電商APP成隱私泄露重災(zāi)區(qū)？京東 淘寶等平臺(tái)升級(jí)用戶隱私保護(hù)方案

導(dǎo)讀：你把快遞單上的個(gè)人信息抹掉了嗎？6月7日，京東發(fā)布用戶隱私安全升級(jí)方案，將對(duì)消費(fèi)者電話、姓名和地址進(jìn)行隱私保護(hù)，防止泄露個(gè)人信息。近些年，電商App快速發(fā)展，在帶來便捷的同時(shí)，也容易給個(gè)人隱私帶來巨大安全隱患。因此，京東、淘寶、抖音、蘑菇街等電商平臺(tái)紛紛升級(jí)用戶隱私保護(hù)政策。（更多內(nèi)容詳見網(wǎng)經(jīng)社專題：https://www.100ec.cn/zt/ysxl/）

出品｜網(wǎng)經(jīng)社網(wǎng)絡(luò)零售部

作者｜吳夏雪

審稿｜舒舒

題圖｜網(wǎng)經(jīng)社圖庫

一、信息泄露受重視

近年來，電商行業(yè)發(fā)展迅速，物流快遞運(yùn)轉(zhuǎn)不停，快遞箱上的個(gè)人信息也暴露在眾人面前。網(wǎng)絡(luò)消費(fèi)的確帶來了很多便捷，但與此同時(shí)，它也收集了大量用戶信息，因?yàn)閿?shù)據(jù)覆蓋面廣、敏感度高等問題給用戶帶來不少信息泄露的煩惱。

其實(shí)，個(gè)人信息泄露事件屢禁不止，群眾也不勝其擾，2021年，工信部、公安部、網(wǎng)信辦三大主管部門就多次通報(bào)或下架違規(guī)App，涉及4000余款A(yù)PP，此后相關(guān)情況有所好轉(zhuǎn)。如海豚家、洋碼頭、蘑菇街、真快樂、微店、好省、別樣海外購、當(dāng)當(dāng)、寺庫、優(yōu)信二手車、海淘免稅店、蘇寧易購、淘集集商家版、熊貓優(yōu)選、易車、瓜子二手車、優(yōu)信二手車等電商APP因此類問題被“點(diǎn)名”。

（網(wǎng)經(jīng)社注：圖片采集自中國工業(yè)和信息化部官網(wǎng)）

網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、上海漢盛律師事務(wù)所高級(jí)合伙人李旻律師表示，電商平臺(tái)的業(yè)務(wù)模式固有特點(diǎn)致使電商平臺(tái)及相關(guān)主體容易卷入消費(fèi)者個(gè)人信息泄露事件：首先，消費(fèi)者個(gè)人隱私信息收集使用行為無法避免。其次，消費(fèi)者使用電商平臺(tái)完成一次消費(fèi)行為，其個(gè)人信息起碼會(huì)經(jīng)由電商平臺(tái)、商家和承運(yùn)人三個(gè)環(huán)節(jié)。電商平臺(tái)事實(shí)上沒有能力也沒有權(quán)力監(jiān)管所有涉及的商業(yè)主體，但電商平臺(tái)樹大招風(fēng)，且近年來監(jiān)管態(tài)度基本上傾向于加重大平臺(tái)責(zé)任，因此此類事件發(fā)生無論是否為電商平臺(tái)原因，在公眾眼中都易與電商平臺(tái)聯(lián)系在一起。

另外，網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、上海正策律師事務(wù)所董毅智律師表示，電商泄密問題本身跟這個(gè)行業(yè)發(fā)展的規(guī)律有關(guān)系，因?yàn)檫@個(gè)行業(yè)之所以能夠在國內(nèi)發(fā)展的這么迅猛，跟之前的監(jiān)管寬松有很大的關(guān)系，與整個(gè)相關(guān)的法律法規(guī)不健全也有一定的關(guān)系，可以說存在套利的空間。同時(shí)也造成了我們國家的電商行業(yè)跟其它發(fā)達(dá)經(jīng)濟(jì)體相比，確實(shí)走在前列，這個(gè)事情就是一體兩面。無論是從行業(yè)特點(diǎn)，從監(jiān)管、立法到執(zhí)法，那確實(shí)是因?yàn)榉N種綜合的因素造成這種現(xiàn)象比較多。

《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》以及《個(gè)人信息保護(hù)法》全面構(gòu)筑中國網(wǎng)絡(luò)安全領(lǐng)域的法律框架，強(qiáng)調(diào)APP運(yùn)營者需要守住數(shù)據(jù)采集、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)流動(dòng)三條紅線。具體來看，一是數(shù)據(jù)采集紅線，在服務(wù)過程中要以最小化原則收集用戶隱私；二是數(shù)據(jù)存儲(chǔ)紅線，數(shù)據(jù)運(yùn)營商作為數(shù)據(jù)活動(dòng)的處理者，必須嚴(yán)格遵守相關(guān)法律，并對(duì)所存儲(chǔ)數(shù)據(jù)負(fù)有安全責(zé)任；三是數(shù)據(jù)流動(dòng)紅線，無論是數(shù)據(jù)交易、數(shù)據(jù)處理還是數(shù)據(jù)的跨境流動(dòng),，相關(guān)組織、服務(wù)機(jī)構(gòu)、數(shù)據(jù)處理者、個(gè)人都需要對(duì)數(shù)據(jù)安全承擔(dān)相應(yīng)責(zé)任。

在今年5月9日，國家郵政局也印發(fā)《關(guān)于開展隱私面單推廣應(yīng)用試點(diǎn)的通知》，順豐、圓通、中通參與試點(diǎn)。試點(diǎn)的目標(biāo)是：至6月30日，基本實(shí)現(xiàn)全網(wǎng)除電商平臺(tái)以外的快件隱私面單應(yīng)用全覆蓋。

二、電商平臺(tái)有行動(dòng)

除官方法律法規(guī)和平臺(tái)發(fā)布的政策措施外，電商平臺(tái)也在抓緊行動(dòng)，紛紛更新升級(jí)用戶隱私保護(hù)方案。

1.京東：用戶隱私安全升級(jí)方案

6月7日，“京麥商家中心”發(fā)布京東用戶隱私安全升級(jí)方案。公告顯示，為進(jìn)一步落實(shí)用戶隱私安全措施，保障消費(fèi)者個(gè)人信息權(quán)益，京東對(duì)消費(fèi)者電話、姓名和地址進(jìn)行隱私保護(hù)。自2022年6月20日起，商家后臺(tái)、VC后臺(tái)、京麥將對(duì)消費(fèi)者個(gè)人隱私信息進(jìn)行脫敏保護(hù)。

此次脫敏處理后，當(dāng)商家在商家后臺(tái)—訂單管理使用三方快遞公司或京東快遞發(fā)貨，使用無界電子面單或京東快遞獲取運(yùn)單號(hào)，打印出的運(yùn)單上展示消費(fèi)者真實(shí)手機(jī)號(hào)，方便商家及承運(yùn)商操作效率，無界電子面單功能2018年已完成上線。

（網(wǎng)經(jīng)社注：圖片采集自京麥商家中心）

2.淘寶：更新《淘寶網(wǎng)隱私政策》

3月21日，淘寶網(wǎng)發(fā)布《淘寶網(wǎng)隱私政策》更新公示通知。本次修訂的內(nèi)容主要包括，補(bǔ)充明確了用戶請(qǐng)求復(fù)制個(gè)人信息的實(shí)現(xiàn)路徑；關(guān)于信息保存期限的確定標(biāo)準(zhǔn)，增加了“根據(jù)訴訟時(shí)效的相關(guān)需要”。

在信息收集及使用方面：在用戶使用淘寶網(wǎng)的產(chǎn)品/服務(wù)時(shí)，淘寶網(wǎng)需要/可能需要收集和使用的用戶的個(gè)人信息包括如下兩種：為實(shí)現(xiàn)向用戶提供淘寶網(wǎng)產(chǎn)品及/或服務(wù)的基本功能，用戶須授權(quán)淘寶網(wǎng)收集、使用的必要的信息。為實(shí)現(xiàn)向用戶提供產(chǎn)品及/或服務(wù)的附加功能，用戶可選擇單獨(dú)同意或不同意淘寶網(wǎng)收集、使用的信息。

此外，淘寶也實(shí)行了訂單號(hào)碼保護(hù)方案，用戶開啟訂單號(hào)碼保護(hù)后，真實(shí)手機(jī)號(hào)碼將在交易過程中全程保密，商家和快遞可通過專線號(hào)碼聯(lián)系。訂單交易成功15天后，專線號(hào)碼會(huì)自動(dòng)失效，變成空號(hào)。

3.蘑菇街：調(diào)整《蘑菇街隱私權(quán)政策》

蘑菇街將于6月10日生效新調(diào)整的《蘑菇街隱私權(quán)政策》，蘑菇街暫時(shí)不向未滿十四周歲的未成年人提供產(chǎn)品和服務(wù)，因此不收集其個(gè)人信息。

如果用戶不想看平臺(tái)推薦的商品或服務(wù)等信息，可以通過長按被推薦的商品或服務(wù)圖片，在隨后出現(xiàn)的彈窗中根據(jù)提示選擇屏蔽類似商品或者屏蔽商品或服務(wù)所屬的類目，或者通過“我的-設(shè)置-隱私-個(gè)性化”進(jìn)行關(guān)閉（小程序：“我的-設(shè)置-個(gè)性化”）；特定的業(yè)務(wù)功能和服務(wù)將需要用戶的信息才能得以完成，當(dāng)用戶撤回同意或授權(quán)后，平臺(tái)無法繼續(xù)提供對(duì)應(yīng)的功能和服務(wù)，也不再處理相應(yīng)的個(gè)人信息。用戶撤回同意或授權(quán)的決定，不會(huì)影響此前基于授權(quán)而開展的個(gè)人信息處理。

4.抖音：更新《小店隱私政策》

2021年10月27日，抖音發(fā)布《小店隱私政策》更新公示通知。具體來看，此次的核心變化主要為新增《小店個(gè)人信息收集清單》，《小店權(quán)限申請(qǐng)與使用情況說明》以及新增《兒童個(gè)人信息保護(hù)指引》，方便用戶更好的了解兒童個(gè)人信息保護(hù)情況。

《兒童個(gè)人信息保護(hù)指引》是希望監(jiān)護(hù)人與其共同保護(hù)兒童的個(gè)人信息，教育、引導(dǎo)兒童增強(qiáng)個(gè)人信息保護(hù)意識(shí)和能力，指導(dǎo)、提醒和要求他們?cè)谖唇?jīng)監(jiān)護(hù)人同意的情況下，不向相關(guān)產(chǎn)品提供任何個(gè)人信息。主要分為兩個(gè)部分，首先是兒童利益優(yōu)先原則，尊重與保障兒童隱私權(quán)、發(fā)展權(quán)，保障兒童的基本安全；以及兒童信息的收集、使用，其中包括尊重兒童隱私的數(shù)據(jù)處理、尊重與保障兒童發(fā)展的數(shù)據(jù)處理、用于保障兒童的基本安全的數(shù)據(jù)處理。

李旻律師表示，近年來我們可以觀察到，部分外賣平臺(tái)、電商平臺(tái)、打車平臺(tái)都具備了一定的消費(fèi)者個(gè)人信息保護(hù)意識(shí)，外賣單、快遞單、打車軟件上使用脫敏信息的現(xiàn)象屢見不鮮。對(duì)于電商平臺(tái)而言，從電商端就開始使用隱私面單跟有利于提升用戶對(duì)平臺(tái)的信任度，最大程度避免因多手接觸導(dǎo)致的用戶信息泄露。同時(shí)，電子面單的形式更加高效、節(jié)能，可以在打單同時(shí)完成訂運(yùn)關(guān)系匹配，降低錯(cuò)誤率，符合綠色經(jīng)濟(jì)發(fā)展趨勢。

網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、浙江澤大律師事務(wù)所律師馬愷濃認(rèn)為，電商平臺(tái)在服務(wù)用戶的過程中，收集了大量的個(gè)人信息，諸如電話號(hào)碼、位置信息等等，且這些信息自上而下極易被相關(guān)人員接觸到，隨著個(gè)人信息保護(hù)的法律規(guī)制及人民意識(shí)的增強(qiáng)，電商平臺(tái)需采取更多手段保護(hù)用戶隱私。每一次升級(jí)用戶隱私保護(hù)方案都是根據(jù)最新個(gè)信保護(hù)政策以及平臺(tái)在實(shí)際運(yùn)營中產(chǎn)生的問題或漏洞，相當(dāng)于修復(fù)系統(tǒng)BUG，唯有更新才能滿足個(gè)保需求，更好的維護(hù)用戶權(quán)益。

三、隱私保護(hù)任重道遠(yuǎn)

從電商行業(yè)目前的情況來看，用戶隱私保護(hù)措施做得還不是很到位。比如，在網(wǎng)購時(shí)，消費(fèi)者留下電話號(hào)碼后，沒過幾天就可能會(huì)收到來自電商平臺(tái)或商家的營銷推廣短信。如果正值購物節(jié)，那手機(jī)就會(huì)收到廣告短信的 “狂轟濫炸”。在此背后，是電商平臺(tái)對(duì)消費(fèi)者收件電話、地址等隱私信息缺乏有效保護(hù)。

然而，即使電商平臺(tái)出臺(tái)了相關(guān)政策或措施，也會(huì)面臨很多阻力。例如，京東物流自2017年起推出微笑面單項(xiàng)目，平臺(tái)將收件人的個(gè)人信息關(guān)鍵字用微笑的符號(hào)覆蓋，隱藏姓名和電話這些關(guān)鍵信息。收件人姓名中只保留姓氏，名字用“^_^”符號(hào)代替。順豐、申通等企業(yè)也推出隱私面單，將手機(jī)號(hào)碼中間的4位數(shù)用 “*”代替。

但是，目前隱私面單的覆蓋率并不高。多家快遞企業(yè)表示，投遞效率是影響"隱私面單"全面普及的重要因素。因?yàn)閭鹘y(tǒng)面單信息更加直觀，能更好地提升投遞效率。而使用隱私面單后，快遞員需要從APP或通過掃碼才能聯(lián)系上寄件人，無形中增加了工作量。此外，如果快件要送到小區(qū)的菜鳥驛站，必須補(bǔ)齊收件人電話中的中間4位才能進(jìn)入。這些都在一定程度上阻礙了用戶隱私保護(hù)工作進(jìn)程。

在談到電商隱私保護(hù)方案落實(shí)情況和阻力時(shí)，李旻律師認(rèn)為，可能會(huì)存在派送效率和成本阻力。自《個(gè)人信息保護(hù)法》出臺(tái)以來，加強(qiáng)個(gè)人信息保護(hù)已經(jīng)成為主流共識(shí)，無論是電商平臺(tái)、商家還是承運(yùn)人，其商業(yè)活動(dòng)的主要目的都在于通過經(jīng)營而非販賣個(gè)人信息獲利。因此快遞行業(yè)以往就已經(jīng)出現(xiàn)了隱私信息脫敏面單，但是始終未未大規(guī)模推廣使用，往往只有消費(fèi)者主動(dòng)勾選時(shí)才會(huì)適用。一方面是因?yàn)槭褂秒[私面單會(huì)大大降低快遞員的派送效率，降低積極性；另一方面是因?yàn)樾枰碳以平M件、快遞點(diǎn)設(shè)備等技術(shù)支持，換言之也是成本支持。若以上兩個(gè)問題無法有效解決，則該項(xiàng)措施的落實(shí)效果可能仍不樂觀。

董毅智律師表示，因?yàn)閲鴥?nèi)和國外的相關(guān)法律，包括數(shù)據(jù)安全法、個(gè)人個(gè)人信息保護(hù)法、包括相關(guān)的條例也是逐步的到位了。那如何滿足要求，如何適應(yīng)最新的執(zhí)法環(huán)境，那對(duì)電商平臺(tái)本身也是一個(gè)考驗(yàn)，包括對(duì)這個(gè)相關(guān)的執(zhí)法機(jī)關(guān)也是往往是沒有先例的。因?yàn)槿狈ο壤?，那可能在?zhí)法的過程中，在合規(guī)的過程中，可能會(huì)產(chǎn)生成本上的問題，產(chǎn)生一些監(jiān)管的偏差，包括對(duì)這個(gè)法律法規(guī)的理解的問題。

尾聲

如今，數(shù)據(jù)隱私已成為全球監(jiān)管的焦點(diǎn)問題，目前的主要解決方案就是強(qiáng)化法律保護(hù)。然而，對(duì)電商平臺(tái)來說，加強(qiáng)自身的管理或許更為重要。只有真正做到為消費(fèi)者、用戶考慮，才能真的收獲人心?；蛟S在未來，電商平臺(tái)不僅僅是保護(hù)用戶的電話、地址，也能夠保護(hù)搜索記錄、個(gè)人喜好數(shù)據(jù)，真正做到全方位隱私保護(hù)。

標(biāo)簽： 個(gè)人信息 數(shù)據(jù)處理 個(gè)人隱私