近日,一篇題為《支付寶<花唄>新版合同,讓人不寒而栗,都要收集“手機通話分鐘數(shù)了”》的文章在網(wǎng)絡(luò)上迅速發(fā)酵。原來,6月30日,阿里旗下的消費信貸產(chǎn)品“螞蟻花唄”宣布改名為“花唄”,并更新了用戶服務(wù)合同。新合同規(guī)定,用戶要同意并授權(quán)花唄收集戶籍信息、社保參保狀態(tài)、公積金繳費情況、通話記錄等個人數(shù)據(jù)。
花唄合同驚魂主要引起爭議的是第四條,即只要用戶使用花唄,除了向服務(wù)商提供身份證、電話、地址之類的基本信息之外,還被要求向關(guān)聯(lián)機構(gòu)采集一些“必要信息”,比如工商注冊信息、訴訟信息、社保信息等,也就是說,只要用了花唄,你的戶籍、社保、公積金信息甚至手機通話記錄都有可能被收集。這些信息如果全被收集了就等于一個人在信息社會完全“裸奔”,不僅能被販賣為搞詐騙的提供基礎(chǔ)信息,還能用來分析個人行為做分類和行為預(yù)測,難怪有網(wǎng)友說“嚇得趕緊關(guān)閉了花唄”。花唄就是一個類似于虛擬信用卡的存在,與社保和手機通話信息根本沒有關(guān)系,怎么就成了“必要信息”了?
在海量吐槽之下,花唄在3天后的7月3日又改了一版合同,然而只是把信息概括得籠統(tǒng)一點,譬如將“社保參保狀態(tài)、繳費額度、繳費年限、繳費單位等”,改為“社保信息”而已。花唄公關(guān)回應(yīng)說,實際采集的信息范圍要“遠(yuǎn)小于此”,而且是怕將來風(fēng)控安全和優(yōu)化服務(wù)需要擴大信息采集范圍,為了避免打擾用戶就先將未來可能需要采集的信息一一列出了,并且承諾絕不濫用,一定遵守“個人同意”原則。拜托,如果用戶都授權(quán)了等于合同生效,即使現(xiàn)在采集的信息“遠(yuǎn)小于此”往后就想怎么采集都行了。怕以后打擾用戶怎么卻不怕現(xiàn)在過度采集信息侵害用戶權(quán)益?
保護好個人信息本來就是企業(yè)作為信息收集者的職責(zé),濫不濫用都是后話,首先獲取信息就要合法、合理并取得當(dāng)事人同意。花唄之所以將隱私條款具體列出,是《網(wǎng)絡(luò)安全法》有相關(guān)要求。而在更多的應(yīng)用里,還有很多同樣的個人信息搜集陷阱。譬如,兩個月前爆出的美團涉嫌泄露個人隱私,就是當(dāng)美團賬戶勾連微信,全名、電話、外賣訂單的詳細(xì)信息全部都能被好友看到。有網(wǎng)友表示連買個安全套都被知道了,而且授權(quán)只是在勾連頁面,用戶以為授權(quán)的只是使用微信個人信息,存在惡意引導(dǎo)的嫌疑。阿里旗下勾連支付寶的口碑應(yīng)用也是一樣,只要用支付寶消費就能在好友動態(tài)上看到消費的金額、地點和詳情,還能點贊和打賞。這些隱私條款就隱藏在合同之中,很難說盡到了說明義務(wù),保障用戶知情。
大數(shù)據(jù)時代,生活便捷性得到了急速提升,而個人信息安全“裸奔”前所未有地嚴(yán)重。目前的法律規(guī)定只是原則性的,企業(yè)出于營利本能有著很強的動力進行信息收集。全民信息“裸奔”一直在繼續(xù),這是對公民最基本權(quán)利的嚴(yán)重侵害,政府和企業(yè)都必須擔(dān)起保護個人信息安全的責(zé)任和義務(wù)。