近日,一篇題為《支付寶<花唄>新版合同,讓人不寒而栗,都要收集“手機(jī)通話分鐘數(shù)了”》的文章在網(wǎng)絡(luò)上迅速發(fā)酵。原來(lái),6月30日,阿里旗下的消費(fèi)信貸產(chǎn)品“螞蟻花唄”宣布改名為“花唄”,并更新了用戶服務(wù)合同。新合同規(guī)定,用戶要同意并授權(quán)花唄收集戶籍信息、社保參保狀態(tài)、公積金繳費(fèi)情況、通話記錄等個(gè)人數(shù)據(jù)。
花唄合同驚魂主要引起爭(zhēng)議的是第四條,即只要用戶使用花唄,除了向服務(wù)商提供身份證、電話、地址之類的基本信息之外,還被要求向關(guān)聯(lián)機(jī)構(gòu)采集一些“必要信息”,比如工商注冊(cè)信息、訴訟信息、社保信息等,也就是說(shuō),只要用了花唄,你的戶籍、社保、公積金信息甚至手機(jī)通話記錄都有可能被收集。這些信息如果全被收集了就等于一個(gè)人在信息社會(huì)完全“裸奔”,不僅能被販賣為搞詐騙的提供基礎(chǔ)信息,還能用來(lái)分析個(gè)人行為做分類和行為預(yù)測(cè),難怪有網(wǎng)友說(shuō)“嚇得趕緊關(guān)閉了花唄”。花唄就是一個(gè)類似于虛擬信用卡的存在,與社保和手機(jī)通話信息根本沒(méi)有關(guān)系,怎么就成了“必要信息”了?
在海量吐槽之下,花唄在3天后的7月3日又改了一版合同,然而只是把信息概括得籠統(tǒng)一點(diǎn),譬如將“社保參保狀態(tài)、繳費(fèi)額度、繳費(fèi)年限、繳費(fèi)單位等”,改為“社保信息”而已。花唄公關(guān)回應(yīng)說(shuō),實(shí)際采集的信息范圍要“遠(yuǎn)小于此”,而且是怕將來(lái)風(fēng)控安全和優(yōu)化服務(wù)需要擴(kuò)大信息采集范圍,為了避免打擾用戶就先將未來(lái)可能需要采集的信息一一列出了,并且承諾絕不濫用,一定遵守“個(gè)人同意”原則。拜托,如果用戶都授權(quán)了等于合同生效,即使現(xiàn)在采集的信息“遠(yuǎn)小于此”往后就想怎么采集都行了。怕以后打擾用戶怎么卻不怕現(xiàn)在過(guò)度采集信息侵害用戶權(quán)益?
保護(hù)好個(gè)人信息本來(lái)就是企業(yè)作為信息收集者的職責(zé),濫不濫用都是后話,首先獲取信息就要合法、合理并取得當(dāng)事人同意。花唄之所以將隱私條款具體列出,是《網(wǎng)絡(luò)安全法》有相關(guān)要求。而在更多的應(yīng)用里,還有很多同樣的個(gè)人信息搜集陷阱。譬如,兩個(gè)月前爆出的美團(tuán)涉嫌泄露個(gè)人隱私,就是當(dāng)美團(tuán)賬戶勾連微信,全名、電話、外賣訂單的詳細(xì)信息全部都能被好友看到。有網(wǎng)友表示連買個(gè)安全套都被知道了,而且授權(quán)只是在勾連頁(yè)面,用戶以為授權(quán)的只是使用微信個(gè)人信息,存在惡意引導(dǎo)的嫌疑。阿里旗下勾連支付寶的口碑應(yīng)用也是一樣,只要用支付寶消費(fèi)就能在好友動(dòng)態(tài)上看到消費(fèi)的金額、地點(diǎn)和詳情,還能點(diǎn)贊和打賞。這些隱私條款就隱藏在合同之中,很難說(shuō)盡到了說(shuō)明義務(wù),保障用戶知情。
大數(shù)據(jù)時(shí)代,生活便捷性得到了急速提升,而個(gè)人信息安全“裸奔”前所未有地嚴(yán)重。目前的法律規(guī)定只是原則性的,企業(yè)出于營(yíng)利本能有著很強(qiáng)的動(dòng)力進(jìn)行信息收集。全民信息“裸奔”一直在繼續(xù),這是對(duì)公民最基本權(quán)利的嚴(yán)重侵害,政府和企業(yè)都必須擔(dān)起保護(hù)個(gè)人信息安全的責(zé)任和義務(wù)。