◆经济导报记者 王雅洁 济南报道
支付宝2017年度账单如期而至。“潮”、“旺”、“能干”……与往年不同的是,今年的支付宝年度账单还为每位用户赋予了一个年度关键词。不过,网友同时为2017支付宝也设定了一个关键词,那就是满满的“套路”。
由于在用户账单的首页设置了默认勾选“我同意《芝麻服务协议》”,就是这个小动作,一夜间令全国网民炸了锅。有律师解释,同意上述协议,就意味着允许支付宝收集你的信息包括在第三方保存的信息。对此,支付宝旗下芝麻信用官微于3日深夜紧急回应该隐私风险事件,“初衷没错,但方式愚蠢至极。”
默认勾选是个“坑”
从3日下午起,朋友圈纷纷被支付宝2017年度账单刷屏。在网友看到巨额账单感叹应该“剁手”的同时,也有细心用户发现了一个细节:在支付宝2017年度账单封面的卷首语下面,有一行“我同意《芝麻服务协议》”的小字。
经济导报记者随机采访发现,无论是已开通芝麻信用的支付宝用户,还是未开通该服务的用户,多数人并没有发现这个默认勾选项的存在。
不过,有一位支付宝用户告诉经济导报记者,他在3日晚开启支付宝2017年度账单的时候,注意到了这行小字。虽然当时默认了该开通选项,但其支付宝APP中的芝麻信用一栏显示,“已经拥有芝麻信用27个月啦”。
这位用户不禁疑问,“大数据支撑去哪了?难道是给所有支付宝用户均推送勾选了该选项?”
相对于已开通用户的重复推送,帮“信用小白”勾选该选项的意义则更重大一些。
“如果你没注意到,就会直接同意这个协议,允许支付宝收集你的信息包括在第三方保存的信息。”首先发现“默认勾选项”细节的岳成律师事务所合伙人岳屾山律师公开发文表示,根据《消费者权益保护法》,消费者有选择权,而不是商家替消费者选择。
在岳屾山看来,“‘芝麻’这个根本不给你了解条款的机会,直接让你默认同意,稍不注意就进坑了。”
信用信息无意中泄漏
为什么一个小小“默认勾选项”能引发如此轩然大波?不妨细看一下协议内容:“您同意第三方查询您的非贷款类及其他非涉及商业秘密信息时,我们可以直接向第三方提供您的信息。”“您同意我们可将您的全部信息分析并将结果推送给我们的合作或服务机构……上述分析结果的输出无须另行获得您的授权。”
经济导报记者注意到,上述协议内容意味着根据协议,支付宝可以直接向第三方及合作机构提供用户相关信息,且有权不支持用户撤销第三方的信息查询授权。当提供给第三方信息产生不良后果时,支付宝也是不用担责的,产生的风险由用户自己承担。
“举一个很简单的例子,如今像生活服务类、互联网金融等平台是无法接入央行征信系统的,而芝麻信用则是央行以外补充征信的一个代表。那也就意味着,支付宝用户的征信信息将无偿提供给支付宝的合作机构。”一位不愿具名的业内人士告诉经济导报记者,其实,用户的这些购物支付习性数据是非常具有价值的。
事实上,支付宝2017年度账单的查看和《芝麻服务协议》并没有关联性。不管同意该协议与否,依然能够看到年度账单。
侵犯用户自主选择权
据了解,根据《互联网交易管理办法》的规定,经营者应当采用显著的方式提醒消费者注意与消费者有重大利害关系的条款。同时对于信息收集,该规定要求经营者需要明示收集、使用信息的目的、方式和范围,并经被收集者同意。
而中国电子商务研究中心发布的《全国网络交易平台合规审查报告》显示,天猫国际、亚马逊、国美互联网、当当、小米商城、丰趣海淘、携程旅行网、去哪儿、同程旅游、滴滴出行、趣店、爱又米等多家电商平台、生活服务平台以及分期消费平台均存在收集、使用用户信息违反合法、正当和必要性原则的霸王条款。而中国电子商务研究中心发表的热点快评认为,此次支付宝年度账单默认勾选用户协议,以及芝麻服务协议中的多个条款均存在该问题。
中国电子商务研究中心生活服务电商分析师陈礼腾认为,对支付宝乃至对蚂蚁金服这样一家向来注重用户权益和合规性的大公司来说,此次事件是一次不该出现的“常识性错误”。在他看来,越是大的平台、知名的公司,就越需要珍惜用户,越要敬畏权利。保护和捍卫用户的个人信息,经合情合法授权利用,是一个企业不可动摇的理念。
亿达(上海)律师事务所律师董毅智也表示,支付宝有义务提示用户注意保护隐私安全、信息安全。“像支付宝账单那样,采取较为隐蔽的方式,直接替消费者勾选‘默认’,无疑侵犯了消费者的自主选择权。”董毅智直言。
虽然芝麻信用在官微的情况说明中一再道歉,并表示“目前已经调整了页面,取消默认勾选。已经被默认勾选的可以在[支付宝客户端-我的-芝麻信用-信用管理-授权管理]中找到‘支付宝’这个选项,然后取消这个授权。”但仍有不少业内人士坦言,支付宝侵犯用户自主选择权事件折射电商立法势在必行。