支付寶年度賬單引風(fēng)波 大數(shù)據(jù)時代該咋保護個人信息

支付寶近期公布了一年一度的用戶“個人賬單”，卻引來不小風(fēng)波，原因是在賬單首頁中，有一行特別小的字，“我同意《芝麻服務(wù)協(xié)議》”，并且已經(jīng)幫用戶選擇好了“同意”，而協(xié)議條款內(nèi)容則涉及“你允許芝麻信用收集你的信息”。

這一事件被一位律師發(fā)現(xiàn)，并發(fā)布了微博，一時間被眾多網(wǎng)友轉(zhuǎn)發(fā)，而大家共同的擔(dān)心就是自己的個人信息有沒有被泄露的風(fēng)險。為此，支付寶方面連夜道歉，表示這次的作法“愚蠢之極”，而保護用戶的信息安全一直是他們的生命線。而事件并沒有就此結(jié)束。

律師：條款強勢 信息泄露存風(fēng)險

本臺記者采訪了發(fā)現(xiàn)支付寶賬單中這行小字信息并發(fā)布微博的這位律師，在他看來，支付寶的這一舉動不僅僅涉嫌侵犯用戶的知情權(quán)、選擇權(quán)，而所謂的《芝麻服務(wù)協(xié)議》的很多條款都耐人尋味，用戶資料存在被泄露的風(fēng)險。

律師 岳屾山：它甚至提到說我會征集你的個人信息行為信息交易記錄等等，這些信息進行整理和綜合之后，提供給它的合作伙伴提供給第三方，有可能第三方會進行濫用，比如說像你打電話、認為你征信記錄比較好，給你打電話進行推銷。

見到岳屾山之后，他就點開了這份《芝麻服務(wù)協(xié)議》，逐條向記者介紹，服務(wù)規(guī)則中寫著“您授權(quán)我們可以從合法保存您信息的第三方，收集及處理您的各類信息?！?、“我們可將您的全部信息進行分析并將結(jié)果推送給我們的合作和服務(wù)的機構(gòu)”。這就意味著芝麻信用受到用戶授權(quán)，不但可以從第三方收集用戶信息，還可以整合后，推送給其它機構(gòu)。

律師 岳屾山：芝麻信用給我的理解，那就是一個征信系統(tǒng)或者說征信機構(gòu)，那你就只能征集跟我征信有關(guān)的這些信息，你只能提供這些征信報告，征信評級、風(fēng)險評估，而不能把我的這些數(shù)據(jù)整合起來之后還用于其它的地方，那這個就違反了征信管理條例的規(guī)定。

《征信業(yè)管理條例》第二條明確，征信業(yè)務(wù)是指依法收集、整理、保存、加工個人、法人及其它組織的信用信息，并對外提供信用報告、信用評分、信用評級等業(yè)務(wù)。岳屾山認為作為征信公司，對外提供的只能是跟信用有關(guān)的評級報告，提供其它數(shù)據(jù)，就已經(jīng)超出了一家“征信公司”的工作范圍。

而這樣一段話，更讓人懷疑《芝麻信用》對外提供的不僅僅是信用評價結(jié)果。在協(xié)議最后，有這樣一段話提示用戶風(fēng)險。“信息被依法提供給第三方后被他人不當(dāng)利用的風(fēng)險”、“因您的信用狀況較好，而造成您被第三方推銷產(chǎn)品或服務(wù)等打擾的風(fēng)險”。

律師 岳屾山：過于強勢了，如果說你是做征信，那你就是只對征信的信息進行征集，然后用于征信系統(tǒng)，而不能夠說除了信用報告之后，我可能還會分析出一個這些群體客戶的一些行為信息，或者說是一個大數(shù)據(jù)。然后提供給別人，不管是賣掉的也好，還是說直接無償提供的也好。

支付寶母公司再回應(yīng)：好心辦壞事

芝麻信用是一家獨立的第三方征信機構(gòu)，用于展示客戶個人信用。那么，在協(xié)議條款當(dāng)中，為什么會出現(xiàn)將用戶的信息推送給合作方、第三方的行為呢？這些條款中沒有寫明的推送出去的信息，究竟是什么？會不會對造成用戶的信息泄露？記者聯(lián)系到芝麻信用母公司螞蟻金服。

螞蟻金服品牌與公眾溝通部 陳彩銀：其實這次的本意是讓用戶知情，即使是支付寶年度賬單調(diào)用芝麻信用的信息，也需要用戶同意，但很遺憾，我們的方式錯了，好心辦壞事。

按照芝麻信用方面的解釋，芝麻信用和支付寶是相互獨立的兩家公司，雖然同屬于螞蟻金服旗下，但支付寶的年度賬單需要展示用戶在芝麻信用的數(shù)據(jù)時，也需要重新獲得用戶的授權(quán)。本來是想讓用戶更有知情權(quán)，沒想到引起了公眾的誤解。

記者：作為一家征信公司，為什么要把用戶信息給到第三方？這怎么理解？

螞蟻金服品牌與公眾溝通部 陳彩銀：第三方需要使用芝麻信用服務(wù)時候，必須要有芝麻信用提供信息用于用戶評估，但對大多數(shù)第三方服務(wù)來說，芝麻行用只提供信用分，不會提供手機號和地址等信息。

螞蟻金服表示，所有向第三方提供的信息，都是用于信用評估，不做其它用途，那么協(xié)議最后的風(fēng)險提示又是怎么回事呢？