圖片來源：攝圖網

3日，支付寶個人年度賬單和年度關鍵詞刷爆朋友圈，但隨后人們發現查看賬單時默認勾選的《芝麻服務協議》。“滿滿的情懷被套路坑了”是用戶普遍感受。對此，就用戶體驗而言，無疑要“果斷差評”。而從法律和行業規范角度審視，當務之急該考慮如何防止企業靠默認勾選等小伎倆過度“索要”用戶個人信息。

關于《芝麻服務協議》，人們討論最多的兩點是：默認勾選的字體太小，背景雜亂，太容易被忽略，感覺就像個“坑”；不接受協議也可以查看部分賬單，為什么還要設置協議，這是不是芝麻信用在過度搜集信息，個人隱私受到了侵犯沒有？在大多數用戶心目中，《芝麻服務協議》對個人信息的搜集與使用，似乎已經超出了查看信用賬單的合理需要。

在大數據時代，個人信息是企業的價值源泉，但企業“索要”用戶的個人數據，應當堅持合法性、正當性、必要性原則。近幾年，政府、企業等各層面均加大了個人數據保護力度。企業要使用個人數據須得到用戶授權的做法，已成為法律的基本要求，也被行業普遍遵循。與此同時，類似默認勾選的“小聰明”式告知簽署，也在業內屢見不鮮。這種行為會導致用戶數據風險敞口擴大，權益受損。

在保護用戶信息這個問題上，容不得半點含糊。把數據風險控制在最低程度，是用戶授權個人信息給企業的必然要求，任何企業都不應為追求利益，無視用戶的數據安全。企業索要用戶信息必須光明磊落，嚴格履行告知義務。

在個人信息保護還比較粗放的社會環境、法律環境下，行業龍頭企業應該率先垂范，有更規范的標準、更清晰的指引，規范信息索取和使用。相關法律的適用上也應該更有針對性，對過度“索要”個人信息的行為加強約束。

來源：新華社 記者：許晟、周琳

相關閱讀：年度賬單里有“大坑”？支付寶深夜道歉：愚蠢至極！