首页   新闻   公众号   更新日志   视频教程   购买积分   购买会员   购买记录      
微信新闻
本站新闻
互联网新闻

高兴发: 互联网经营者应依法收集用户信息

[ 发表时间:2017-09-02 21:29:00   ]

摘要:日前,中国电子商务研究中心特约研究员、上海达晨律师事务所主任高兴发在接受《国际商报》记者就“互联网信息泄露”采访时表示,从各大型互联网企业调整后的隐私政策可以看出,互联网经营者侧重于在收集、处理众多消费者个人信息中的应履行义务,如依法收集、合理使用、安全防护、禁止或者限制披露等,调整后的隐私政策也更加符合法律法规的规定和要求。

以下为该报道原文全文:《互联网行业“泄密门”缘何高发?国家四部委评审微信淘宝等隐私条款》

近年来,互联网行业“泄密”事件频频出现,重大典型的事件包括京东举报离职员工泄露50亿条公民信息,共享充电宝存信息泄露风险,5173中国网络服务网数次被“盗钱”,“1号店”员工内外勾结泄露客户信息,支付宝漏洞致用户信息泄露,如家、七天开房信息泄密等。屡屡出现的网络诈骗事件,多数也都起因于用户的信息泄露,被不法分子利用。互联网“泄密门”高发原因何在?该如何有效保护用户隐私?

违法成本低法律监管缺失

中国电子商务投诉与维权公共服务平台近年来接到的用户投诉案例表明,小红书、当当网、淘宝网、小米商城、1号店、聚美优品、凡客、优购网、大众点评、携程、去哪儿、拉手网、沱沱工社、55海淘网、大麦网等平台均曾出现用户信息泄露事件。

中国电子商务研究中心此前对1000位用户在线调查显示,21.7%的用户曾因网购、论坛、微信等遭遇过信息泄露,并且11.2%的用户接到过疑似的诈骗电话;56.8%的用户表示对互联网信息安全担忧,并会对需要填写个人信息的互联网游戏、注册等保留一定的戒心,而仍有43.2%的用户认为互联网信息泄露与个人无关,不太关注。

中国电子商务研究中心主任曹磊认为,用户信息泄露有多种途径,互联网信息泄露隐形风险重重。现在很多网民拥有多个账号,注册时网站一般都需要填写一些个人信息,如常见的账号、密码、邮箱等,有的网站甚至要实名认证。信息泄露一般有三种原因:一是拥有个人信息资料的商业机构被外部窃取或内部泄露;二是技术漏洞所致,造成用户大量隐私内容曝光;三是用户个人由于信息保管不当,被不法分子获得等。

中国电子商务研究中心特约研究员、广州金鹏律师事务所合伙人詹朝霞认为,违法成本低,法律监管缺失是“泄密”事件再三出现的根源。从法律层面来看,各类服务提供商,基于提供服务所采集的用户信息数据,具有严格保密的法律义务,类似的规定散见于国家工商总局发布的《网络交易管理办法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》等相关法律法规规章中,虽然规定不少,但相关规定中却没有设置任何对应的处罚措施,违法成本极低。

“在日益繁杂多变的网络交易中,服务商们忙于应付各种生意,对于用户信息保密仅仅是基于商业道德或品牌荣誉的角度,其实施力度可想而知。”詹朝霞表示,工商局、银监会、证监会、通管局等相关部门应该形成联动机制,对泄露和出卖用户信息的行为进行狠狠打击,还消费者以安全,让消费者放心。

四部门启动隐私条款审查

7月26日,中央网信办、工信部、公安部、国家标准委四部门联合宣布启动隐私条款专项工作,并于8月24日结束隐私条款评审,首批被评审的网络产品和服务包括京东商城、航旅纵横、滴滴出行、携程网、淘宝、高德地图、新浪微博、支付宝、腾讯微信、百度地图。

近日,京东、淘宝、支付宝调整隐私政策,在对个人信息的使用上均作出相关规范,在个人信息收集和使用上,新版隐私条款均明确指出收集和使用信息的目的。新版隐私条款在描述上更为通俗化,可操性更强。如在用户管理个人信息方面,淘宝和京东的新版条款均详细写出操作路径,用户可根据指引管理个人信息,而不再是提纲要领式的文字。在个人信息共享方面,淘宝和京东的新版隐私条款明确点出第三方合作伙伴的类型以及共享的个人信息内容,但旧版中并无详细说明。

最新版《京东隐私政策》已于2017年8月27日起生效。京东以增强告知或即时提示的方式在收集、使用及共享个人信息时给予用户明示选择权,并在产品设置中允许用户即时撤销授权;明确了用户查询、更正和删除其个人信息的方式;增加了用户账户的锁定/解锁和注销功能,并提供给用户30日后悔期。

支付宝于8月23日发布了《变更支付宝服务协议的公告》(9月22日生效),将《支付宝服务协议》的附属协议《蚂蚁金服隐私权政策》更名为《支付宝隐私权政策》,并对相应内容进行了修订。如果用户注销某支付宝账户后,该账户内的所有信息将被清空,支付宝将不会再收集、使用或共享与该账户相关的个人信息,但之前的信息支付宝仍需按照监管要求的时间进行保存,且在该依法保存的时间内有权机关仍有权依法查询。

中国电子商务研究中心特约研究员、上海达晨律师事务所主任高兴发表示,从各大型互联网企业调整后的隐私政策可以看出,互联网经营者侧重于在收集、处理众多消费者个人信息中的应履行义务,如依法收集、合理使用、安全防护、禁止或者限制披露等,调整后的隐私政策也更加符合法律法规的规定和要求。(来源:《国际商报》)