四部委評審微信淘寶隱私條款，互聯(lián)網(wǎng)企業(yè)隱私政策評析（下）

四部委微信淘寶隱私互聯(lián)網(wǎng)

吳丹君 | 2017-09-07 14:30

【數(shù)據(jù)猿導(dǎo)讀】據(jù)新華社報道，8月24日，中央網(wǎng)信辦、工信部、公安部、國家標準委等四部門組成的專家工作組結(jié)束對首批10款網(wǎng)絡(luò)產(chǎn)品和服務(wù)的隱私條款評審，規(guī)范其收集、保存、使用、轉(zhuǎn)讓用戶個人信息的行為，督促整改不合法的條款

四部委評審微信淘寶隱私條款，互聯(lián)網(wǎng)企業(yè)隱私政策評析（下）

來源：數(shù)據(jù)猿作者：吳丹君王渝偉周天一北京觀韜中茂（上海）律師事務(wù)所

據(jù)新華社報道，8月24日，中央網(wǎng)信辦、工信部、公安部、國家標準委等四部門組成的專家工作組結(jié)束對首批10款網(wǎng)絡(luò)產(chǎn)品和服務(wù)的隱私條款評審，規(guī)范其收集、保存、使用、轉(zhuǎn)讓用戶個人信息的行為，督促整改不合法的條款。首批被評審的網(wǎng)絡(luò)產(chǎn)品和服務(wù)包括：航旅縱橫、京東商城、百度地圖、滴滴出行、騰訊微信、攜程網(wǎng)、淘寶、高德地圖、新浪微博、支付寶，由專家工作組對網(wǎng)絡(luò)產(chǎn)品和服務(wù)的隱私條款內(nèi)容、展示方式和征得用戶同意方式等進行綜合評判。此次中央網(wǎng)信辦等四部門聯(lián)合啟動的隱私條款評審工作，采取分批選取重點網(wǎng)絡(luò)產(chǎn)品和服務(wù)，對隱私條款進行分析評審，希望通過評審和宣傳形成社會示范效應(yīng)，提升行業(yè)整體個人信息保護水平。首批網(wǎng)絡(luò)產(chǎn)品和服務(wù)的評審結(jié)果將在9月下旬予以公布。

報道出現(xiàn)后，在登陸上述部分網(wǎng)絡(luò)產(chǎn)品和服務(wù)的關(guān)聯(lián)App時，有關(guān)信息收集和隱私條款的告知內(nèi)容會在打開后主動彈出，顯然，在提供相關(guān)產(chǎn)品服務(wù)之前，各大網(wǎng)絡(luò)運營者對于保證個人信息收集條款的合法合規(guī)已經(jīng)給予了高度重視。為此，大數(shù)據(jù)法律研究團隊特對上述網(wǎng)絡(luò)產(chǎn)品和服務(wù)的隱私條款進行詳盡分析，探討總結(jié)其中的合規(guī)風(fēng)險，篇幅所限，分為上下兩篇，供讀者參考，本周是下篇。

各大平臺隱私條款評析

攜程網(wǎng)

攜程作為國內(nèi)大型的綜合性旅行服務(wù)公司之一，在互聯(lián)網(wǎng)基礎(chǔ)上整合傳統(tǒng)旅游行業(yè)，向超過2.5億會員提供集無線應(yīng)用、酒店預(yù)訂、機票預(yù)訂、旅游度假、商旅管理及旅游資訊在內(nèi)的全方位旅行服務(wù)。打開攜程app后，隱私政策并未通過彈窗或鏈接形式提示用戶閱讀，但可點擊“設(shè)置”中的“關(guān)于攜程旅行”查看，攜程的隱私政策顯示發(fā)布時間為今年6月15日，早于大部分參與審查的網(wǎng)絡(luò)產(chǎn)品和服務(wù)的隱私條款，內(nèi)容主要包括信息收集、信息分享使用、個人敏感信息提示與信息安全保護四部分。其中，信息分享使用中的特別授權(quán)條款要求用戶不可撤銷并免費提供注冊信息與交易數(shù)據(jù)給攜程及其關(guān)聯(lián)公司、合作伙伴，同時保證攜程及第三方對上述信息在數(shù)據(jù)分析后商業(yè)利用的權(quán)利，攜程在上述內(nèi)容中并未給予用戶自主選擇權(quán)，我國《合同法》規(guī)定，采用格式條款訂立合同的，提供格式條款的一方應(yīng)當遵循公平原則確定當事人之間的權(quán)利和義務(wù)，并采取合理的方式提請對方注意免除或者限制其責任的條款，按照對方的要求，對該條款予以說明。提供格式條款一方免除其責任、加重對方責任、排除對方主要權(quán)利的，該條款無效。雖然攜程通過加粗標黑方式提示用戶注意其特別授權(quán)條款，但該部分內(nèi)容可能存在因限制用戶自主選擇權(quán)而被認定為無效的法律風(fēng)險。

淘寶

淘寶關(guān)于用戶個人信息的收集使用主要通過官網(wǎng)的《法律聲明及隱私權(quán)政策》予以規(guī)定，類似京東在隱私政策末尾附上上一版隱私政策全文的做法，淘寶在“八、本隱私權(quán)政策如何更新”中提供了舊版本隱私權(quán)政策的網(wǎng)站鏈接，用戶可以瀏覽自2015年4月24日至今的所有版本的隱私政策，但在登陸淘寶手機客戶端時，通過《軟件許可使用協(xié)議》打開的隱私政策仍為今年4月的版本，而非8月21日的最新版，手機客戶端并未更新，只能通過網(wǎng)頁版瀏覽。

在如何收集和使用個人信息的條款中，淘寶要求用戶提供的僅僅是成為會員所必要的手機號碼和電子郵箱地址，用戶可根據(jù)個性化及特權(quán)服務(wù)的需要自愿提供個人真實姓名、性別、出生年月、居住地以及真實頭像。淘寶會根據(jù)用戶的搜索記錄、設(shè)備信息、位置信息、訂單信息等進行用戶畫像，但保留了用戶退訂商業(yè)廣告的權(quán)利。關(guān)于個人信息匿名化與去標識化處理，淘寶著重提示單獨的設(shè)備信息、日志信息無法識別特定自然人身份，但在結(jié)合其他信息或個人信息用于識別自然人身份時，上述兩者將被作為個人信息納入數(shù)據(jù)脫敏的范圍。

值得一提的是，淘寶《法律聲明及隱私權(quán)政策》對個人信息在關(guān)聯(lián)公司與合作伙伴間的共享仍以用戶同意為前提，相比攜程的特別授權(quán)條款更加尊重用戶的自主選擇，同時限制第三方不得將共享的個人信息用于提供產(chǎn)品或服務(wù)以外的其他用途，既履行了《網(wǎng)安法》第二十二條“向用戶明示并取得同意”的義務(wù)，又強調(diào)了第四十一條所規(guī)定的“必要”原則。

高德地圖

高德地圖作為阿里巴巴集團旗下的地圖應(yīng)用平臺，主要提供定位、地圖、導(dǎo)航、位置搜索、周邊檢索、地理編碼及逆地理編碼、實時路況等功能，其《高德隱私權(quán)政策》也于今年7月28日更新到最新版本，在打開app后會有提示窗口彈出，點擊隱私權(quán)政策鏈接會顯示內(nèi)容全文。個人信息的收集方式主要包括直接和間接兩種，前者范圍包括設(shè)備信息、位置信息、網(wǎng)絡(luò)身份標識信息以及系統(tǒng)產(chǎn)生的日志信息，后者范圍主要是用戶使用第三方產(chǎn)品或服務(wù)時向第三方提供的相關(guān)信息。與淘寶類似，高德地圖授予了用戶基于特定服務(wù)需要提供或拒絕提供個人信息的權(quán)利，用戶可以根據(jù)自身需要手動設(shè)置或關(guān)閉軟件對信息的收集。此外，高德地圖保證通過技術(shù)手段對用戶信息去標識化處理，但又著重強調(diào)了在不透露個人信息的前提下對用戶數(shù)據(jù)的挖掘、分析及利用（包括商業(yè)化利用）。

高德地圖在獲得用戶明確授權(quán)同意前保證不會向任何第三方公司、組織和個人分享用戶個人信息，相較于百度地圖及攜程網(wǎng)籠統(tǒng)要求用戶向第三方合作伙伴共享個人信息的內(nèi)容更加規(guī)范合理，其授權(quán)合作伙伴包括軟件服務(wù)提供商、智能設(shè)備提供商、系統(tǒng)服務(wù)提供商、供應(yīng)商、廣告、分析服務(wù)類合作伙伴、金融、征信服務(wù)合作伙伴等。

關(guān)于個人信息的保存及保護，高德地圖首先明確了匿名化處理后36個月的保存期限；其次，構(gòu)建了內(nèi)控制度，對可能接觸到個人信息的工作人員采用最小夠用授權(quán)原則，訪問和修改個人信息前采取合理措施驗證員工身份；最后，高德地圖制定了網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，保證事件發(fā)生后及時采取補救措施并向主管部門履行報告義務(wù)。

新浪微博

新浪微博在注冊時會提示隱私條款并鏈接至《微博個人信息保護政策》，涉及的個人信息種類有基本信息、個人身份信息、個人位置信息、網(wǎng)絡(luò)身份標識信息、通訊錄、個人上網(wǎng)記錄、個人常用設(shè)備信息等，其中微博就個人敏感信息特別提示用戶注意，諸如身份證、軍官證、護照、駕駛證、戶口本、賬戶名、郵箱、密保問題及答案、通訊錄、電話號碼、位置信息以及銀行賬號均包含在內(nèi)。

《微博個人信息保護政策》有關(guān)個人信息收集的條款主要涉及搜索、身份認證、營銷以及第三方服務(wù)四個方面，上述服務(wù)都以用戶提供相關(guān)個人信息為前提。此外，新浪微博在注冊時要求用戶進行實名驗證，否則將拒絕提供服務(wù)。這符合“后臺實名、前臺自愿”的合規(guī)要求，去年8月1日正式實施的《移動互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》第七條規(guī)定移動互聯(lián)網(wǎng)應(yīng)用程序提供者嚴格落實信息安全管理責任，按照“后臺實名、前臺自愿”的原則對注冊用戶基于移動電話號碼等真實身份信息認證，而將于今年10月1日生效的《互聯(lián)網(wǎng)論壇社區(qū)服務(wù)管理規(guī)定》也要求版塊發(fā)起者和管理者實施真實身份信息備案、定期核驗，互聯(lián)網(wǎng)企業(yè)應(yīng)當嚴格遵守實名制要求，及時落實用戶身份信息認證和登記備案，保證注冊程序的合法合規(guī)。

在安全措施方面，新浪微博的規(guī)定較為完善，數(shù)據(jù)傳輸和保存加密、設(shè)置多重身份認證、數(shù)據(jù)分類分級制度、設(shè)立數(shù)據(jù)安全專項部門以及應(yīng)急響應(yīng)組織等措施進一步完善了用戶個人信息的保護。

支付寶

支付寶對個人信息的收集通過《支付寶隱私權(quán)政策》進行規(guī)定，進入主文界面后，右下方會出現(xiàn)一個標有“目錄”的灰色按鈕，點擊該按鈕，右側(cè)會滑出文中包含的11個板塊，點擊即可跳轉(zhuǎn)至相應(yīng)板塊。

除去作為支付平臺履行轉(zhuǎn)賬結(jié)算服務(wù)所必須收集的用戶身份信息、聯(lián)系方式、銀行卡信息外，針對用戶資金及個人信息可能被不法分子獲取的風(fēng)險，支付寶專門規(guī)定了風(fēng)險防范條款，通過記錄IP地址、移動設(shè)備版本、設(shè)備識別碼、設(shè)備標識符、位置以及日志等信息，對比用戶平時的網(wǎng)絡(luò)使用習(xí)慣來判斷風(fēng)險。2012年全國人大常委會發(fā)布的《關(guān)于加強網(wǎng)絡(luò)信息保護的決定》第四條要求網(wǎng)絡(luò)服務(wù)提供者采取技術(shù)措施和其他必要措施，確保信息安全，防止在業(yè)務(wù)活動中收集的公民個人電子信息泄露、毀損、丟失；《網(wǎng)安法》第四十二條要求網(wǎng)絡(luò)運營者應(yīng)當采取技術(shù)措施和其他必要措施，確保其收集的個人信息安全，在發(fā)生或者可能發(fā)生個人信息泄露、毀損、丟失的情況時，應(yīng)當立即采取補救措施，按照規(guī)定及時告知用戶并向有關(guān)主管部門報告。顯然，互聯(lián)網(wǎng)企業(yè)應(yīng)當根據(jù)提供產(chǎn)品和服務(wù)的范圍具體分析用戶個人信息泄露、毀損、丟失的風(fēng)險點，對癥下藥，完善自身合規(guī)政策，支付寶的這一條款值得廣大互聯(lián)網(wǎng)企業(yè)借鑒。

結(jié)語

本次國家四部委聯(lián)合評審互聯(lián)網(wǎng)企業(yè)隱私條款，不僅體現(xiàn)出國家對個人信息保護的力度的不斷加強，也反映了《網(wǎng)安法》及其配套法規(guī)正被逐步貫徹落實，互聯(lián)網(wǎng)企業(yè)應(yīng)當對相關(guān)法律法規(guī)保持足夠重視。具體而言，首先，對于個人信息保護，應(yīng)當依據(jù)《網(wǎng)安法》規(guī)定，收集和使用個人信息時遵循合法、正當、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意；不得泄露、篡改、毀損收集的個人信息；未經(jīng)被收集者同意，不得向他人提供個人信息；采取技術(shù)或其他措施確保收集的個人信息的安全，防止信息泄露、毀損、丟失；及時處理保證相關(guān)信息無法識別特定個人。

其次，互聯(lián)網(wǎng)企業(yè)應(yīng)對涉及個人信息保護的行政和刑事責任予以足夠重視，《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》第五條就“非法獲取、出售或者提供公民個人信息”的“情節(jié)嚴重”進行了認定，“非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息五十條以上的”，“非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產(chǎn)安全的公民個人信息五百條以上的”均會構(gòu)成《刑法》第二百五十三條規(guī)定的侵犯公民個人信息罪。

最后，我們建議廣大互聯(lián)網(wǎng)企業(yè)應(yīng)當構(gòu)建健全的用戶信息保護制度，明示告知收集和使用用戶個人信息的目的、方式和范圍，授予用戶充分的自主選擇權(quán)，同時積極落實“后臺實名、前臺自愿”合規(guī)政策，對用戶進行實名認證，必要時根據(jù)提供產(chǎn)品和服務(wù)的范圍具體分析用戶個人信息泄露、毀損、丟失的風(fēng)險點，進一步減少可能產(chǎn)生的行政和刑事責任風(fēng)險。

來源：數(shù)據(jù)猿

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關(guān)內(nèi)容都會注明來源與作者；轉(zhuǎn)載我們原創(chuàng)內(nèi)容時，也請務(wù)必注明“來源：數(shù)據(jù)猿”與作者名稱，否則將會受到數(shù)據(jù)猿追責。