网络诈骗事件,不少是因为用户信息泄露,遭不法分子利用。今年7月,中央网信办、工信部、公安部、国家标准委四部门联合宣布启动隐私条款专项工作,并于8月24日结束隐私条款评审。近日,京东、支付宝等相继调整隐私政策,在对个人信息的使用上均作出相关规范,在个人信息收集和使用上,新版隐私条款均明确指出收集和使用信息的目的。
支付宝:用户注销信息将被清空
8月23日,支付宝对《支付宝服务协议》的附属协议《蚂蚁金服隐私权政策》更名为《支付宝隐私权政策》,并对相应内容进行了修订。本次修订明确了产品与/或服务收集、使用及共享个人信息的类型方式和用途;以增强告知或即时提示的方式在收集、使用及共享个人信息时给予用户明示选择权。这些修订将于9月22日正式生效。
通过查询修订后的政策条款,新文化记者注意到:“如果用户注销某支付宝账户,该账户内的所有信息将被清空,支付宝将不会再收集、使用或共享与该账户相关的个人信息,但之前的信息支付宝仍需按照监管要求的时间进行保存。”
此外,新版《京东隐私政策》于8月27日起生效,其中增加了用户账户的锁定/解锁和注销功能,并提供给用户30日“后悔期”。
互联网泄密原因何在?
中国电子商务研究中心对1000位用户的在线调查显示,21.7%的用户曾因网购、论坛、微信等遭遇过信息泄露。此前,该中心受国家工商有关部门委托,对四大类38家网络交易平台用户合规条款进行审查,结果显示有86.84%的平台存在信息安全问题,如涉嫌违规收集或免除自身对用户信息保护责任等。
互联网“泄密门”高发原因何在?中国电子商务研究中心主任曹磊认为,用户信息泄露有多种可能性途径。现在很多网民拥有多个账号,注册时网站一般要求填写个人信息,如常见的账号、密码、邮箱等,有的网站甚至要实名认证。信息泄露主要有三种原因:拥有个人信息资料的商业机构被外部窃取或内部泄露;技术漏洞造成用户大量隐私内容曝光;用户个人信息保管不当,被不法分子获得等。
网站用户信息泄露存在多种途径,保护个人信息安全,曹磊给出的建议是,法律条文需细化,相关部门应适时介入,网站平台收集和使用用户信息应当遵循“合法、正当、必要”三原则。此外,用户必须增强信息保护意识。警惕可疑邮件,避免开启来路不明的电子邮件及文件;安装杀毒软件并及时升级病毒库和操作系统补丁,将敏感信息输入隐私保护,打开个人防火墙;不要在网吧、公用计算机上和不明的地下网站做在线交易或转账;不要在多个网站使用相同的注册账户名以及登录密码。
值得注意的是,近期被热议的支付宝“一年未登录僵尸号将被注销”的“新规”,并非此次服务协议变更的内容。早在去年11月份支付宝发布的公告里就有这一条。
具体内容包括:“为了防止资源占用,如您连续12个月未使用您的支付宝登录名或支付宝认可的其他方式登录过您的会员号或账户,支付宝会对该会员号或账户进行注销,您将不能再通过该支付宝登录名登录本网站或使用相关会员号或者账户。如该会员号或账户有关联的理财产品、待处理交易或余额,支付宝会协助您处理,请您按照支付宝提示的方式进行操作。如您自开立支付宝账户之日起6个月内无主动交易,则向您重新核实身份之前,支付宝将有权暂停或者注销该支付宝账户 。”
几天前,支付宝在其官微上发布的一条“不要想得美”的花式提醒,使上面的“旧规”再次被公众关注。该提醒中,支付宝提示客户“听要点”:“只要你的支付宝账户里还有余额,或者关联了余额宝、集分宝,不管多久没登录,都不会被注销!花呗借呗有欠款的朋友,你们的账号不管多久没操作,也都不会被注销的!不要想得美!卸载也没用哒!”