深度：年度账单成新年第一“坑”　用户授权岂能“默认勾选”？

　　新华社上海1月5日电

　　近日，朋友圈被支付宝“年度个人账单”刷屏，殊不知，当你被这些小确幸感动之时，可能不经意同意了《芝麻服务协议》的默认选项。对此，芝麻信用3日晚间回应，“这件事，肯定是错了”。

　　公司虽认错，但用户体验已被伤害。业内认为，在个人信息成为不少互联网公司“价值源泉”的今日，尤需明晰其收集、使用的边界，用良好的市场氛围，激励用户放心使用信用产品。

　　查看账单就“被同意”，新年心头第一堵？

　　当你在忙着晒支付宝年度账单时，是否看到一行特别小的字：我同意《芝麻服务协议》？不但字特别小，关键是已经由对方帮你选择好“我同意”。

　　一些支付宝用户在刚获悉此消息时，一脸茫然地反问：“哪里有这行字，第几页，完全没看到啊？”还有一些用户表示，看到这行字了，但是手快直接滑到下一页，没及时取消，等第二次打开账单时，这行字就没有了，心情复杂……

　　“被同意”的用户究竟会“被默认”哪些协议呢？根据《芝麻服务协议》，其中包括，“您授权我们可以从合法保存有您信息的第三方，采集及处理您的各类信息”“您同意第三方可直接向我们提供您的信息而不需要您再次授权”“采集您的信息包括但不限于您的个人信息、行为信息、交易信息、资产信息、设备信息等”……

　　对此，网友纷纷表示企业套路深，新年伊始便添堵。最令人无语的是这些条条框框看似每一条都说得很清楚，却不知道哪一个是“坑”，会有什么潜在风险，提心吊胆。

　　针对舆论报道，芝麻信用管理有限公司3日晚间在新浪微博上发布了情况说明：初衷没错但用了非常傻的方式，愚蠢至极；目前已经调整了页面，取消默认勾选；此前没有开通芝麻信用的用户，不会因此被收集信息。

　　有多少“默认勾选”让用户体验“如履薄冰”

　　“默认勾选”之所以引发很多吐槽和愤怒，并非用户“玻璃心”，而是在过去的线上行为中，不少用户都或多或少、或轻或重地被“默认”过。

　　——默认搭售。以携程为代表的互联网服务平台，不止一次被指搭售行为，即用户需要手动取消一些隐藏在订票信息下的选项，比如保险产品、接送机券等。

　　——默认开通。随着支付方式日益多样化，一些支付功能被默认开启，例如发卡行往往将“小额免密免签”功能与“闪付”一并设置为默认开通，很多用户表示对此并不知情。

　　——默认发布。一些APP会在“用户不知情的情况下，自动向外发送短信”，2017年11月，工信部曾公布31款应用软件，涉及违规收集使用用户个人信息、恶意“吸费”、强行捆绑推广其他应用软件等问题。

　　为何“默认勾选”屡查屡现？业内认为主要有三个原因：一是“堤内损失堤外补”，搭售成为一种“成本回收机制”，比如网上机票代理并非赚钱的生意，反而要承担由此带来的人工、网络建设、设备购置和转账交易等成本；二是出于打擦边球牟利的目的，有的行为属于放任并积极期待用户“失误”，额外支付不必要的费用；三是企业自利行为呈现普遍化趋势但难于监管。

　　中国人民大学重阳金融研究院高级研究员董希淼表示，《网络交易管理办法》明确规定，应当采用显著的方式提请消费者注意与消费者有重大利害关系的条款，并按照消费者的要求予以说明。“‘默认勾选’显然没有给用户了解条款的机会，同时也违背了诚实、守信等商业伦理。”

　　“默认勾选”不应停留在“用户不满”阶段

　　业内呼吁，“默认勾选”不应每次都停留在用户吐槽的阶段，完善市场环境，最关键的是应给出法律定性。对这种行为，究竟是否需要承担法律责任、承担何种法律责任，需尽快研究，由执法监管部门及时介入，防止老百姓在使用产品中常常陷入被动，吃哑巴亏。

　　董希淼建议，一是积极推动个人信息保护法立法，二是监管部门要进一步“长牙齿”，加强对金融领域违法采集用户信息、泄露个人隐私等行为的打击力度，保护好金融消费者的合法权益。三是推进行业自律，制定行业标准或公约，特别是龙头企业，要带头做“业界良心”。

　　针对应用程序的个人信息该如何收集，上海段和段律师事务所合伙人刘春泉表示，可分为敏感和一般等级：对于一般个人信息，应用程序等可以通过概括性授权予以同意，也就是通过用户协议点击合同的方式予以同意；对于敏感类的个人信息，则不能通过概括性授权同意，而应当坚持“个别告知、逐次告知，特别授权”同意的方式。商业利益和用户权利不是硬币的“两面”，非此即彼。专家认为，用户不是干巴巴的“流量”，或者冷冰冰的“数据流”。正是用户的每一次授权，成就了互联网公司价值的基础。每个企业都应以尊重为前提、以法律为底线、以道德为自我要求，为用户提供更好的产品和体验。