電商APP成隱私泄露重災區？京東 淘寶等平臺升級用戶隱私保護方案

導讀：你把快遞單上的個人信息抹掉了嗎？6月7日，京東發布用戶隱私安全升級方案，將對消費者電話、姓名和地址進行隱私保護，防止泄露個人信息。近些年，電商App快速發展，在帶來便捷的同時，也容易給個人隱私帶來巨大安全隱患。因此，京東、淘寶、抖音、蘑菇街等電商平臺紛紛升級用戶隱私保護政策。（更多內容詳見網經社專題：https://www.100ec.cn/zt/ysxl/）

出品｜網經社網絡零售部

作者｜吳夏雪

審稿｜舒舒

題圖｜網經社圖庫

一、信息泄露受重視

近年來，電商行業發展迅速，物流快遞運轉不停，快遞箱上的個人信息也暴露在眾人面前。網絡消費的確帶來了很多便捷，但與此同時，它也收集了大量用戶信息，因為數據覆蓋面廣、敏感度高等問題給用戶帶來不少信息泄露的煩惱。

其實，個人信息泄露事件屢禁不止，群眾也不勝其擾，2021年，工信部、公安部、網信辦三大主管部門就多次通報或下架違規App，涉及4000余款APP，此后相關情況有所好轉。如海豚家、洋碼頭、蘑菇街、真快樂、微店、好省、別樣海外購、當當、寺庫、優信二手車、海淘免稅店、蘇寧易購、淘集集商家版、熊貓優選、易車、瓜子二手車、優信二手車等電商APP因此類問題被“點名”。

（網經社注：圖片采集自中國工業和信息化部官網）

網經社電子商務研究中心特約研究員、上海漢盛律師事務所高級合伙人李旻律師表示，電商平臺的業務模式固有特點致使電商平臺及相關主體容易卷入消費者個人信息泄露事件：首先，消費者個人隱私信息收集使用行為無法避免。其次，消費者使用電商平臺完成一次消費行為，其個人信息起碼會經由電商平臺、商家和承運人三個環節。電商平臺事實上沒有能力也沒有權力監管所有涉及的商業主體，但電商平臺樹大招風，且近年來監管態度基本上傾向于加重大平臺責任，因此此類事件發生無論是否為電商平臺原因，在公眾眼中都易與電商平臺聯系在一起。

另外，網經社電子商務研究中心特約研究員、上海正策律師事務所董毅智律師表示，電商泄密問題本身跟這個行業發展的規律有關系，因為這個行業之所以能夠在國內發展的這么迅猛，跟之前的監管寬松有很大的關系，與整個相關的法律法規不健全也有一定的關系，可以說存在套利的空間。同時也造成了我們國家的電商行業跟其它發達經濟體相比，確實走在前列，這個事情就是一體兩面。無論是從行業特點，從監管、立法到執法，那確實是因為種種綜合的因素造成這種現象比較多。

《網絡安全法》、《數據安全法》、《關鍵信息基礎設施安全保護條例》以及《個人信息保護法》全面構筑中國網絡安全領域的法律框架，強調APP運營者需要守住數據采集、數據存儲、數據流動三條紅線。具體來看，一是數據采集紅線，在服務過程中要以最小化原則收集用戶隱私；二是數據存儲紅線，數據運營商作為數據活動的處理者，必須嚴格遵守相關法律，并對所存儲數據負有安全責任；三是數據流動紅線，無論是數據交易、數據處理還是數據的跨境流動,，相關組織、服務機構、數據處理者、個人都需要對數據安全承擔相應責任。

在今年5月9日，國家郵政局也印發《關于開展隱私面單推廣應用試點的通知》，順豐、圓通、中通參與試點。試點的目標是：至6月30日，基本實現全網除電商平臺以外的快件隱私面單應用全覆蓋。

二、電商平臺有行動

除官方法律法規和平臺發布的政策措施外，電商平臺也在抓緊行動，紛紛更新升級用戶隱私保護方案。

1.京東：用戶隱私安全升級方案

6月7日，“京麥商家中心”發布京東用戶隱私安全升級方案。公告顯示，為進一步落實用戶隱私安全措施，保障消費者個人信息權益，京東對消費者電話、姓名和地址進行隱私保護。自2022年6月20日起，商家后臺、VC后臺、京麥將對消費者個人隱私信息進行脫敏保護。

此次脫敏處理后，當商家在商家后臺—訂單管理使用三方快遞公司或京東快遞發貨，使用無界電子面單或京東快遞獲取運單號，打印出的運單上展示消費者真實手機號，方便商家及承運商操作效率，無界電子面單功能2018年已完成上線。

（網經社注：圖片采集自京麥商家中心）

2.淘寶：更新《淘寶網隱私政策》

3月21日，淘寶網發布《淘寶網隱私政策》更新公示通知。本次修訂的內容主要包括，補充明確了用戶請求復制個人信息的實現路徑；關于信息保存期限的確定標準，增加了“根據訴訟時效的相關需要”。

在信息收集及使用方面：在用戶使用淘寶網的產品/服務時，淘寶網需要/可能需要收集和使用的用戶的個人信息包括如下兩種：為實現向用戶提供淘寶網產品及/或服務的基本功能，用戶須授權淘寶網收集、使用的必要的信息。為實現向用戶提供產品及/或服務的附加功能，用戶可選擇單獨同意或不同意淘寶網收集、使用的信息。

此外，淘寶也實行了訂單號碼保護方案，用戶開啟訂單號碼保護后，真實手機號碼將在交易過程中全程保密，商家和快遞可通過專線號碼聯系。訂單交易成功15天后，專線號碼會自動失效，變成空號。

3.蘑菇街：調整《蘑菇街隱私權政策》

蘑菇街將于6月10日生效新調整的《蘑菇街隱私權政策》，蘑菇街暫時不向未滿十四周歲的未成年人提供產品和服務，因此不收集其個人信息。

如果用戶不想看平臺推薦的商品或服務等信息，可以通過長按被推薦的商品或服務圖片，在隨后出現的彈窗中根據提示選擇屏蔽類似商品或者屏蔽商品或服務所屬的類目，或者通過“我的-設置-隱私-個性化”進行關閉（小程序：“我的-設置-個性化”）；特定的業務功能和服務將需要用戶的信息才能得以完成，當用戶撤回同意或授權后，平臺無法繼續提供對應的功能和服務，也不再處理相應的個人信息。用戶撤回同意或授權的決定，不會影響此前基于授權而開展的個人信息處理。

4.抖音：更新《小店隱私政策》

2021年10月27日，抖音發布《小店隱私政策》更新公示通知。具體來看，此次的核心變化主要為新增《小店個人信息收集清單》，《小店權限申請與使用情況說明》以及新增《兒童個人信息保護指引》，方便用戶更好的了解兒童個人信息保護情況。

《兒童個人信息保護指引》是希望監護人與其共同保護兒童的個人信息，教育、引導兒童增強個人信息保護意識和能力，指導、提醒和要求他們在未經監護人同意的情況下，不向相關產品提供任何個人信息。主要分為兩個部分，首先是兒童利益優先原則，尊重與保障兒童隱私權、發展權，保障兒童的基本安全；以及兒童信息的收集、使用，其中包括尊重兒童隱私的數據處理、尊重與保障兒童發展的數據處理、用于保障兒童的基本安全的數據處理。

李旻律師表示，近年來我們可以觀察到，部分外賣平臺、電商平臺、打車平臺都具備了一定的消費者個人信息保護意識，外賣單、快遞單、打車軟件上使用脫敏信息的現象屢見不鮮。對于電商平臺而言，從電商端就開始使用隱私面單跟有利于提升用戶對平臺的信任度，最大程度避免因多手接觸導致的用戶信息泄露。同時，電子面單的形式更加高效、節能，可以在打單同時完成訂運關系匹配，降低錯誤率，符合綠色經濟發展趨勢。

網經社電子商務研究中心特約研究員、浙江澤大律師事務所律師馬愷濃認為，電商平臺在服務用戶的過程中，收集了大量的個人信息，諸如電話號碼、位置信息等等，且這些信息自上而下極易被相關人員接觸到，隨著個人信息保護的法律規制及人民意識的增強，電商平臺需采取更多手段保護用戶隱私。每一次升級用戶隱私保護方案都是根據最新個信保護政策以及平臺在實際運營中產生的問題或漏洞，相當于修復系統BUG，唯有更新才能滿足個保需求，更好的維護用戶權益。

三、隱私保護任重道遠

從電商行業目前的情況來看，用戶隱私保護措施做得還不是很到位。比如，在網購時，消費者留下電話號碼后，沒過幾天就可能會收到來自電商平臺或商家的營銷推廣短信。如果正值購物節，那手機就會收到廣告短信的 “狂轟濫炸”。在此背后，是電商平臺對消費者收件電話、地址等隱私信息缺乏有效保護。

然而，即使電商平臺出臺了相關政策或措施，也會面臨很多阻力。例如，京東物流自2017年起推出微笑面單項目，平臺將收件人的個人信息關鍵字用微笑的符號覆蓋，隱藏姓名和電話這些關鍵信息。收件人姓名中只保留姓氏，名字用“^_^”符號代替。順豐、申通等企業也推出隱私面單，將手機號碼中間的4位數用 “*”代替。

但是，目前隱私面單的覆蓋率并不高。多家快遞企業表示，投遞效率是影響"隱私面單"全面普及的重要因素。因為傳統面單信息更加直觀，能更好地提升投遞效率。而使用隱私面單后，快遞員需要從APP或通過掃碼才能聯系上寄件人，無形中增加了工作量。此外，如果快件要送到小區的菜鳥驛站，必須補齊收件人電話中的中間4位才能進入。這些都在一定程度上阻礙了用戶隱私保護工作進程。

在談到電商隱私保護方案落實情況和阻力時，李旻律師認為，可能會存在派送效率和成本阻力。自《個人信息保護法》出臺以來，加強個人信息保護已經成為主流共識，無論是電商平臺、商家還是承運人，其商業活動的主要目的都在于通過經營而非販賣個人信息獲利。因此快遞行業以往就已經出現了隱私信息脫敏面單，但是始終未未大規模推廣使用，往往只有消費者主動勾選時才會適用。一方面是因為使用隱私面單會大大降低快遞員的派送效率，降低積極性；另一方面是因為需要商家云組件、快遞點設備等技術支持，換言之也是成本支持。若以上兩個問題無法有效解決，則該項措施的落實效果可能仍不樂觀。

董毅智律師表示，因為國內和國外的相關法律，包括數據安全法、個人個人信息保護法、包括相關的條例也是逐步的到位了。那如何滿足要求，如何適應最新的執法環境，那對電商平臺本身也是一個考驗，包括對這個相關的執法機關也是往往是沒有先例的。因為缺乏先例，那可能在執法的過程中，在合規的過程中，可能會產生成本上的問題，產生一些監管的偏差，包括對這個法律法規的理解的問題。

尾聲

如今，數據隱私已成為全球監管的焦點問題，目前的主要解決方案就是強化法律保護。然而，對電商平臺來說，加強自身的管理或許更為重要。只有真正做到為消費者、用戶考慮，才能真的收獲人心。或許在未來，電商平臺不僅僅是保護用戶的電話、地址，也能夠保護搜索記錄、個人喜好數據，真正做到全方位隱私保護。

標簽： 個人信息 數據處理 個人隱私