息，但却并未引起重视。希望这次公益诉讼的判决可以推动我国对各类网络运营者的监管，进步就是这样一步一步走出来的。

与“支付宝账单”风波类似的，还有此前发生的“360水滴镜头”事件。《一位92年女生致周鸿祎:别再盯着我们看了》一文标题犀利，内容更是触目惊心。经调查发现，水滴直播平台未经用户授权，对内衣店、按摩店、办公室、甚至宾馆等各种场所进行直播，你的一举一动、一言一行都可能被各个角落的陌生人观察着。

无论是公共场合还是私人场所，360水滴进行无死角监控和直播，而当事人纷纷表示并不知情。

和支付宝事件一样，360也及时作出回应，但回应并不能解决隐私权被侵犯的问题，在维权人士持续的努力下，360最终作出决定:关闭水滴直播平台。

一个时代的开启必然会经历调整与优化的过程，我们需要知道个人的合法权利是握在自己手中的，维权发声的过程是漫长而艰难的，但正是这一次次的成果推动着整个社会环境的完善。个人信息和隐私的暴露不仅仅是会被偷窥，还会造成更严重的后果，还记得那个被骗走所有学费而自杀的女生吗，并不是她轻信，而是诈骗犯了解她的所有信息，包括身份证号、手机号、家庭住址、入学信息等，落入骗局绝非偶然。个人信息安全并不是小事，即便是互联网时代，我也不愿意做一个透明人，最基本的安全感不应被剥夺。