近日,第三方支付平台“支付宝”又推出2017年用户年度账单,再度搅热网络。
账单中,支付宝为用户统计了2017年的全年支出以及网购、出行、手机充值、生活缴费、转账等不同分类的消费情况,进而“预测”出用户在2018年的消费关键词,激发用户晒图欲望。
但法律界人士对账单首页的一行小字提出质疑,认为支付宝在用户不知情状态下获取信息,涉嫌违反相关法律。
事件
用户“不知不觉被同意协议”
争议的爆发点,正是这行小字的内容,即“我同意《芝麻服务协议》”。记者看到,这些字被标注在年度账单首页下方,在画面中占据的位置非常不显眼。用户打开页面时,这行字就呈现勾选状态,也就意味着用户如果不取消勾选,就自动视为同意。
北京岳成律师事务所合伙人岳屾山律师在微博中质疑,根据《互联网交易管理办法》的规定,经营者应当采用显著的方式,提醒消费者注意与自己有重大利害关系的条款。
同时,对于信息收集,该规定要求经营者需要明示收集使用信息的目的、方式和范围,并经被收集者同意。“而‘芝麻’这个根本不给你了解条款的机会,直接让你默认同意,稍不注意就进坑了。”有网友称,自己参与该协议后便查到,他的数据被授权给部分银行。
有用户告诉记者:“在查看年度账单时,曾看到过这行小字,但字太小,实在懒得去看。”也有用户称:“根本就没注意到这行字,当时只顾着查结果赶紧晒朋友圈,脑子热得不行。”上述争议爆出后,有用户感觉后怕,但回览时发现,只要打开过账单,这行小字就不再显示。同意了协议,个人信息还能否得到有效保护,引发用户担忧。
回应
支付宝道歉并给出取消授权路径
记者注意到,上述争议引发关注后,支付宝方面向媒体解释:如果用户不同意这个协议,年度账单仍然可以看到,就是缺少芝麻信用的数据。比如说免押金共享单车、酒店信用等数据。
昨晚10点左右,记者再次打开支付宝页面发现,小字内容和勾选状态已做出修改。“我同意《芝麻服务协议》”变为了“同意《在年账单中查询并展示你的信用信息》”,自动勾选状态也被取消,变为用户自主勾选。
昨晚11点多,“芝麻信用”官方微博发布“关于支付宝年账单首页《芝麻信用协议》的情况说明”,称默认勾选我同意协议这件事“肯定是错了”,并就事件给大家带来的恐慌和误解表示歉意。
对于很多用户担心自己的信息安全和隐私问题,声明强调,这些同样是芝麻信用的生命线。用户信息的获取、沉淀、使用和分享,都会在严格遵守相关法律法规的前提下,做到用户知情和同意,做到不过度采集,更绝不会滥用数据。
声明称,芝麻信用本来希望充分尊重用户知情权,让用户知道,只有在自己同意的情况下,支付宝年度账单才可以展示他的信用免押内容,初衷没错但用错了方式,愚蠢至极。目前,支付宝年度账单已调整相关页面,取消默认勾选,如果用户希望在自己的年度账单中看到信用免押的内容,可以手动勾选。
如果用户不想在年度账单里展示自己的信用免押内容,但又已经被默认勾选,可以在“支付宝客户端—我的—芝麻信用—信用管理—授权管理”中找到“支付宝”这个选项,然后取消授权。
对于此前没有开通芝麻信用的用户,芝麻信用明确,不管是被默认勾选还是主动同意,都不会因此成为芝麻信用的用户,所以不存在芝麻信用会收集相关信息的可能。
记者注意到,支付宝官方微博也转发了该声明,并称要“一起承担”。
反思
保护个人信息不能只靠企业自律
有律师表示,在原始情形里,支付宝默认用户同意的做法不合理,没有尽到合理提醒告知的义务,直接默认勾选同意,没有给消费者了解条款的机会。如果协议与账单内容有关联,平台应强制消费者阅读这个协议,并将重要条款进行显著标示,让消费者自行选择,而不是在没注意到的情况下就同意。
岳屾山律师也在微博表示,希望其他支付平台的年度账单不要再出现类似问题。同时,个人信息的保护不能仅靠他人提醒和指望经营者诚信守法,还需要自己提高防范意识和权利意识。