(電子商務(wù)研究中心訊) 一、事件背景
大學(xué)畢業(yè)生李文星因通過(guò)BOSS直聘求職、疑身陷傳銷組織后死亡事件既暴露了招聘網(wǎng)站對(duì)用人單位資質(zhì)審核不嚴(yán)，同時(shí)也暴露了個(gè)人信息泄露危機(jī)。而近年來(lái)屢屢出現(xiàn)的網(wǎng)絡(luò)詐騙事件，多數(shù)都起因于用戶的信息泄露，遭不法分子利用。
7月26日，中央網(wǎng)信辦、工信部、公安部、國(guó)家標(biāo)準(zhǔn)委四部門(mén)聯(lián)合宣布啟動(dòng)隱私條款專項(xiàng)工作，并于8月24日結(jié)束隱私條款評(píng)審，首批被評(píng)審的網(wǎng)絡(luò)產(chǎn)品和服務(wù)為：京東商城、航旅縱橫、滴滴出行、攜程網(wǎng)、淘寶、高德地圖、新浪微博、支付寶、騰訊微信、百度地圖。
近日，京東、淘寶、支付寶調(diào)整隱私政策，在對(duì)個(gè)人信息的使用上均作出相關(guān)規(guī)范，在個(gè)人信息收集和使用上，新版隱私條款均明確指出收集和使用信息的目的。新版隱私條款在描述上更為通俗化，可操性更強(qiáng)。如在用戶管理個(gè)人信息方面，淘寶和京東的新版條款均詳細(xì)寫(xiě)出操作路徑，用戶可根據(jù)指引管理個(gè)人信息，而不再是提綱要領(lǐng)式的文字。在個(gè)人信息共享方面，淘寶和京東的新版隱私條款明確點(diǎn)出第三方合作伙伴的類型以及共享的個(gè)人信息內(nèi)容，但舊版中并無(wú)詳細(xì)說(shuō)明。具體如下：
京東：給用戶30日注銷后悔期
最新版《京東隱私政策》將于2017年8月27日起生效。主要調(diào)整如下：
1、明確了京東的產(chǎn)品與/或服務(wù)收集、使用及共享個(gè)人信息的類型方式和用途;
2、以增強(qiáng)告知或即時(shí)提示的方式在收集、使用及共享個(gè)人信息時(shí)給予用戶明示選擇權(quán)，并在產(chǎn)品設(shè)置中允許用戶即時(shí)撤銷授權(quán);
3、明確了用戶查詢、更正和刪除其個(gè)人信息的方式;
4、增加了用戶賬戶的鎖定/解鎖和注銷功能，并提供給用戶了30日后悔期。京東、支付寶隱私政策大調(diào)整規(guī)范個(gè)人信息使用。
支付寶規(guī)定，連續(xù)12個(gè)月未登錄賬號(hào)將被注銷支付寶也于8月23日(生效于9月22日)發(fā)布了《變更支付寶服務(wù)協(xié)議的公告》，將《支付寶服務(wù)協(xié)議》的附屬協(xié)議《螞蟻金服隱私權(quán)政策》更名為《支付寶隱私權(quán)政策》，并對(duì)相應(yīng)內(nèi)容進(jìn)行了修訂：
1、明確了支付寶的產(chǎn)品與/或服務(wù)收集、使用及共享個(gè)人信息的類型方式和用途；
2、以增強(qiáng)告知或即時(shí)提示的方式在收集、使用及共享個(gè)人信息時(shí)給予用戶明示選擇權(quán)。
3、如果需要使用個(gè)人信息，會(huì)及時(shí)告知用戶并獲得授權(quán)。
4、如果用戶注銷某支付寶賬戶后，該賬戶內(nèi)的所有信息將被清空，支付寶將不會(huì)再收集、使用或共享與該賬戶相關(guān)的個(gè)人信息，但之前的信息支付寶仍需按照監(jiān)管要求的時(shí)間進(jìn)行保存，且在該依法保存的時(shí)間內(nèi)有權(quán)機(jī)關(guān)仍有權(quán)依法查詢。
二、相關(guān)數(shù)據(jù)
據(jù)中國(guó)電子商務(wù)研究中心(100EC.CN)此前對(duì)1000位用戶在線調(diào)查顯示，21.7%的用戶曾因網(wǎng)購(gòu)、論壇、微信等遭遇過(guò)信息泄露，并且11.2%的用戶接到過(guò)疑似的詐騙電話；56.8%的用戶表示對(duì)互聯(lián)網(wǎng)信息安全擔(dān)憂，并會(huì)對(duì)需要填寫(xiě)個(gè)人信息的互聯(lián)網(wǎng)游戲，注冊(cè)等保留一定的戒心，而仍有43.2%的用戶認(rèn)為互聯(lián)網(wǎng)信息泄露與個(gè)人無(wú)關(guān)，不太關(guān)注。
此前，中國(guó)電子商務(wù)研究中心受國(guó)家工商有關(guān)部門(mén)委托，對(duì)包括以下四大類、38家平臺(tái)：(1)零售電商(天貓/淘寶、京東、蘇寧易購(gòu)、亞馬遜中國(guó)、唯品會(huì)、國(guó)美在線、當(dāng)當(dāng)、拼多多、貝貝網(wǎng)、蘑菇街、樂(lè)視商城、小米商城、有贊、銀泰網(wǎng))；(2)跨境進(jìn)口平臺(tái)電商(聚美優(yōu)品、洋碼頭、豐趣海淘、網(wǎng)易考拉海購(gòu)、達(dá)令、小紅書(shū)、海蜜、街蜜)；(3)生活服務(wù)電商(美團(tuán)、大眾點(diǎn)評(píng)、百度糯米、攜程、去哪兒、同程旅行網(wǎng)、阿里旅行、滴滴、神州專車、神州租車)；(4)消費(fèi)分期平臺(tái)(趣分期、分期樂(lè)、愛(ài)學(xué)貸、人人分期、優(yōu)分期、99分期)等網(wǎng)絡(luò)交易平臺(tái)用戶合規(guī)條款進(jìn)行審查。
據(jù)網(wǎng)經(jīng)社專業(yè)律師專家團(tuán)審查結(jié)果顯示，38家網(wǎng)絡(luò)交易平臺(tái)中，有86.84%存在信息安全問(wèn)題，如涉嫌違規(guī)收集或免除自身對(duì)用戶信息保護(hù)責(zé)任等。其中，當(dāng)當(dāng)、拼多多、洋碼頭、豐趣海淘、達(dá)令、小紅書(shū)、聚美優(yōu)品、蘑菇街、美團(tuán)網(wǎng)、大眾點(diǎn)評(píng)、百度糯米、攜程、去哪兒等電商平臺(tái)問(wèn)題較為突出。
據(jù)網(wǎng)經(jīng)社(100EC.CN)統(tǒng)計(jì)表明，近年來(lái)互聯(lián)網(wǎng)/電商行業(yè)“泄密”事件頻頻出現(xiàn)，其重大典型的包括：京東舉報(bào)離職員工泄露50億條公民信息、共享充電寶存信息泄露風(fēng)險(xiǎn)、5173中國(guó)網(wǎng)絡(luò)服務(wù)網(wǎng)數(shù)次被“盜錢(qián)”、“1號(hào)店”員工內(nèi)外勾結(jié)泄露客戶信息、支付寶漏洞致用戶信息泄露、如家、七天開(kāi)房信息泄密、騰訊7000多萬(wàn)QQ群遭泄露、攜程技術(shù)漏洞導(dǎo)致用戶個(gè)人信息、銀行卡信息等泄露、微信朋友圈小游戲竊取用戶信息、快遞單販賣(mài)成“灰色產(chǎn)業(yè)鏈”、小米“泄密門(mén)”800萬(wàn)用戶信息泄露、13萬(wàn)12306用戶信息外泄事件等。
另?yè)?jù)中國(guó)電子商務(wù)投訴與維權(quán)公共服務(wù)平臺(tái)(qjkhjx.com/zt/315/)近年來(lái)接到的用戶投訴案例表明，小紅書(shū)、當(dāng)當(dāng)網(wǎng)、淘寶網(wǎng)、小米商城、1號(hào)店、聚美優(yōu)品、凡客、優(yōu)購(gòu)網(wǎng)、大眾點(diǎn)評(píng)、攜程、去哪兒、拉手網(wǎng)、沱沱工社、55海淘網(wǎng)、大麥網(wǎng)等平臺(tái)均曾出現(xiàn)用戶信息泄露事件。
三、相關(guān)法律法規(guī)
《網(wǎng)絡(luò)安全法》：網(wǎng)絡(luò)運(yùn)營(yíng)者需明示收集、使用信息的目的、方式和范圍。在互聯(lián)網(wǎng)時(shí)代，個(gè)人信息的保護(hù)也被提升到前所未有的高度。除了上述內(nèi)容，在《網(wǎng)絡(luò)安全法》當(dāng)中，共有6條是涉及個(gè)人信息保護(hù)領(lǐng)域。
《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》規(guī)定：任何組織和個(gè)人不得竊取或者以其他非法方式獲取公民個(gè)人電子信息，不得出售或者非法向他人提供公民個(gè)人電子信息。公民發(fā)現(xiàn)泄露個(gè)人身份、散布個(gè)人隱私等侵害其合法權(quán)益的網(wǎng)絡(luò)信息，或者受到商業(yè)性電子信息侵?jǐn)_的，有權(quán)要求網(wǎng)絡(luò)服務(wù)提供者刪除有關(guān)信息或者采取其他必要措施予以制止。網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位及其工作人員對(duì)在業(yè)務(wù)活動(dòng)中收集的公民個(gè)人電子信息必須嚴(yán)格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供。
《網(wǎng)絡(luò)交易管理辦法》第十八條規(guī)定：網(wǎng)絡(luò)商品經(jīng)營(yíng)者、有關(guān)服務(wù)經(jīng)營(yíng)者在經(jīng)營(yíng)活動(dòng)中收集、使用消費(fèi)者或者經(jīng)營(yíng)者信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。網(wǎng)絡(luò)商品經(jīng)營(yíng)者、有關(guān)服務(wù)經(jīng)營(yíng)者收集、使用消費(fèi)者或者經(jīng)營(yíng)者信息，應(yīng)當(dāng)公開(kāi)其收集、使用規(guī)則，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。網(wǎng)絡(luò)商品經(jīng)營(yíng)者、有關(guān)服務(wù)經(jīng)營(yíng)者及其工作人員對(duì)收集的消費(fèi)者個(gè)人信息或者經(jīng)營(yíng)者商業(yè)秘密的數(shù)據(jù)信息必須嚴(yán)格保密，不得泄露、出售或者非法向他人提供。網(wǎng)絡(luò)商品經(jīng)營(yíng)者、有關(guān)服務(wù)經(jīng)營(yíng)者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保信息安全，防止信息泄露、丟失。在發(fā)生或者可能發(fā)生信息泄露、丟失的情況時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施。
《快遞市場(chǎng)管理辦法》規(guī)定：快遞企業(yè)、快遞從業(yè)人員不得違法泄露在從事快遞服務(wù)過(guò)程中知悉的用戶信息。違反該條款的，按《郵政法》相關(guān)條文予以處罰，即郵政企業(yè)、快遞企業(yè)違法提供用戶使用郵政服務(wù)或者快遞服務(wù)的信息，尚不構(gòu)成犯罪的，由郵政管理部門(mén)責(zé)令改正，沒(méi)收違法所得，并處1萬(wàn)元以上5萬(wàn)元以下的罰款；對(duì)郵政企業(yè)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員給予處分；對(duì)快遞企業(yè)，郵政管理部門(mén)還可以責(zé)令停業(yè)整頓直至吊銷其快遞業(yè)務(wù)經(jīng)營(yíng)許可證。
《中華人民共和國(guó)電子商務(wù)法(草案)》：電子商務(wù)經(jīng)營(yíng)者要建立制度提升技術(shù)手段，防止信息泄露、丟失、毀損，確保電子商務(wù)數(shù)據(jù)信息安全；在發(fā)生或者可能發(fā)生用戶個(gè)人信息泄露、丟失、毀損時(shí)，電子商務(wù)經(jīng)營(yíng)主體應(yīng)當(dāng)立即采取補(bǔ)救措施，及時(shí)告知用戶，并向有關(guān)部門(mén)報(bào)告。
《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》也自今年6月1日起正式施行。
四、專家點(diǎn)評(píng)
對(duì)此，長(zhǎng)期國(guó)內(nèi)知名電商研究機(jī)構(gòu)、互聯(lián)網(wǎng)智庫(kù)——網(wǎng)經(jīng)社發(fā)表本快評(píng)，供參考。
4.1互聯(lián)網(wǎng)“泄密門(mén)”高發(fā)原因何在？
網(wǎng)經(jīng)社主任曹磊認(rèn)為，用戶信息泄露有多種可能性途徑，互聯(lián)網(wǎng)信息泄露隱形風(fēng)險(xiǎn)重重。現(xiàn)在很多網(wǎng)民擁有多個(gè)賬號(hào)，注冊(cè)時(shí)網(wǎng)站一般都需要填寫(xiě)一些個(gè)人信息，如常見(jiàn)的賬號(hào)、密碼、郵箱等，有的網(wǎng)站甚至要實(shí)名認(rèn)證，信息泄露注意有三種原因：(1)擁有個(gè)人信息資料的商業(yè)機(jī)構(gòu)被外部竊取或內(nèi)部泄露；(2)技術(shù)漏洞所致，造成用戶大量隱私內(nèi)容曝光；(3)用戶個(gè)人由于信息保管不當(dāng)，被不法分子獲得等。
1、違法成本低，法律監(jiān)管缺失是根源。網(wǎng)經(jīng)社特約研究員、廣州金鵬律師事務(wù)所合伙人詹朝霞律師認(rèn)為：違法成本低，法律監(jiān)管缺失是“泄密”事件再三出現(xiàn)的根源。從法律層面來(lái)看，各類服務(wù)提供商，基于提供服務(wù)所采集的用戶信息數(shù)據(jù)，具有嚴(yán)格保密的法律義務(wù)，類似的規(guī)定散見(jiàn)于國(guó)家工商總局發(fā)布的《網(wǎng)絡(luò)交易管理辦法》、《全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》等相關(guān)法律法規(guī)規(guī)章中，雖然規(guī)定不少，但相關(guān)規(guī)定中卻沒(méi)有設(shè)置任何對(duì)應(yīng)的處罰措施，違法成本極低。
在日益繁雜多變的網(wǎng)絡(luò)交易中，服務(wù)商們忙于應(yīng)付各種生意，對(duì)于用戶信息保密僅僅是基于商業(yè)道德或品牌榮譽(yù)的角度，其實(shí)施力度可想而知。法律監(jiān)管的缺失是類似事件一而再再而三爆發(fā)的根本。行政主管部門(mén)，比如工商局、銀監(jiān)會(huì)、證監(jiān)會(huì)、通管局等相關(guān)部門(mén)應(yīng)該形成聯(lián)動(dòng)機(jī)制，對(duì)泄露用戶信息的行為甚至是“出賣(mài)”用戶信息的行為進(jìn)行狠狠打擊，還消費(fèi)者以安全，還消費(fèi)者以放心。
網(wǎng)經(jīng)社特約研究員、上海達(dá)晨律師事務(wù)所主任高興發(fā)認(rèn)為，近年來(lái)，利用技術(shù)手段濫用個(gè)人信息侵犯?jìng)€(gè)人利益的事件日益增多，而我國(guó)目前并沒(méi)有專門(mén)的個(gè)人信息保護(hù)法，對(duì)個(gè)人信息的保護(hù)主要基于法律對(duì)公民一般人格權(quán)和隱私權(quán)的保護(hù)。從各大型互聯(lián)網(wǎng)企業(yè)調(diào)整后的隱私政策可以看出，互聯(lián)網(wǎng)經(jīng)營(yíng)者側(cè)重于在收集、處理眾多消費(fèi)者個(gè)人信息中的應(yīng)履行的義務(wù)，如依法收集、合理使用、安全防護(hù)、禁止或者限制披露等，調(diào)整后的隱私政策也更加符合法律法規(guī)的規(guī)定和要求。
2、平臺(tái)過(guò)度搜集用戶隱私信息埋下隱患。網(wǎng)經(jīng)社特約研究員、浙江墾丁律師事務(wù)所聯(lián)合創(chuàng)始人律師麻策認(rèn)為，目前仍存在一些不太注重保護(hù)個(gè)人信息的用戶，如注冊(cè)時(shí)不閱讀相關(guān)條款，隨意授權(quán)網(wǎng)站利用個(gè)人信息等。廣大用戶網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位在業(yè)務(wù)活動(dòng)中收集、使用公民個(gè)人電子信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位收集、使用公民個(gè)人電子信息，應(yīng)當(dāng)公開(kāi)其收集、使用規(guī)則。而此次淘寶、京東、支付寶、滴滴、攜程等互聯(lián)網(wǎng)平臺(tái)的隱私政策調(diào)整能提升網(wǎng)站使用個(gè)人信息的透明度。
3、黑客、木馬等因素是外部原因。網(wǎng)經(jīng)社特約研究員、北京盈科(杭州)律師事務(wù)所吳旭華律師認(rèn)為：電商賬號(hào)信息泄密存在外部和內(nèi)部原因。在電商賬號(hào)信息泄密事件中，按原因分類，可以分為外部原因和內(nèi)部原因，外部原因就如黑客、木馬等因素造成的賬戶被盜。對(duì)于外部原因，可以采取的措施有加強(qiáng)電腦防火墻，升級(jí)電腦的殺毒軟件，抵御外部黑客、木馬等破壞者的侵害。
4、平臺(tái)技術(shù)漏洞、管理疏漏致使員工“監(jiān)守自盜”是內(nèi)部原因。吳旭華律師進(jìn)而指出，內(nèi)部原因指的是一些平臺(tái)管理疏漏，內(nèi)部員工不小心的資料外泄和一些不懷好意者的刻意盜取出售導(dǎo)致泄密。對(duì)于內(nèi)部原因需要企業(yè)做好安全措施保護(hù)用戶的個(gè)人信息、密碼信息、賬戶財(cái)產(chǎn)，保護(hù)消費(fèi)者的利益不受損害。
4.2互聯(lián)網(wǎng)信息泄露責(zé)任如何鑒定？
網(wǎng)經(jīng)社特約研究員、北京盈科(杭州)律師事務(wù)所方超強(qiáng)律師認(rèn)為，電商平臺(tái)在獲取個(gè)人信息的同時(shí)，就有保護(hù)個(gè)人信息的義務(wù)。信息泄露存在不同的情況，如果電商平臺(tái)提供了符合其規(guī)模的保護(hù)措施，但在這種情況之下還是被黑客入侵了系統(tǒng)，這種情況屬于不可抗力，電商不用承擔(dān)責(zé)任，但如果最終發(fā)現(xiàn)因平臺(tái)存在漏洞而導(dǎo)致信息泄露，那么平臺(tái)就要負(fù)責(zé)。
若盜號(hào)者是利用技術(shù)手段從電商平臺(tái)上盜取數(shù)據(jù)，獲得相關(guān)賬號(hào)密碼，則需要進(jìn)一步考慮電商平臺(tái)在數(shù)據(jù)保密層面上技術(shù)保護(hù)水平是否足夠高，有無(wú)明顯漏洞；若一些初學(xué)者黑客也可以攻破平臺(tái)的安全保護(hù)措施，可以認(rèn)為平臺(tái)沒(méi)有給予與其規(guī)模相匹配的保護(hù)，這樣的情況下可以認(rèn)為平臺(tái)存在漏洞，需要承擔(dān)責(zé)任。根據(jù)《網(wǎng)絡(luò)交易管理辦法》第25條第二款規(guī)定：第三方交易平臺(tái)經(jīng)營(yíng)者應(yīng)當(dāng)采取必要的技術(shù)手段和管理措施保證平臺(tái)的正常運(yùn)行，提供必要、可靠的交易環(huán)境和交易服務(wù)，維護(hù)網(wǎng)絡(luò)交易秩序。
在現(xiàn)實(shí)中很難有一個(gè)標(biāo)準(zhǔn)去判斷什么叫做“平臺(tái)存在漏洞導(dǎo)致信息泄露”，若消費(fèi)者向法院投訴平臺(tái)，平臺(tái)只要舉證證明其盡到了安全責(zé)任保護(hù)義務(wù)，就很難對(duì)平臺(tái)進(jìn)行追責(zé)。同時(shí)，對(duì)于消費(fèi)者因?yàn)樵诓煌娚唐脚_(tái)使用相同的賬號(hào)密碼，以致遭到“撞庫(kù)”盜號(hào)，所有賬號(hào)密碼一同被盜，造成自身重大損失，此類情形，應(yīng)當(dāng)由誰(shuí)承擔(dān)責(zé)任要視賬號(hào)泄密的不同情況分而論之。
而對(duì)于社交網(wǎng)絡(luò)信息泄露，方超強(qiáng)認(rèn)為社交網(wǎng)絡(luò)信息泄露追溯案源難各地法院判例不一。社交網(wǎng)絡(luò)信息泄露問(wèn)題較為普遍，之前他曾經(jīng)就代理過(guò)此類案件，也是財(cái)務(wù)被一個(gè)跟她老板一模一樣的QQ詐騙了幾十萬(wàn)，到目前刑事案件基本沒(méi)進(jìn)展。民事案件在處理過(guò)程中，各地法院判例不一，有以勞動(dòng)爭(zhēng)議判的，也有以一般民事財(cái)產(chǎn)損害判的，以勞動(dòng)爭(zhēng)議判的，員工承擔(dān)責(zé)任一般不超過(guò)20%。這類欺詐案件實(shí)際辦案過(guò)程確實(shí)很難，因?yàn)槭湛顜ぬ?hào)都是馬甲號(hào)，連帳號(hào)開(kāi)戶人自己也不知道。
董毅智認(rèn)為，信息泄漏問(wèn)題不能只歸責(zé)于電商企業(yè)。個(gè)人信息有可能通過(guò)多種渠道遭到泄露，如在購(gòu)物、支付等過(guò)程中登記的信息；在“云服務(wù)”中存儲(chǔ)的數(shù)據(jù)；在瀏覽網(wǎng)站、玩網(wǎng)游時(shí)產(chǎn)生的大量上網(wǎng)行為數(shù)據(jù)；在手機(jī)上儲(chǔ)存的通訊錄、通話短信記錄、位置信息等……每一次點(diǎn)擊鼠標(biāo)，每一次刷卡消費(fèi)，每一次撥打電話，每一次駕車出行，數(shù)據(jù)便已生成。只要一上網(wǎng)，基本上等同于“裸奔”。消費(fèi)者在享受互聯(lián)網(wǎng)生活的同時(shí)，理應(yīng)對(duì)自身信息進(jìn)行保護(hù)，如不明鏈接不點(diǎn)、謹(jǐn)慎使用免費(fèi)wifi、密碼分級(jí)管理等。很多消費(fèi)者安全意識(shí)淡薄，甚至在多個(gè)購(gòu)物網(wǎng)站使用相同的賬戶密碼，無(wú)疑增大了信息泄露的風(fēng)險(xiǎn)。在這種情況下，要電商企業(yè)承擔(dān)消費(fèi)者信息泄露的直接責(zé)任，未免強(qiáng)人所難。
麻策認(rèn)為用戶需要對(duì)注冊(cè)帳戶以及密碼下的行為承擔(dān)法律責(zé)任。網(wǎng)絡(luò)交易蓬勃發(fā)展之下，消費(fèi)者網(wǎng)絡(luò)賬號(hào)被盜導(dǎo)致?lián)p失事件也層出不窮，究竟是網(wǎng)絡(luò)平臺(tái)責(zé)任還是消費(fèi)者個(gè)人責(zé)任總顯得撲朔迷離。
雖然我國(guó)法律規(guī)定網(wǎng)絡(luò)交易平臺(tái)須采取措施保障網(wǎng)絡(luò)交易的安全性，但作為消費(fèi)者，更要提高安全意識(shí)防范網(wǎng)絡(luò)購(gòu)物風(fēng)險(xiǎn)，實(shí)踐中很多盜刷事件的發(fā)生也是由于消費(fèi)者安全意識(shí)不足而導(dǎo)致的。比如說(shuō)消費(fèi)者隨意登錄假Wifi，隨意刷二維碼，不經(jīng)查核就登錄釣魚(yú)網(wǎng)站，以及圖貪便宜購(gòu)買(mǎi)假冒的移動(dòng)終端硬件，如手機(jī)等，該類高風(fēng)險(xiǎn)行為就極易給不法分子可乘之機(jī)套取消費(fèi)者賬號(hào)信息。另外，消費(fèi)者使用同樣的賬號(hào)和密碼登錄不同網(wǎng)站，也極易給不法分子提供連環(huán)盜號(hào)的便利性。
不論從司法實(shí)踐還是普遍適用的網(wǎng)站注冊(cè)協(xié)議來(lái)看，消費(fèi)者用戶都有責(zé)任妥善保管注冊(cè)帳戶信息及帳戶密碼的安全，用戶需要對(duì)注冊(cè)帳戶以及密碼下的行為承擔(dān)法律責(zé)任。
4.3如何防范、打擊個(gè)人信息被泄露？
信息泄露帶來(lái)的危害毋庸置疑，那么如何保護(hù)用戶的個(gè)人信息安全，對(duì)此，網(wǎng)經(jīng)社主任曹磊給出了如下四點(diǎn)建議：
第一，網(wǎng)站用戶信息泄露有多種可能性途徑。現(xiàn)在許多APP、網(wǎng)站、公眾號(hào)、小程序都需要用戶注冊(cè)賬號(hào)后才能正常使用。因此，每個(gè)網(wǎng)民擁有多個(gè)賬號(hào)是很平常的事情。在注冊(cè)時(shí)，網(wǎng)站一般都需要填寫(xiě)一些個(gè)人信息，如常見(jiàn)的賬號(hào)、密碼、郵箱等，像一些電子商務(wù)、婚戀、交友網(wǎng)站等還需要實(shí)名認(rèn)證，要求填寫(xiě)的信息更加詳細(xì)。平臺(tái)上的用戶數(shù)據(jù)泄露主要有以下幾種方式：黑客利用平臺(tái)存在的安全漏洞入侵網(wǎng)站，盜取用戶數(shù)據(jù)庫(kù)；網(wǎng)站內(nèi)部工作人員倒賣(mài)用戶信息；通過(guò)撞庫(kù)攻擊，竊取用戶數(shù)據(jù)；利用釣魚(yú)攻擊竊取用戶信息；通過(guò)木馬、病毒竊取用戶隱私信息。
第二，法律條文需細(xì)化，相關(guān)部門(mén)應(yīng)適時(shí)介入。我國(guó)關(guān)于網(wǎng)絡(luò)信息安全方面的法律條文不夠明確，適用范圍尚且不夠精準(zhǔn)，相關(guān)條文必須得到進(jìn)一步細(xì)化、規(guī)范，以此更加公平公正地懲治網(wǎng)絡(luò)信息安全事故的造成者，保護(hù)公民切身利益。此類信息泄露事件不適用“不告不處理的”的原則，相反，執(zhí)法部門(mén)應(yīng)主動(dòng)積極介入案件調(diào)查，并對(duì)實(shí)施者進(jìn)行追責(zé)處理。
第三，信息安全無(wú)小事，用戶必須增強(qiáng)信息保護(hù)意識(shí)。警惕要求重新輸入賬號(hào)信息，否則將停掉信用卡賬號(hào)之類的郵件，不要回復(fù)或者點(diǎn)擊郵件的鏈接，以免落入圈套。同時(shí)，避免開(kāi)啟來(lái)路不明的電子郵件及文件，安裝殺毒軟件并及時(shí)升級(jí)病毒知識(shí)庫(kù)和操作系統(tǒng)補(bǔ)丁，將敏感信息輸入隱私保護(hù)，打開(kāi)個(gè)人防火墻。網(wǎng)絡(luò)銀行時(shí)，選擇使用網(wǎng)絡(luò)憑證及約定賬戶方式進(jìn)行轉(zhuǎn)賬交易，不要在網(wǎng)吧、公用計(jì)算機(jī)上和不明的地下網(wǎng)站做在線交易或轉(zhuǎn)賬。不要在多個(gè)網(wǎng)站使用相同的注冊(cè)賬戶名以及登錄密碼，防止網(wǎng)絡(luò)黑客有意盜取，造成多個(gè)網(wǎng)站個(gè)人信息的連環(huán)失竊。
第四，要求網(wǎng)站平臺(tái)收集和使用用戶信息應(yīng)當(dāng)遵循“合法、正當(dāng)、必要”三原則。對(duì)收集到的用戶信息應(yīng)當(dāng)采取安全保護(hù)措施，一旦發(fā)生泄密，必須及時(shí)采取補(bǔ)救措施，否則都可能面臨行政處罰或者用戶的訴訟。（文/網(wǎng)經(jīng)社法律權(quán)益部分析師姚建芳；微信互動(dòng)：yjf8936）
相關(guān)閱讀：
