新闻背景
支付宝年度账单引风波 大数据时代该咋保护个人信息
支付宝近期公布了一年一度的用户“个人账单”,却引来不小风波,原因是在账单首页中,有一行特别小的字,“我同意《芝麻服务协议》”,并且已经帮用户选择好了“同意”,而协议条款内容则涉及“你允许芝麻信用收集你的信息”。
这一事件被一位律师发现,并发布了微博,一时间被众多网友转发,而大家共同的担心就是自己的个人信息有没有被泄露的风险。为此,支付宝方面连夜道歉,表示这次的作法“愚蠢之极”,而保护用户的信息安全一直是他们的生命线。而事件并没有就此结束。
律师:条款强势 信息泄露存风险
本台记者采访了发现支付宝账单中这行小字信息并发布微博的这位律师,在他看来,支付宝的这一举动不仅仅涉嫌侵犯用户的知情权、选择权,而所谓的《芝麻服务协议》的很多条款都耐人寻味,用户资料存在被泄露的风险。
律师 岳屾山:它甚至提到说我会征集你的个人信息行为信息交易记录等等,这些信息进行整理和综合之后,提供给它的合作伙伴提供给第三方,有可能第三方会进行滥用,比如说像你打电话、认为你征信记录比较好,给你打电话进行推销。
见到岳屾山之后,他就点开了这份《芝麻服务协议》,逐条向记者介绍,服务规则中写着“您授权我们可以从合法保存您信息的第三方,收集及处理您的各类信息。”、“我们可将您的全部信息进行分析并将结果推送给我们的合作和服务的机构”。这就意味着芝麻信用受到用户授权,不但可以从第三方收集用户信息,还可以整合后,推送给其它机构。
律师 岳屾山:芝麻信用给我的理解,那就是一个征信系统或者说征信机构,那你就只能征集跟我征信有关的这些信息,你只能提供这些征信报告,征信评级、风险评估,而不能把我的这些数据整合起来之后还用于其它的地方,那这个就违反了征信管理条例的规定。
《征信业管理条例》第二条明确,征信业务是指依法收集、整理、保存、加工个人、法人及其它组织的信用信息,并对外提供信用报告、信用评分、信用评级等业务。岳屾山认为作为征信公司,对外提供的只能是跟信用有关的评级报告,提供其它数据,就已经超出了一家“征信公司”的工作范围。
而这样一段话,更让人怀疑《芝麻信用》对外提供的不仅仅是信用评价结果。在协议最后,有这样一段话提示用户风险。“信息被依法提供给第三方后被他人不当利用的风险”、“因您的信用状况较好,而造成您被第三方推销产品或服务等打扰的风险”。
律师 岳屾山:过于强势了,如果说你是做征信,那你就是只对征信的信息进行征集,然后用于征信系统,而不能够说除了信用报告之后,我可能还会分析出一个这些群体客户的一些行为信息,或者说是一个大数据。然后提供给别人,不管是卖掉的也好,还是说直接无偿提供的也好。 |