電商App泄密頻繁京東淘寶升級用戶隱私保護方案

莫岱青

近些年，電商App快速發(fā)展，在帶來便捷的同時，也容易給個人隱私帶來巨大安全隱患。海豚家、洋碼頭、蘑菇街、真快樂、微店、好省、別樣海外購、當當、寺庫、優(yōu)信二手車、海淘免稅店、蘇寧易購、淘集集商家版、熊貓優(yōu)選、易車、瓜子二手車和優(yōu)信二手車等電商App均因此類問題被“點名”。

京東、淘寶等電商平臺紛紛升級用戶隱私保護政策

2022年6月7日，京東發(fā)布用戶隱私安全升級方案，將對消費者電話、姓名和地址進行隱私保護，防止泄露個人信息；3月21日，淘寶網(wǎng)發(fā)布《淘寶網(wǎng)隱私政策》更新公示通知，本次修訂的內容主要包括，補充明確了用戶請求復制個人信息的實現(xiàn)路徑；蘑菇街于6月10日生效新調整的《蘑菇街隱私權政策》；2021年10月27日，抖音發(fā)布《小店隱私政策》更新公示通知。具體來看，此次的核心變化主要為新增《小店個人信息收集清單》《小店權限申請與使用情況說明》以及新增《兒童個人信息保護指引》。

電商平臺因業(yè)務模式特點容易卷入個人信息泄露事件

網(wǎng)經社電子商務研究中心特約研究員、上海漢盛律師事務所高級合伙人李旻律師表示，電商平臺的業(yè)務模式固有特點致使電商平臺及相關主體容易卷入消費者個人信息泄露事件。首先，消費者個人隱私信息收集使用行為無法避免。對于消費者而言，使用電商平臺需要驗證實名信息、與電商平臺訂立網(wǎng)絡服務合同；在電商平臺購買產品、服務需要與店鋪經營者訂立買賣合同、服務合同等；為使商品能夠快遞至消費者，商家需與承運人訂立承運合同。以上合同的有效履行都有賴于消費者個人隱私信息的收集、使用、提供。因此電商平臺及相關主體難免掌握巨量詳細真實、且實時動態(tài)更新的消費者個人信息。

其次，消費者使用電商平臺完成一次消費行為，其個人信息起碼會經由電商平臺、商家和承運人3個環(huán)節(jié)。事實上，商家和承運人的經營管理活動中也廣泛存在委托履行、分包業(yè)務、轉讓權利義務的行為，會擴大掌握消費者個人信息的主體范圍。例如商家自第三方倉儲中心發(fā)貨的，則倉儲中心有可能掌握隱私信息，電商平臺和商家的營銷活動外包等可能也會導致其他主體經消費者授權獲得個人信息。若以上任一環(huán)節(jié)的存在技術漏洞或人員疏漏，都可能導致消費者個人信息泄露。

電商平臺事實上沒有能力也沒有權力監(jiān)管所有涉及的商業(yè)主體，但電商平臺樹大招風，且近年來監(jiān)管態(tài)度基本上傾向于加重大平臺責任，因此此類事件發(fā)生無論是否為電商平臺原因，在公眾眼中都易與電商平臺聯(lián)系在一起。

另外，網(wǎng)經社電子商務研究中心特約研究員、上海正策律師事務所董毅智表示，電商泄密問題本身跟這個行業(yè)發(fā)展的規(guī)律有關系，因為這個行業(yè)之所以能夠在國內發(fā)展得這么迅猛，跟之前的監(jiān)管寬松有很大的關系，與整個相關的法律法規(guī)不健全也有一定的關系，可以說存在套利的空間。同時也造成了我們國家的電商行業(yè)跟其他發(fā)達經濟體相比，確實走在前列，這個事情就是一體兩面。無論是從行業(yè)特點，從監(jiān)管、立法到執(zhí)法，那確實是因為種種綜合的因素造成這種現(xiàn)象比較多。

電商平臺使用隱私面單對符合綠色經濟發(fā)展趨勢

李旻表示，近年來可以觀察到，部分外賣平臺、電商平臺、打車平臺都具備了一定的消費者個人信息保護意識，外賣單、快遞單、打車軟件上使用脫敏信息的現(xiàn)象屢見不鮮。對于電商平臺而言，從電商端就開始使用隱私面單跟有利于提升用戶對平臺的信任度，最大程度地避免因多手接觸導致的用戶信息泄露。同時，電子面單的形式更加高效、節(jié)能，可以在打單同時完成訂運關系匹配，降低錯誤率，符合綠色經濟發(fā)展趨勢。

網(wǎng)經社電子商務研究中心特約研究員、浙江澤大律師事務所律師馬愷濃認為，脫敏保護并不會影響平臺提供正常的服務內容，只是拖過脫敏手段來保護個人信息，防止信息泄露。在科技手段的加持下，撥打電話等方面也不會產生不便。

電商平臺用戶隱私保護方案需步入正軌

馬愷濃認為，電商平臺在服務用戶的過程中，收集了大量的個人信息，諸如電話號碼、位置信息等，且這些信息自上而下極易被相關人員接觸到，隨著個人信息保護的法律規(guī)制及人民意識的增強，電商平臺需采取更多手段保護用戶隱私。每一次升級用戶隱私保護方案都是根據(jù)最新個信保護政策以及平臺在實際運營中產生的問題或漏洞，相當于修復系統(tǒng)BUG，唯有更新才能滿足個保需求，更好地維護用戶權益。

董毅智進一步指出，平臺現(xiàn)在已經隨著高速發(fā)展，暴露了很多問題，比如說平臺現(xiàn)在是利用自身的數(shù)據(jù)優(yōu)勢和算法技術壁壘，所以說是有選擇地損害了用戶的一些隱私問題。在用戶不知情的情況下，超范圍索取用戶的權限，收集用戶的個人信息。針對這個情況，全球范圍內對互聯(lián)網(wǎng)平臺的立法和執(zhí)法正在逐步的加強。另外，關于平臺反壟斷的執(zhí)法也進入了深水區(qū)，所以說從這個維度來看，平臺本身的相關合規(guī)方案需要迅速地步入正軌。

隱私方案落實存在派送效率和成本阻力

在談到電商隱私保護方案落實情況和阻力時，李旻認為，可能會存在派送效率和成本阻力。自《個人信息保護法》出臺以來，加強個人信息保護已經成為主流共識，無論是電商平臺、商家還是承運人，其商業(yè)活動的主要目的都在于通過經營而非販賣個人信息獲利。因此快遞行業(yè)以往就已經出現(xiàn)了隱私信息脫敏面單，但是始終未大規(guī)模地推廣使用，往往只有消費者主動勾選時才會適用。一方面是因為使用隱私面單會大地大降低快遞員的派送效率，降低積極性；另一方面是因為需要商家云組件、快遞點設備等有技術支持，換言之也是成本支持。若以上2個問題無法有效解決，則該項措施的落實效果可能仍不樂觀。

董毅智表示，因為國內和國外的相關法律，包括《數(shù)據(jù)安全法》《個人信息保護法》相關的條例也是逐步的到位。那如何滿足要求，如何適應最新的執(zhí)法環(huán)境，對電商平臺本身也是一個考驗。包括對相關的執(zhí)法機關也是往往是沒有先例的，因為缺乏先例，那可能在執(zhí)法的過程中，在合規(guī)的過程中，可能會產生成本上的問題，產生一些監(jiān)管的偏差和對法律法規(guī)的理解等問題。