每經(jīng)記者 王星平    每經(jīng)編輯 曾健輝    

CFP圖

補(bǔ)貼大戰(zhàn)后，外賣平臺(tái)再次成為大家關(guān)注的焦點(diǎn)。4月23日，據(jù)《新京報(bào)》報(bào)道，多家外賣平臺(tái)對(duì)用戶個(gè)人信息有所泄露。一條詳細(xì)到用戶姓名、住址、聯(lián)系方式的信息甚至不到一毛錢就可以落入其他人手中，且商家、騎手和平臺(tái)等各方面均有泄露的渠道。

《每日經(jīng)濟(jì)新聞》記者以公司人士身份，向一位從事外賣店鋪商家入駐和代運(yùn)營(yíng)的工作人員以需要電話銷售為由，嘗試購(gòu)買用戶數(shù)據(jù)并尋求“長(zhǎng)期合作”，證實(shí)泄露渠道確實(shí)存在。記者在溝通中進(jìn)一步了解到，雖然平臺(tái)有防止用戶信息泄露的程序設(shè)置和規(guī)定，但是該工作人員身邊很多人仍然在出售用戶信息，抱著“富貴險(xiǎn)中求”的心理，也正是因?yàn)槌鍪坌畔⒌娜撕芏啵麄儾⒉粨?dān)心會(huì)被查到。

對(duì)于外賣平臺(tái)的信息泄露，法律界相關(guān)人士認(rèn)為，外賣平臺(tái)泄露用戶信息主要是企業(yè)對(duì)用戶數(shù)據(jù)管理不到位，內(nèi)控制度不完善，技術(shù)防范水平不足等三方面原因?qū)е碌摹ｋ娮由虅?wù)研究中心法律權(quán)益部助理分析師賈路路在接受《每日經(jīng)濟(jì)新聞》記者采訪時(shí)表示，作為用戶個(gè)人信息的收集主體外賣平臺(tái)，要承擔(dān)對(duì)用戶個(gè)人信息的保密義務(wù)。一旦發(fā)生信息泄露事件，不管其原因是來(lái)自外部網(wǎng)絡(luò)黑客的攻擊還是內(nèi)部人員外賣騎手的違規(guī)泄密，外賣平臺(tái)要對(duì)用戶承擔(dān)無(wú)過(guò)錯(cuò)的違約責(zé)任。

抓取工具智能化、泄露場(chǎng)景多樣化

享受便利與信息安全之間的矛盾一直都存在。此前百度總裁李彥宏一段關(guān)于“中國(guó)人更愿意用隱私換取便利”的言論，把自己和百度推上了風(fēng)口浪尖。但無(wú)法逃避的事實(shí)是：隨著互聯(lián)網(wǎng)新科技的發(fā)展，用戶在家“躺著”就可以享受多種多樣的服務(wù)，但是在享受各種便利的同時(shí)，個(gè)人信息泄露就像一把達(dá)摩克利斯之劍懸在頭頂，似乎時(shí)刻都有可能掉下來(lái)對(duì)用戶造成重大困擾和損失。

用戶在享受越來(lái)越多的生活便利時(shí)，可能誰(shuí)也不會(huì)想到，訂餐時(shí)隨手填寫(xiě)提交的個(gè)人信息居然會(huì)被人虎視眈眈。《新京報(bào)》的報(bào)道中指出，不僅有專門的“電話銷售群”出售外賣訂餐客戶的信息，還有網(wǎng)絡(luò)運(yùn)營(yíng)公司借助軟件搜集用戶的訂餐信息，打包后倒賣給電話銷售公司，甚至一些外賣騎手也做起了客戶信息倒賣的“生意”，而一條用戶信息甚至以不到一毛錢出售。

“商家信息1元1條，用戶信息0.6元1條，因?yàn)橛脩粜畔⑿枰止ぷト『芾邸?rdquo;《每日經(jīng)濟(jì)新聞》記者在與上述代運(yùn)營(yíng)工作人員在交談時(shí)，該工作人員的報(bào)價(jià)則顯得更“貴”一些。其表示，他的收費(fèi)比一般的用戶信息高，是“因?yàn)橛脩舳际怯绣X人”。

該工作人員透露，他們會(huì)按照用戶消費(fèi)的客單價(jià)進(jìn)行用戶質(zhì)量劃分，例如，購(gòu)買星巴克咖啡的、客單價(jià)高的被劃分為“質(zhì)量高”的用戶信息，相應(yīng)的出售單價(jià)就高一些。 

同時(shí)該工作人員透露，實(shí)際上外賣平臺(tái)也有防止信息泄露的程序，商家后臺(tái)的用戶數(shù)據(jù)在2個(gè)小時(shí)之后就會(huì)被清除，他們需要守著電腦在兩小時(shí)內(nèi)進(jìn)行抓取。

因?yàn)樽约罕旧碓谧瞿晨Х葟d的代購(gòu)業(yè)務(wù)，同時(shí)在幫助幾家商戶運(yùn)營(yíng)店鋪，該工作人員目前手上有一萬(wàn)多條用戶信息可以出售，這些不僅有自己開(kāi)店積累的信息，也有商家后臺(tái)獲取的信息。并且表示，“商戶對(duì)這些數(shù)據(jù)的提取不會(huì)有什么意見(jiàn)的，他們只看重有沒(méi)有生意”。 并且歡迎“長(zhǎng)期合作”。 

一直以來(lái)，用戶信息泄露似乎已經(jīng)是個(gè)老生常談的問(wèn)題了。從早期銀行信用卡、會(huì)員信息泄露，到現(xiàn)在用戶信息的抓取開(kāi)始從手動(dòng)走向借助高科技工具。記者接觸到的外賣代運(yùn)營(yíng)工作人員的“純手動(dòng)”、“每天只能抓取80~100個(gè)信息”已經(jīng)顯得過(guò)時(shí)。有采訪對(duì)象向記者表示，現(xiàn)在越來(lái)越多的人借助軟件、一臺(tái)電腦自動(dòng)“爬取”用戶姓名、電話和注冊(cè)日期等信息，并且一天能“爬取”上萬(wàn)條信息。

而另一方面，用戶信息的泄露渠道則變得多樣化，泄露場(chǎng)景也讓人眼花繚亂。記者梳理已有的報(bào)道發(fā)現(xiàn)，無(wú)論是微信群 “砍價(jià)拼水果”、掃描二維碼獲取話費(fèi)、還是轉(zhuǎn)發(fā)某個(gè)廣告領(lǐng)取紅包、點(diǎn)贊領(lǐng)取禮物等，均有用戶因隨手一個(gè)舉動(dòng)招致巨大的損失。

“外賣信息泄露，不僅僅是我們每個(gè)用戶的問(wèn)題，甚至已經(jīng)成為全球問(wèn)題。” 電子商務(wù)研究中心特約研究員、上海億達(dá)律師事務(wù)所律師董毅智向《每日經(jīng)濟(jì)新聞》記者表示，未來(lái)的數(shù)據(jù)資產(chǎn)，個(gè)人信息將成為大數(shù)據(jù)時(shí)代的最價(jià)值，平臺(tái)不能對(duì)用戶數(shù)據(jù)進(jìn)行保護(hù)，將必然被市場(chǎng)淘汰。

泄露頻發(fā)誰(shuí)之過(guò)？

雖然此次用戶信息泄露事件的爆發(fā)主要集中于某一外賣平臺(tái)，但也在整個(gè)外賣行業(yè)引發(fā)了不小的波瀾。《每日經(jīng)濟(jì)新聞》記者聯(lián)系到目前市場(chǎng)上主流的幾家外賣平臺(tái)，并詢問(wèn)各家在用戶信息安全保護(hù)的相應(yīng)做法。

“餓了么把信息安全作為頭等大事之一。看到相關(guān)報(bào)道后，我們第一時(shí)間就開(kāi)始全力排查，并一直和有關(guān)部門保持著積極協(xié)作。”餓了么相關(guān)負(fù)責(zé)人對(duì)記者表示，由于目前全社會(huì)的信息安全環(huán)境復(fù)雜，此類惡意的數(shù)據(jù)安全事件時(shí)有發(fā)生，令消費(fèi)者蒙受損失，對(duì)整個(gè)餐飲外賣行業(yè)都是不利的。

記者了解到，為了防止出現(xiàn)信息安全問(wèn)題，餓了么此前特意成立了信息安全委員會(huì)，保障商戶和個(gè)人用戶的信息安全。

其實(shí)，外賣平臺(tái)用戶信息安全問(wèn)題由來(lái)已久，但又久久不能根除。業(yè)內(nèi)人士認(rèn)為，出現(xiàn)用戶信息泄露除了由于不法分子獲取用戶數(shù)據(jù)信息方式多樣化外，還因?yàn)槠脚_(tái)本身對(duì)于問(wèn)題的重視程度不夠。

董毅智認(rèn)為，外賣信息泄露，一般主要有兩種情形：一種是平臺(tái)自身在用戶信息安全上的漏洞，造成黑客等行為，使客戶信息外泄，這是平臺(tái)投入和技術(shù)能力不足造成的；另一種是平臺(tái)主動(dòng)將信息和用戶的隱私出賣給第三方，這種行為更是不可饒恕，不但觸犯了客戶的隱私權(quán)，更是在肆意利用其優(yōu)勢(shì)壟斷地位挑戰(zhàn)監(jiān)管，唯有重罰才能杜絕。

對(duì)于不同情況的信息泄露，賈路路表示，如果平臺(tái)提供了符合其規(guī)模的保護(hù)措施，但還是被黑客入侵了系統(tǒng)，這種情況屬于不可抗力，平臺(tái)不用承擔(dān)責(zé)任。但如果最終發(fā)現(xiàn)因平臺(tái)存在漏洞而導(dǎo)致信息泄露，那么平臺(tái)就要負(fù)責(zé)。

《網(wǎng)絡(luò)安全法》明確要求，“網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)對(duì)其收集的用戶信息嚴(yán)格保密，并建立健全用戶信息保護(hù)制度”，“應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集的個(gè)人信息安全，防止信息泄露、毀損、丟失”。否則，可作出警告、罰款、吊銷營(yíng)業(yè)執(zhí)照等處罰。嚴(yán)格保管客戶的隱私信息，是運(yùn)營(yíng)者的法定責(zé)任。 

但也有法律界人士對(duì)記者直言，在現(xiàn)實(shí)中很難有一個(gè)標(biāo)準(zhǔn)去判斷什么叫做“平臺(tái)存在漏洞導(dǎo)致信息泄露”，若消費(fèi)者向法院投訴平臺(tái)，平臺(tái)只要舉證證明其盡到了安全責(zé)任保護(hù)義務(wù)，就很難對(duì)平臺(tái)進(jìn)行追責(zé)。

針對(duì)目前社會(huì)上層出不窮的個(gè)人信息泄露事件，賈路路認(rèn)為，要想減少這一現(xiàn)象，一方面要對(duì)加大侵權(quán)主體予以查處力度，另一方面用戶的個(gè)人信息保護(hù)意識(shí)也格外重要。

（實(shí)習(xí)生趙雯琪對(duì)此文亦有貢獻(xiàn)）