支付宝账单陷风波 芝麻信用错在哪里？

　　■本报记者 王兮 北京报道

　　支付宝2017年度账单刷爆朋友圈的同时，也惹来了关于个人隐私的质疑。

　　1月3日，因支付宝2017年年度账单首页左下方有一行不明显的小字“我同意《芝麻服务协议》”，且选择框已经帮用户默认选择同意，岳成律师事务所合伙人岳屾山率先在其微博上发出质疑，随后舆论迅速发酵。

　　紧接着当日晚间，芝麻信用发布了《关于支付宝年账单首页〈芝麻服务协议〉的情况说明》回应称，默认勾选肯定是错了，并且已经调整了页面，取消了默认勾选。

　　芝麻信用相关人士在接受采访时进一步表示，同意《芝麻服务协议》只是同意年度账单中展示与芝麻信用相关的部分，而不是说要同意收集用户的信息，这其中存在一定概念上的混淆。

　　据记者多方了解，大部分用户早已是芝麻信用的用户，开通芝麻信用时就已经签署过协议。那么，支付宝账单为何多此一举？

　　“本来是希望充分尊重用户的知情权，让用户知道，只有在自己同意的情况下，支付宝年度账单才可以展示他的信用免押内容。”芝麻信用回应称，初衷没错但方式愚蠢至极。

　　对此，互联网领域资深分析师余德也指出，“我们看到芝麻信用在做一个明确的条款，尽管这个条款不尽如人意，但也算一个进步，远远比之前没有这些东西要好多了。”

　　近年来，在大数据技术、移动互联的发展之下，越来越多的用户开始意识到个人信息安全的重要性，多位业内人士亦建议加快个人信息保护法立法进程。

　　芝麻信用的“错”与“对”

　　1月3日，一年一度的支付宝年度账单如期而至，用户也纷纷晒出自己的支付宝账单和年度关键词。

　　不过，在年度账单刷屏不久，就有用户发现在2017年账单首页入口处，有一行不起眼的小字：“我同意《芝麻服务协议》”，同时默认已经选择“同意”。

　　“根据《互联网交易管理办法》的规定，经营者应当采用显著的方式提请消费者注意与消费者有重大利害关系的条款。同时对于信息收集，该规定要求经营者需要明示收集、使用信息的目的、方式和范围，并经被收集者同意。而‘芝麻’根本不给你了解条款的机会，直接让你默认同意，稍不注意就进坑了。”岳屾山在其微博上表示。

　　一时之间，支付宝账单被推向了争议的风口。

　　对此，当天晚上，芝麻信用紧急回应称，“用户在查阅自己的支付宝年度账单时默认勾选‘我同意《芝麻服务协议》’这件事，肯定是错了。”

　　“本来是希望充分尊重用户的知情权，让用户知道，只是在自己同意的情况下，支付宝年度账单才可以展示他的信用免押内容。”芝麻信用进一步回应称，初衷没错但用了愚蠢至极的方式。

　　这一错误背后仍值得深究。支付宝为何坚持要在首页加入《芝麻服务协议》？

　　“我们希望更谨慎。”蚂蚁金服一位人士表示，“芝麻信用与支付宝是两家独立的公司，即使同在蚂蚁金服旗下，如果要把芝麻信用的信息搬到支付宝年度账单里展示，也需要用户授权同意。”

　　据记者仔细查阅岳屾山在微博上发布的协议，不难看出其实是未注册用户的初次注册协议，而非已注册用户所看到的内容。若已经是芝麻信用的用户，在其开通芝麻信用的时候就已经签署过上述协议。

　　对此，余德分析指出，“之前搜集用户信息的状态根本是不列条款的，再比如我们的账户密码材料被泄露，造成用户的财产损失，以前这样的事是层出不穷的，这是个非常混乱的市场。我们看到芝麻信用在做一个明确的条款，尽管这个条款不尽如人意，但也算一个进步，远远比之前没有这些东西要好多了。”

　　与此同时，本报记者注意到，本次账单产品涉及到芝麻信用的内容，主要是对履约次数、免押金金额等的展示。

　　江苏新苏律师事务所律师蒋勇伟表示，“从《芝麻服务协议》本身内容来看，芝麻信用是一个第三方的征信机构，该授权是允许支付宝查看芝麻信用用户信息，并且向其他金融机构推送信息，是正当合法的使用，大多内容都是一些格式条款，不存在危害消费者利益的情况。”不过，他亦表示，账单存在的问题就是支付宝将字体设置的如此小，并且默认直接打钩，严格来讲这种操作手段是不妥的，正常的操作应该是由用户来选择是否授权。

　　而在引来质疑之后，当天支付宝就及时调整了页面，取消了默认勾选。

　　个人信息保护需社会共治

　　个人信息保护，在国内也早已不是新鲜的话题。

　　根据《中国网民权益保护调查报告2016》显示，84%的网民切身感受到个人信息泄露带来不良影响，54%的网民认为个人信息泄露严重，其中21%认为非常严重。

　　多位业内人士分析指出，个人信息获取、存储和利用的环节众多，线下和线上传播具有隐蔽性和复杂性，追本溯源成本高，发现、查处难度大，处罚、赔偿力度小，这使贩卖及非法使用个人信息黑灰色产业链有了巨大的投机空间。

　　与此同时，本报记者注意到，这两年来，不少互联网企业均因为隐私或者用户信息安全被推向舆论的风口。

　　日前，有人士称，“微信天天在看用户的聊天”，一时之间网民热议如沸。

　　对此，微信方面发表声明称，不会去看用户的微信内容，微信不留存任何用户的聊天记录，聊天内容只存储在用户的手机、电脑等终端设备上。微信也不会将用户的任何聊天内容用于大数据分析。

　　而2017年，携程也因为买机票默认勾选买保险，被指涉嫌侵犯消费者权益，最终遭到相关部门的调查。

　　京衡律师上海事务所邓学平发文表示，其实除了支付宝，其他的APP和网站很多也同样存在类似的问题。大数据时代，要想摆脱信息裸奔的命运，除了靠商家的道德自觉，更重要的是靠消费者的权利觉醒和监管部门的强力执法。

　　值得一提的是，在个人信息安全越来越受到重视的情况之下，社会各界对于保护公民个人信息的立法的呼声亦越来越高。

　　全国人大财政经济委员会委员吕薇在“十二届全国人大常委会第三十一次会议”上曾指出，随着互联网和电子商务等业务的迅速开展，个人信息的获取越来越容易。要尽快制定个人信息安全保护标准和操作程序，在必要的时候出台个人信息安全保护法；要通过独立的第三方专业机构和协会，对掌握个人信息的运营单位或者机构进行个人信息保护的资质审核与认证。

　　全国人大财政经济委员会副主任委员李学勇亦建议，加快制定和完善有关配套法规规章，及时出台关键信息基础设施安全保护、网络安全等级保护、大数据保护、个人信息安全保护等配套法规。

　　据记者查阅，2017年以来，有关部门在保护公众信息安全方面动作频频。

　　先是2017年5月，最高人民法院和最高人民检察院发布《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，对侵犯公民个人信息犯罪的定罪量刑标准和有关法律适用问题作了全面、系统的规定。

　　接着 6月1日，《中华人民共和国网络安全法》开始正式实施,这是我国第一部全面规范网络空间安全管理方面问题的基础性法律，特别明确了要加强对个人信息的保护，打击网络诈骗。而7月，国家网信办等四部委又启动个人信息保护专项行动。

　　此外，有消息称，2018年年初，由中国电子技术标准化研究院制定的个人信息安全规范报批稿即将发布。