近年來(lái),信息泄露事件屢屢發(fā)生,而App過(guò)度索要授權(quán)是個(gè)人信息泄露的導(dǎo)火索之一?;ヂ?lián)網(wǎng)信息安全存在的問(wèn)題主要表現(xiàn)為,過(guò)度收集、非法收集、泄露隱患、非法售賣(mài)、無(wú)法注銷(xiāo)。而《數(shù)據(jù)安全管理辦法》對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)者在數(shù)據(jù)收集、處理使用、安全監(jiān)督管理三方面作出了要求,包括企業(yè)利用用戶(hù)數(shù)據(jù)和算法推送新聞信息、商業(yè)廣告時(shí),應(yīng)標(biāo)明“定推”字樣、并為用戶(hù)提供停止接收定向推送信息的功能等。為此,“電訴寶”(電子商務(wù)消費(fèi)糾紛調(diào)解平臺(tái))(www.315.100ec.cn)進(jìn)行2019電商系列調(diào)查專(zhuān)項(xiàng)行動(dòng)之互聯(lián)網(wǎng)信息安全,通過(guò)發(fā)布快評(píng)、消費(fèi)預(yù)警、投訴受理、滾動(dòng)曝光、專(zhuān)題聚焦、密集播報(bào)、媒體聯(lián)動(dòng)、律師咨詢(xún)、糾紛調(diào)解、典型通報(bào)等10大方式 ,關(guān)注互聯(lián)網(wǎng)用戶(hù)信息安全。如果您有相關(guān)線(xiàn)索,請(qǐng)?zhí)峁┙o我們!
【專(zhuān)家觀點(diǎn)】網(wǎng)經(jīng)社-電子商務(wù)研究中心、上海信本律師事務(wù)所主任高興發(fā)認(rèn)為,互聯(lián)網(wǎng)運(yùn)營(yíng)商不得非法收集用戶(hù)信息,從規(guī)范、合法運(yùn)行的角度,建議互聯(lián)網(wǎng)運(yùn)營(yíng)商依法改進(jìn)。
高興發(fā)律師表示,根據(jù)《全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》第二條規(guī)定,網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位在業(yè)務(wù)活動(dòng)中收集、使用公民個(gè)人電子信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則,明示收集、使用信息的目的、方式和范圍,并經(jīng)被收集者同意,不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位收集、使用公民個(gè)人電子信息,應(yīng)當(dāng)公開(kāi)其收集、使用規(guī)則。
《民法總則》第一百一十一條規(guī)定,【個(gè)人信息受法律保護(hù)】自然人的個(gè)人信息受法律保護(hù)。任何組織和個(gè)人需要獲取他人個(gè)人信息的,應(yīng)當(dāng)依法取得并確保信息安全,不得非法收集、使用、加工、傳輸他人個(gè)人信息,不得非法買(mǎi)賣(mài)、提供或者公開(kāi)他人個(gè)人信息。
【專(zhuān)家觀點(diǎn)】網(wǎng)經(jīng)社-電子商務(wù)研究中心法律權(quán)益部分析師姚建芳認(rèn)為,互聯(lián)網(wǎng)APP運(yùn)營(yíng)者不能過(guò)度收集用戶(hù)信息,同時(shí)應(yīng)保證個(gè)人信息的安全,企業(yè)最好建立健全用戶(hù)個(gè)人信息安全內(nèi)控機(jī)制,采取一切合理可行的措施,保護(hù)用戶(hù)個(gè)人信息。
姚建芳表示,《電子商務(wù)法》第二十三條規(guī)定,電子商務(wù)經(jīng)營(yíng)者收集、使用其用戶(hù)的個(gè)人信息,應(yīng)當(dāng)遵守法律、行政法規(guī)有關(guān)個(gè)人信息保護(hù)的規(guī)定。違反《電子商務(wù)法》個(gè)人信息保護(hù)規(guī)定的主要表現(xiàn)形式為過(guò)度收集、秘密收集、誘騙收集、強(qiáng)制收集、非法收集、從黑市上購(gòu)買(mǎi)個(gè)人信息、無(wú)期限存儲(chǔ)使用個(gè)人信息、隨便變更目的使用個(gè)人信息、未經(jīng)授權(quán)同意對(duì)外提供個(gè)人信息、非法披露個(gè)人信息、內(nèi)部人員非法對(duì)外倒賣(mài)個(gè)人信息、平臺(tái)對(duì)商戶(hù)收集、使用個(gè)人信息行為缺乏管控等。
《消費(fèi)者權(quán)益保護(hù)法》也對(duì)用戶(hù)信息安全明確規(guī)定,經(jīng)營(yíng)者及其工作人員對(duì)收集的消費(fèi)者個(gè)人信息必須嚴(yán)格保密,不得泄露、出售或者非法向他人提供。姚建芳提醒,經(jīng)營(yíng)者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施,確保信息安全,防止消費(fèi)者個(gè)人信息泄露、丟失。
【典型案例】注銷(xiāo)賬號(hào)需提供身份證照片?用戶(hù)質(zhì)疑摩拜單車(chē)過(guò)度獲取信息
李先生計(jì)劃停用摩拜單車(chē),注銷(xiāo)手機(jī)號(hào)。因當(dāng)初注冊(cè)摩拜使用了身份證號(hào),擔(dān)心手機(jī)號(hào)注銷(xiāo)后運(yùn)營(yíng)商二次銷(xiāo)售被直接登陸我的摩拜賬戶(hù),特申請(qǐng)注銷(xiāo)摩拜用戶(hù)并解綁身份證。
摩拜客服受理后要求李先生提供身份證照片及手持身份證的照片。李先生認(rèn)為摩拜此行為具有強(qiáng)行獲取個(gè)人敏感信息的嫌疑,注銷(xiāo)賬號(hào)的目的是減少個(gè)人信息泄露,而摩拜卻要求我先透露更多個(gè)人信息才銷(xiāo)戶(hù),無(wú)法接受。
【專(zhuān)家觀點(diǎn)】對(duì)于企業(yè)收集個(gè)人信息的行為,網(wǎng)經(jīng)社-電子商務(wù)研究中心特約研究員、上海漢盛律師事務(wù)所高級(jí)合伙人李旻律師明確表示必須要遵循《網(wǎng)絡(luò)安全法》。李旻律師認(rèn)為,《網(wǎng)絡(luò)安全法》在如何更好的對(duì)個(gè)人信息進(jìn)行保護(hù)這一問(wèn)題上有了相當(dāng)大的突破。它確立了網(wǎng)絡(luò)運(yùn)營(yíng)者在收集、使用個(gè)人信息過(guò)程中的合法、正當(dāng)、必要原則。形式上,進(jìn)一步要求通過(guò)公開(kāi)收集、使用規(guī)則,明示收集、使用信息的目的、方式和范圍,經(jīng)被收集者同意后方可收集和使用數(shù)據(jù)。《網(wǎng)絡(luò)安全法》加大了對(duì)網(wǎng)絡(luò)詐騙等不法行為的打擊力度,特別對(duì)網(wǎng)絡(luò)詐騙嚴(yán)厲打擊的相關(guān)內(nèi)容,切中了個(gè)人信息泄露亂象的要害,充分體現(xiàn)了保護(hù)公民合法權(quán)利的立法原則。
【典型案例】現(xiàn)金貸逾期未還 “有用分期”恐嚇用戶(hù)通訊錄好友譚先生2018年8月1日在“有用分期”辦理一筆現(xiàn)金貸,當(dāng)時(shí)本金14500元,分六個(gè)月歸還每個(gè)月還3102元。已經(jīng)還了五期,最后一期因過(guò)年身上沒(méi)有錢(qián)處理,正月初七接到催收電話(huà)要求一點(diǎn)之前處理完,不然就升級(jí)催收。但是因?yàn)樵卩l(xiāng)下不方便去銀行,所以沒(méi)按照他們規(guī)定的時(shí)間處理,結(jié)果譚先生的通訊錄好友都被騷擾,說(shuō)譚先生借錢(qián)不還。之后每天都可以接到他們的電話(huà),辱罵威脅和恐嚇 。
【專(zhuān)家觀點(diǎn)】網(wǎng)經(jīng)社-電子商務(wù)研究中心特約研究員、北京盈科(杭州)律師事務(wù)所方超強(qiáng)律師認(rèn)為,電商平臺(tái)在獲取個(gè)人信息的同時(shí)有義務(wù)保護(hù)信息安全。方超強(qiáng)律師認(rèn)為,根據(jù)《網(wǎng)絡(luò)交易管理辦法》第25條第二款規(guī)定,第三方交易平臺(tái)經(jīng)營(yíng)者應(yīng)當(dāng)采取必要的技術(shù)手段和管理措施保證平臺(tái)的正常運(yùn)行,提供必要、可靠的交易環(huán)境和交易服務(wù),維護(hù)網(wǎng)絡(luò)交易秩序。電商平臺(tái)在獲取個(gè)人信息的同時(shí),就有保護(hù)個(gè)人信息的義務(wù)。方超強(qiáng)律師進(jìn)一步表示,信息泄露存在不同的情況,如果電商平臺(tái)提供了符合其規(guī)模的保護(hù)措施,但在這種情況之下還是被黑客入侵了系統(tǒng),這種情況屬于不可抗力,電商不用承擔(dān)責(zé)任,但如果最終發(fā)現(xiàn)因平臺(tái)存在漏洞而導(dǎo)致信息泄露,那么平臺(tái)就要負(fù)責(zé)。方超強(qiáng)律師指出,在現(xiàn)實(shí)中很難有一個(gè)標(biāo)準(zhǔn)去判斷什么叫做“平臺(tái)存在漏洞導(dǎo)致信息泄露”,若消費(fèi)者向法院投訴平臺(tái),平臺(tái)只要舉證證明其盡到了安全責(zé)任保護(hù)義務(wù),就很難對(duì)平臺(tái)進(jìn)行追責(zé)。
蘭女士1月15日在“小紅書(shū)”購(gòu)買(mǎi)“滋色”品牌口紅,出現(xiàn)了信息泄漏問(wèn)題,被詐騙35000多元。4月22日蘭女士接到一個(gè)聲稱(chēng)是小紅書(shū)理賠中心服務(wù)人員的電話(huà),告知購(gòu)買(mǎi)的口紅有問(wèn)題,并詳細(xì)說(shuō)出了蘭女士的姓名、電話(huà)、訂單號(hào)及地址,隨之就放松了警惕被騙光卡里的錢(qián)之后,又告訴說(shuō)要有個(gè)匹配、征信問(wèn)題,隨之又誘導(dǎo)蘭女士在借唄、小米金融、30分期貸款共借出14500元打過(guò)去。
張先生在“55海淘”購(gòu)物并獲得現(xiàn)金返利,之后將余額存放在賬戶(hù)內(nèi)。2019年1月15日,張先生的賬戶(hù)被非法提現(xiàn)405美元(合2685.15元),期間原綁定的郵箱未收到任何提示,并被篡改綁定郵箱和手機(jī)號(hào)。聯(lián)系“55海淘”被告知要更改郵箱,包括:1、通過(guò)原注冊(cè)郵箱修改;2、使用新的注冊(cè)郵箱發(fā)送3張不同商家、非問(wèn)題訂單的完整截圖至客服郵箱。
張先生表示他的郵箱在沒(méi)收到任何相關(guān)郵件,并于1月21日發(fā)現(xiàn)并與客服聯(lián)系,當(dāng)時(shí)顯示提現(xiàn)詳情是“審核通過(guò),待付款”,但是被客服告知已經(jīng)打款成功無(wú)法追回。他認(rèn)為55海淘存在系統(tǒng)不完善(變更手機(jī)、郵箱后立刻可以提現(xiàn)轉(zhuǎn)賬),有信息泄露嫌疑(郵箱變更未通過(guò)原注冊(cè)郵箱修改),未盡到及時(shí)通知義務(wù)(郵箱被變更沒(méi)有任何郵件提示)等過(guò)錯(cuò)。
張先生于2018年8月18號(hào),接到自稱(chēng)愛(ài)又米客服電話(huà)說(shuō)要幫我注銷(xiāo)賬戶(hù),轉(zhuǎn)移取現(xiàn)額度。根據(jù)操作在支付寶安逸花取現(xiàn)6400元后(產(chǎn)生利息128元),對(duì)方讓他提現(xiàn)微信,發(fā)來(lái)個(gè)人微信收款碼。
張先生發(fā)現(xiàn)有問(wèn)題沒(méi)有轉(zhuǎn)賬,騙子隨后威脅并說(shuō)出他的手機(jī)號(hào)、身份證、家庭聯(lián)系人電話(huà)、學(xué)校信息,由此可以判斷我的信息被泄露。
隨后他致電愛(ài)又米官方客服,客服一口否決泄露信息,并且無(wú)法注銷(xiāo)賬戶(hù),只能進(jìn)行賬號(hào)凍結(jié),當(dāng)初注冊(cè)的時(shí)候,只用了手機(jī)注冊(cè),我的身份證信息和學(xué)校信息就出現(xiàn)了,愛(ài)又米是如何通過(guò)手機(jī)號(hào)就獲取我的信息是值得探討的問(wèn)題。
趙占領(lǐng)(專(zhuān)欄)更多>>
網(wǎng)經(jīng)社—電子商務(wù)研究中心特約研究員、
北京志霖律師事務(wù)所律師
董毅智(專(zhuān)欄)更多>>
網(wǎng)經(jīng)社—電子商務(wù)研究中心特約研究員、
億達(dá)律師事務(wù)所律師
曹磊(專(zhuān)欄)更多>>
網(wǎng)經(jīng)社-電子商務(wù)研究中心主任
方超強(qiáng)(專(zhuān)欄)更多>>
網(wǎng)經(jīng)社—電子商務(wù)研究中心特約研究員、
北京盈科(杭州)律師事務(wù)所律師
姚建芳(專(zhuān)欄)更多>>
網(wǎng)經(jīng)社-電子商務(wù)研究中心
法律權(quán)益部分析師
詹朝霞(專(zhuān)欄)更多>>
網(wǎng)經(jīng)社-電子商務(wù)研究中心特約研究員、
廣州金鵬律師事務(wù)所黨支部副書(shū)記、合伙人律師
關(guān)于我們聯(lián)系我們投稿撤稿友情鏈接免責(zé)聲明中心專(zhuān)家人才招聘獨(dú)家專(zhuān)題
網(wǎng)經(jīng)社 版權(quán)所有