服务电话
律所动态
行业资讯

从“支付宝年度账单事件”看个人信息保护

/cabet883亚洲城   黄恬


       近日,2017年支付宝年度账单新鲜出炉,大家都在朋友圈等社交App上晒出账单,有律师在查阅时却在账单亚洲城不显眼的位置发现了一行文字:“我同意《芝麻服务协议》”,不但字特别小,而且已经帮你选择好“同意”了。年度账单的查看和《芝麻服务协议》没有关联性,所以你选择取消同意,仍然能够看到年度账单。但如果你没有注意到,就会直接同意这个协议,允许支付宝收集你的信息包括在第三方保存的信息。2018年1月3日晚,“芝麻信用”官方微博发布“关于查看支付宝年账单时‘被同意《芝麻服务协议》‘的情况说明”,对用户在查阅自己的支付宝年度账单时默认勾选“我同意《芝麻服务协议》”作出了说明道歉,并表示已经调整了页面,取消默认勾选。2018年1月6日,国家互联网信息办公室网络安全协调局约谈了支付宝(中国)网络技术有限企业、芝麻信用管理有限企业的有关负责人。网络安全协调局负责人指出,支付宝、芝麻信用收集使用个人信息的方式,不符合刚刚发布的《个人信息安全规范》国家标准的精神,违背了其前不久签署的《个人信息保护倡议》的承诺;应严格按照网络安全法的要求,加强对支付宝平台的全面排查,进行专项整顿,切实采取有效措施,防止类似事件再次发生。支付宝和芝麻信用表示,将认真落实监管部门要求,从源头查找问题,深刻汲取教训,全面整改。

此次事件之所以引起发酵的原因就在于《芝麻信用服务协议》并未在用户进入账单亚洲城时即明确弹出提示注意,而仅以默认勾选和小字的方式造成了用户的忽略,极容易使用户作出违背真实意思的选择。此行为违反了多项法律法规的规定,根据《消费者权益保护法》第二十九条,经营者收集、使用消费者个人信息,应当遵循合法、正当、必要的原则,明示收集、使用信息的目的、方式和范围,并经消费者同意。根据《网络安全法》第二十二条的规定,网络产品、服务具有收集用户信息功能的,其提供者应当向用户明示并取得同意;涉及用户个人信息的,还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。根据《电信和互联网用户个人信息保护规定》规定,电信业务经营者、互联网信息服务提供者应当制定用户个人信息收集、使用规则,并在其经营或者服务场所、网站等予以公布。未经用户同意,电信业务经营者、互联网信息服务提供者不得收集、使用用户个人信息。电信业务经营者、互联网信息服务提供者收集、使用个人信息的,应当明确告知用户收集、使用信息的目的、方式和范围,查询、更正信息的渠道以及拒绝提供信息的后果等事项。电信业务经营者、互联网服务提供者不得收集其提供服务所必需以外的用户个人信息或者将信息用于提供服务之外的目的,不得以欺骗、误导或者强迫等方式或者违反法律、行政法规以及双方的约定收集、使用信息。根据《互联网交易管理办法》的规定,网络商品经营者、有关服务经营者在经营活动中收集、使用消费者或者经营者信息,应当遵循合法、正当、必要的原则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。网络商品经营者、有关服务经营者收集、使用消费者或者经营者信息,应当公开其收集、使用规则,不得违反法律、法规的规定和双方的约定收集、使用信息。支付宝及芝麻信用违背了其提请注意及明示的义务,损害了用户的知情权和选择权,尤其可能对用户的隐私权造成极大的损害。

此事事件除上述争议外,在信息的收集与提供、信息与数据的留存等方面也存在一些争议,但是由于目前涉及诸多方面的争议尚未厘清,相关法律还需待完善,专门的针对个人信息保护的立法出台也还尚待时日,建议我国还应对个人信息保护中的相关问题进行讨论,对国外立法进行研究和有益借鉴。本次事件的发生,既反映了社会公众对个人信息保护的重视程度达到新的高度,也考验着网络服务运营者的产品服务及隐私政策的制定,更考验着国家立法和权利制度的完善程度。根据中国社会科学院2009年3月2日发布的“法治蓝皮书”指出,信息处理和存储技术的不断发展,我国个人信息滥用问题日趋严重,社会对个人信息保护立法的需求越来越迫切。散落在各项法律条款中的信息保护规定已经无法适应当前时代发展和信息技术对个人信息的滥用,因此建立起完善的个人信息保护法律制度是必然的选择。

编辑:黄恬

专业:西南财经大学法学硕士  经济法

上一篇:民事法庭审环节说“是的”的含义——自认制度
下一篇:阳光政府,方便你我他
?
XML 地图 | Sitemap 地图