每日經濟新聞 2018-04-23 22:04:13
今日，有媒體報道外賣平臺上的用戶個人信息遭泄露，引發外界關注。記者通過調查證實了泄露渠道確實存在。而對于外賣平臺的信息泄露，法律界相關人士認為，外賣平臺泄露用戶信息主要是企業對用戶數據管理不到位，內控制度不完善，技術防范水平不足等三方面原因導致的。
每經記者 王星平 每經編輯 曾健輝
CFP圖
補貼大戰后，外賣平臺再次成為大家關注的焦點。4月23日，據《新京報》報道，多家外賣平臺對用戶個人信息有所泄露。一條詳細到用戶姓名、住址、聯系方式的信息甚至不到一毛錢就可以落入其他人手中，且商家、騎手和平臺等各方面均有泄露的渠道。
《每日經濟新聞》記者以公司人士身份，向一位從事外賣店鋪商家入駐和代運營的工作人員以需要電話銷售為由，嘗試購買用戶數據并尋求“長期合作”，證實泄露渠道確實存在。記者在溝通中進一步了解到，雖然平臺有防止用戶信息泄露的程序設置和規定，但是該工作人員身邊很多人仍然在出售用戶信息，抱著“富貴險中求”的心理，也正是因為出售信息的人很多，他們并不擔心會被查到。
對于外賣平臺的信息泄露，法律界相關人士認為，外賣平臺泄露用戶信息主要是企業對用戶數據管理不到位，內控制度不完善，技術防范水平不足等三方面原因導致的。電子商務研究中心法律權益部助理分析師賈路路在接受《每日經濟新聞》記者采訪時表示，作為用戶個人信息的收集主體外賣平臺，要承擔對用戶個人信息的保密義務。一旦發生信息泄露事件，不管其原因是來自外部網絡黑客的攻擊還是內部人員外賣騎手的違規泄密，外賣平臺要對用戶承擔無過錯的違約責任。
享受便利與信息安全之間的矛盾一直都存在。此前百度總裁李彥宏一段關于“中國人更愿意用隱私換取便利”的言論，把自己和百度推上了風口浪尖。但無法逃避的事實是：隨著互聯網新科技的發展，用戶在家“躺著”就可以享受多種多樣的服務，但是在享受各種便利的同時，個人信息泄露就像一把達摩克利斯之劍懸在頭頂，似乎時刻都有可能掉下來對用戶造成重大困擾和損失。
用戶在享受越來越多的生活便利時，可能誰也不會想到，訂餐時隨手填寫提交的個人信息居然會被人虎視眈眈?！缎戮﹫蟆返膱蟮乐兄赋?，不僅有專門的“電話銷售群”出售外賣訂餐客戶的信息，還有網絡運營公司借助軟件搜集用戶的訂餐信息，打包后倒賣給電話銷售公司，甚至一些外賣騎手也做起了客戶信息倒賣的“生意”，而一條用戶信息甚至以不到一毛錢出售。
“商家信息1元1條，用戶信息0.6元1條，因為用戶信息需要手工抓取很累。”《每日經濟新聞》記者在與上述代運營工作人員在交談時，該工作人員的報價則顯得更“貴”一些。其表示，他的收費比一般的用戶信息高，是“因為用戶都是有錢人”。
該工作人員透露，他們會按照用戶消費的客單價進行用戶質量劃分，例如，購買星巴克咖啡的、客單價高的被劃分為“質量高”的用戶信息，相應的出售單價就高一些。
同時該工作人員透露，實際上外賣平臺也有防止信息泄露的程序，商家后臺的用戶數據在2個小時之后就會被清除，他們需要守著電腦在兩小時內進行抓取。
因為自己本身在做某咖啡廳的代購業務，同時在幫助幾家商戶運營店鋪，該工作人員目前手上有一萬多條用戶信息可以出售，這些不僅有自己開店積累的信息，也有商家后臺獲取的信息。并且表示，“商戶對這些數據的提取不會有什么意見的，他們只看重有沒有生意”。 并且歡迎“長期合作”。
一直以來，用戶信息泄露似乎已經是個老生常談的問題了。從早期銀行信用卡、會員信息泄露，到現在用戶信息的抓取開始從手動走向借助高科技工具。記者接觸到的外賣代運營工作人員的“純手動”、“每天只能抓取80~100個信息”已經顯得過時。有采訪對象向記者表示，現在越來越多的人借助軟件、一臺電腦自動“爬取”用戶姓名、電話和注冊日期等信息，并且一天能“爬取”上萬條信息。
而另一方面，用戶信息的泄露渠道則變得多樣化，泄露場景也讓人眼花繚亂。記者梳理已有的報道發現，無論是微信群 “砍價拼水果”、掃描二維碼獲取話費、還是轉發某個廣告領取紅包、點贊領取禮物等，均有用戶因隨手一個舉動招致巨大的損失。
“外賣信息泄露，不僅僅是我們每個用戶的問題，甚至已經成為全球問題。” 電子商務研究中心特約研究員、上海億達律師事務所律師董毅智向《每日經濟新聞》記者表示，未來的數據資產，個人信息將成為大數據時代的最價值，平臺不能對用戶數據進行保護，將必然被市場淘汰。
雖然此次用戶信息泄露事件的爆發主要集中于某一外賣平臺，但也在整個外賣行業引發了不小的波瀾。《每日經濟新聞》記者聯系到目前市場上主流的幾家外賣平臺，并詢問各家在用戶信息安全保護的相應做法。
“餓了么把信息安全作為頭等大事之一?？吹较嚓P報道后，我們第一時間就開始全力排查，并一直和有關部門保持著積極協作。”餓了么相關負責人對記者表示，由于目前全社會的信息安全環境復雜，此類惡意的數據安全事件時有發生，令消費者蒙受損失，對整個餐飲外賣行業都是不利的。
記者了解到，為了防止出現信息安全問題，餓了么此前特意成立了信息安全委員會，保障商戶和個人用戶的信息安全。
其實，外賣平臺用戶信息安全問題由來已久，但又久久不能根除。業內人士認為，出現用戶信息泄露除了由于不法分子獲取用戶數據信息方式多樣化外，還因為平臺本身對于問題的重視程度不夠。
董毅智認為，外賣信息泄露，一般主要有兩種情形：一種是平臺自身在用戶信息安全上的漏洞，造成黑客等行為，使客戶信息外泄，這是平臺投入和技術能力不足造成的；另一種是平臺主動將信息和用戶的隱私出賣給第三方，這種行為更是不可饒恕，不但觸犯了客戶的隱私權，更是在肆意利用其優勢壟斷地位挑戰監管，唯有重罰才能杜絕。
對于不同情況的信息泄露，賈路路表示，如果平臺提供了符合其規模的保護措施，但還是被黑客入侵了系統，這種情況屬于不可抗力，平臺不用承擔責任。但如果最終發現因平臺存在漏洞而導致信息泄露，那么平臺就要負責。
《網絡安全法》明確要求，“網絡運營者應當對其收集的用戶信息嚴格保密，并建立健全用戶信息保護制度”，“應當采取技術措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失”。否則，可作出警告、罰款、吊銷營業執照等處罰。嚴格保管客戶的隱私信息，是運營者的法定責任。
但也有法律界人士對記者直言，在現實中很難有一個標準去判斷什么叫做“平臺存在漏洞導致信息泄露”，若消費者向法院投訴平臺，平臺只要舉證證明其盡到了安全責任保護義務，就很難對平臺進行追責。
針對目前社會上層出不窮的個人信息泄露事件，賈路路認為，要想減少這一現象，一方面要對加大侵權主體予以查處力度，另一方面用戶的個人信息保護意識也格外重要。
（實習生趙雯琪對此文亦有貢獻）
如需轉載請與《每日經濟新聞》報社聯系。
未經《每日經濟新聞》報社授權，嚴禁轉載或鏡像，違者必究。
讀者熱線：4008890008
特別提醒：如果我們使用了您的圖片，請作者與本站聯系索取稿酬。如您不希望作品出現在本站，可聯系我們要求撤下您的作品。
歡迎關注每日經濟新聞APP
