(電子商務(wù)研究中心訊) 摘要：中國(guó)電子商務(wù)研究中心主任曹磊在接受《中國(guó)消費(fèi)者報(bào)》記者采訪(fǎng)時(shí)表示，我國(guó)關(guān)于網(wǎng)絡(luò)信息安全方面的法律條文不夠明確，適用范圍尚且不夠精準(zhǔn)，相關(guān)條文還需要進(jìn)一步細(xì)化、規(guī)范，以更加公平公正地懲治網(wǎng)絡(luò)信息安全事故的相關(guān)責(zé)任人，切實(shí)保護(hù)公民利益。
曹磊分析指出，此類(lèi)信息泄露事件不適用“不告不處理的”的原則，相反，執(zhí)法部門(mén)應(yīng)主動(dòng)積極介入案件調(diào)查，并對(duì)相關(guān)責(zé)任人進(jìn)行追責(zé)處理。而電商平臺(tái)收集和使用用戶(hù)信息應(yīng)當(dāng)遵循“合法、正當(dāng)、必要”三原則，對(duì)收集到的用戶(hù)信息應(yīng)當(dāng)采取安全保護(hù)措施，一旦發(fā)生泄密，必須及時(shí)采取補(bǔ)救措施。否則，電商平臺(tái)將面臨行政處罰或者用戶(hù)的訴訟。
曹磊提醒消費(fèi)者，必須增強(qiáng)個(gè)人信息保護(hù)意識(shí)。要避免開(kāi)啟來(lái)路不明的電子郵件及文件，安裝殺毒軟件并及時(shí)升級(jí)病毒知識(shí)庫(kù)和操作系統(tǒng)補(bǔ)丁，將敏感信息輸入隱私保護(hù)，打開(kāi)個(gè)人防火墻。使用網(wǎng)絡(luò)銀行時(shí)，選擇使用網(wǎng)絡(luò)憑證及約定賬戶(hù)方式進(jìn)行轉(zhuǎn)賬交易，不要在網(wǎng)吧、公用計(jì)算機(jī)上和不明的地下網(wǎng)站做在線(xiàn)交易或轉(zhuǎn)賬。不要在多個(gè)網(wǎng)站使用相同的注冊(cè)賬戶(hù)名以及登錄密碼，防止網(wǎng)絡(luò)黑客有意盜取，造成多個(gè)網(wǎng)站個(gè)人信息的連環(huán)失竊。
以下是該報(bào)道原文全文鏈接：《 電商調(diào)整隱私政策能否治愈“偷窺之眼”》
近日，中央網(wǎng)信辦、工信部、公安部、國(guó)家標(biāo)準(zhǔn)委等4部門(mén)組成的專(zhuān)家工作組結(jié)束對(duì)首批10款網(wǎng)絡(luò)產(chǎn)品和服務(wù)的隱私條款評(píng)審，部分電商網(wǎng)站也對(duì)其隱私政策以及相關(guān)條款作出了調(diào)整。多位法律專(zhuān)家向《中國(guó)消費(fèi)者報(bào)》記者表示，網(wǎng)絡(luò)隱私條款的調(diào)整是一種進(jìn)步，但要治理網(wǎng)絡(luò)個(gè)人隱私被濫用及泄露亂象，不僅需要增加違法成本，還需要監(jiān)管部門(mén)主動(dòng)出擊。
電商紛紛調(diào)整隱私政策
7月26日，中央網(wǎng)信辦、工信部、公安部、國(guó)家標(biāo)準(zhǔn)委等4部門(mén)聯(lián)合宣布啟動(dòng)隱私條款專(zhuān)項(xiàng)工作，并于8月24日結(jié)束隱私條款評(píng)審。首批評(píng)審的10款網(wǎng)絡(luò)產(chǎn)品和服務(wù)為：微信、新浪微博、淘寶、京東商城、支付寶、高德地圖、百度地圖、滴滴、航旅縱橫、攜程網(wǎng)。
近日，京東商城、淘寶、支付寶調(diào)整隱私政策，在對(duì)個(gè)人信息的收集和使用上均作出相關(guān)規(guī)范，明確指出了收集和使用信息的目的。新版隱私條款在描述上更為通俗化，可操性更強(qiáng)。如在用戶(hù)管理個(gè)人信息方面，淘寶和京東商城的新版條款均詳細(xì)寫(xiě)出操作路徑，用戶(hù)可根據(jù)指引管理個(gè)人信息，而不再是提綱要領(lǐng)式的文字。在個(gè)人信息共享方面，淘寶和京東的新版隱私條款均明示了第三方合作伙伴的類(lèi)型以及共享的個(gè)人信息內(nèi)容，此前舊版條款中則并無(wú)詳細(xì)說(shuō)明。
值得一提的，更新后的隱私政策、服務(wù)協(xié)議除了對(duì)用戶(hù)的信息采集、使用更透明外，還有一些新上線(xiàn)的功能。比如京東商城增加了用戶(hù)賬戶(hù)鎖定、解鎖和注銷(xiāo)功能。用戶(hù)通過(guò)電腦端登錄京東商城“幫助中心”，即可申請(qǐng)注銷(xiāo)京東賬戶(hù)，并提供30日后悔期。
支付寶也增加了注銷(xiāo)賬號(hào)的功能，其服務(wù)協(xié)議中顯示，用戶(hù)連續(xù)12個(gè)月未使用支付寶登錄名或支付寶認(rèn)可的其他方式登錄過(guò)，將被強(qiáng)制注銷(xiāo)。用戶(hù)若需主動(dòng)注銷(xiāo)，登錄支付寶服務(wù)大廳，點(diǎn)擊“自助服務(wù)”中的“注銷(xiāo)賬戶(hù)”菜單，按提示操作即可。
違法成本低致“泄密”頻發(fā)
現(xiàn)在很多網(wǎng)民擁有多個(gè)賬號(hào)，注冊(cè)各類(lèi)網(wǎng)站時(shí)一般都需要填寫(xiě)一些個(gè)人信息，如賬戶(hù)名、密碼、郵箱等，有的網(wǎng)站甚至要求實(shí)名認(rèn)證。而信息泄露主要有3種途徑：擁有個(gè)人信息資料的商業(yè)機(jī)構(gòu)被外部竊取數(shù)據(jù)信息或內(nèi)部泄露;技術(shù)漏洞所致，造成用戶(hù)大量隱私內(nèi)容曝光;用戶(hù)個(gè)人由于信息保管不當(dāng)，被不法分子獲得。
上海達(dá)晨律師事務(wù)所主任高興發(fā)認(rèn)為，近年來(lái)，一些商業(yè)機(jī)構(gòu)利用技術(shù)手段濫用個(gè)人信息，侵犯?jìng)€(gè)人權(quán)益的事件日益增多，而我國(guó)目前沒(méi)有專(zhuān)門(mén)的個(gè)人信息保護(hù)法，對(duì)個(gè)人信息的保護(hù)主要基于法律對(duì)公民一般人格權(quán)和隱私權(quán)的保護(hù)，所以違法成本較低。從各大型互聯(lián)網(wǎng)企業(yè)調(diào)整后的隱私政策可以看出，對(duì)收集、處理眾多消費(fèi)者個(gè)人信息過(guò)程中應(yīng)履行的義務(wù)，如依法收集、合理使用、安全防護(hù)、禁止或者限制披露等，各家企業(yè)比以往更加重視，其政策也更加符合相關(guān)法律法規(guī)的規(guī)定和要求。
廣州金鵬律師事務(wù)所合伙人詹朝霞律師認(rèn)為，違法成本低，法律監(jiān)管缺失是“泄密”事件頻現(xiàn)的根源。從法律層面來(lái)看，各類(lèi)服務(wù)提供商，對(duì)基于提供服務(wù)所采集的用戶(hù)信息數(shù)據(jù)，具有嚴(yán)格保密的法律義務(wù)，類(lèi)似的規(guī)定散見(jiàn)于《全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》、國(guó)家工商總局發(fā)布的《網(wǎng)絡(luò)交易管理辦法》等相關(guān)法律法規(guī)規(guī)章中。雖然規(guī)定不少，但相關(guān)規(guī)定中卻沒(méi)有設(shè)置任何對(duì)應(yīng)的處罰措施，違法成本實(shí)際上并不高。
保護(hù)措施與平臺(tái)規(guī)模應(yīng)匹配
6月1日開(kāi)始實(shí)施的《網(wǎng)絡(luò)安全法》規(guī)定了平臺(tái)對(duì)個(gè)人信息的保護(hù)責(zé)任，如其第四十條規(guī)定：“網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)對(duì)其收集的用戶(hù)信息嚴(yán)格保密，并建立健全用戶(hù)信息保護(hù)制度。”
北京盈科(杭州)律師事務(wù)所律師方超強(qiáng)認(rèn)為，電商平臺(tái)在獲取個(gè)人信息的同時(shí)，也有保護(hù)個(gè)人信息的義務(wù)。“信息泄露存在不同的情況，如果電商平臺(tái)提供了與其規(guī)模相匹配的保護(hù)措施，還是被黑客入侵，這種情況屬于不可抗力，電商不用承擔(dān)責(zé)任，但如果最終是因平臺(tái)存在漏洞而導(dǎo)致信息泄露，那么平臺(tái)就要擔(dān)責(zé)”。
那么，如何判定電商平臺(tái)采取的措施足夠呢?方超強(qiáng)認(rèn)為，要進(jìn)一步考慮電商平臺(tái)在數(shù)據(jù)保密層面上技術(shù)保護(hù)水平是否足夠高和有無(wú)明顯漏洞。如果初級(jí)黑客都可以攻破電商平臺(tái)的安全保護(hù)措施，則可認(rèn)為該電商平臺(tái)沒(méi)有給予與其規(guī)模相匹配的保護(hù)，可認(rèn)為其存在漏洞，需要承擔(dān)責(zé)任。
執(zhí)法部門(mén)應(yīng)主動(dòng)介入調(diào)查
信息泄露帶來(lái)的危害毋庸置疑，那么如何保護(hù)用戶(hù)的個(gè)人信息安全?
對(duì)此，網(wǎng)經(jīng)社主任曹磊認(rèn)為，我國(guó)關(guān)于網(wǎng)絡(luò)信息安全方面的法律條文不夠明確，適用范圍尚且不夠精準(zhǔn)，相關(guān)條文還需要進(jìn)一步細(xì)化、規(guī)范，以更加公平公正地懲治網(wǎng)絡(luò)信息安全事故的相關(guān)責(zé)任人，切實(shí)保護(hù)公民利益。
曹磊分析指出，此類(lèi)信息泄露事件不適用“不告不處理的”的原則，相反，執(zhí)法部門(mén)應(yīng)主動(dòng)積極介入案件調(diào)查，并對(duì)相關(guān)責(zé)任人進(jìn)行追責(zé)處理。而電商平臺(tái)收集和使用用戶(hù)信息應(yīng)當(dāng)遵循“合法、正當(dāng)、必要”三原則，對(duì)收集到的用戶(hù)信息應(yīng)當(dāng)采取安全保護(hù)措施，一旦發(fā)生泄密，必須及時(shí)采取補(bǔ)救措施。否則，電商平臺(tái)將面臨行政處罰或者用戶(hù)的訴訟。
曹磊提醒消費(fèi)者，必須增強(qiáng)個(gè)人信息保護(hù)意識(shí)。要避免開(kāi)啟來(lái)路不明的電子郵件及文件，安裝殺毒軟件并及時(shí)升級(jí)病毒知識(shí)庫(kù)和操作系統(tǒng)補(bǔ)丁，將敏感信息輸入隱私保護(hù)，打開(kāi)個(gè)人防火墻。使用網(wǎng)絡(luò)銀行時(shí)，選擇使用網(wǎng)絡(luò)憑證及約定賬戶(hù)方式進(jìn)行轉(zhuǎn)賬交易，不要在網(wǎng)吧、公用計(jì)算機(jī)上和不明的地下網(wǎng)站做在線(xiàn)交易或轉(zhuǎn)賬。不要在多個(gè)網(wǎng)站使用相同的注冊(cè)賬戶(hù)名以及登錄密碼，防止網(wǎng)絡(luò)黑客有意盜取，造成多個(gè)網(wǎng)站個(gè)人信息的連環(huán)失竊。（來(lái)源：中國(guó)消費(fèi)者報(bào) 文/任震宇）
