“互聯(lián)網(wǎng)企業(yè)”利用隱私賺錢的時(shí)代要結(jié)束了？

8月23日，阿里云擅自泄露用戶注冊信息給第三方合作伙伴的消息被有關(guān)部門證實(shí)，引發(fā)熱議。

對此，阿里云回應(yīng)稱，2019年雙11前后，阿里云一名員工利用工作便利私下獲得客戶聯(lián)系方式，并透露給分銷商員工，從而引發(fā)客戶投訴。公司嚴(yán)禁員工向第三方泄露用戶注冊信息，已根據(jù)公司制度對該事件進(jìn)行嚴(yán)肅處理，并遵照浙江省通信管理局要求積極整改，對人員管理層面上的不足進(jìn)行強(qiáng)化改進(jìn)。

值得一提的是，利用用戶注冊信息牟利這并非第一次發(fā)生。比如部分APP利用用戶注冊信息向部分用戶的手機(jī)精準(zhǔn)發(fā)送廣告短信進(jìn)行牟利、房屋及招聘中介批量泄露用戶信息等。

這種現(xiàn)象屢禁不絕，監(jiān)管層也在加速推進(jìn)我國個(gè)人信息安全管理的法律體系建設(shè)進(jìn)程。第十三屆全國人大常務(wù)委員會第三十次會議已于8月20日通過《中華人民共和國個(gè)人信息保護(hù)法》，該法第4條第2款明確：

個(gè)人信息處理者處理非公開的個(gè)人信息，一般應(yīng)取得信息所屬的個(gè)人的同意，但存在特定的必需情形或在合理范圍內(nèi)為實(shí)現(xiàn)公共利益需要以及法律、行政法規(guī)另有規(guī)定的除外。

多位法律人士認(rèn)為，個(gè)人、互聯(lián)網(wǎng)公司等擅自將用戶個(gè)人信息提供給其他主體，違反了《個(gè)人信息信息保護(hù)法》相關(guān)條款，但由于上述具體行為發(fā)生在《個(gè)人信息保護(hù)法》生效之前，本身不能適用該法的規(guī)定。不過未來如果再出現(xiàn)這些行為，將受到該法的嚴(yán)厲制裁。

對網(wǎng)約車、電子商務(wù)、中介服務(wù)等互聯(lián)網(wǎng)公司影響較大

阿里云未經(jīng)用戶同意擅自將用戶信息提供給第三方合作公司的行為在社交平臺上也引發(fā)了眾多網(wǎng)友吐槽：“在飯館點(diǎn)個(gè)餐，拿著自己的手機(jī)號注冊了一堆會員，還被要求填寫生日、籍貫、學(xué)歷等與服務(wù)無關(guān)的個(gè)人信息”“在某寶上看了一下股市，接著被各種推薦股票的營銷電話打爆”“在某網(wǎng)購平臺代買一罐奶粉后，就收到所謂奶粉品牌客服人員的詐騙電話”......

來源：微博

對此，北京威諾律師事務(wù)所主任楊兆全向野馬財(cái)經(jīng)指出，當(dāng)前互聯(lián)網(wǎng)社會時(shí)有發(fā)生侵害公民個(gè)人信息合法權(quán)利的情形，如企業(yè)過度收集個(gè)人信息、大數(shù)據(jù)殺熟、非法泄露、買賣個(gè)人信息等，這些現(xiàn)象均被本次通過《個(gè)人信息保護(hù)法》所吸收，在立法層面作出了相應(yīng)的規(guī)制。具體來說，《個(gè)人信息保護(hù)法》第十條規(guī)定禁止非法收集、買賣個(gè)人信息、第二十四條和七十三條規(guī)定禁止大數(shù)據(jù)殺熟等均對個(gè)人信息的合理使用及保護(hù)作出了更高層面、更大力度的法律要求和保障。

“今后，企業(yè)如果再通過收集、分析交易相對方的交易信息、瀏覽內(nèi)容及次數(shù)、交易時(shí)使用的終端設(shè)備的品牌及價(jià)值等方式，對交易條件相同的交易相對方采取差別化對待，侵害交易相對方的知情權(quán)、選擇權(quán)、公平交易權(quán)；或是濫用、非法買賣公民個(gè)人信息，對公民個(gè)人信息造成侵害的均將受到法律的制裁。”他說。

在信息化時(shí)代，個(gè)人信息保護(hù)已成為廣大人民群眾最關(guān)心的利益問題之一。2021年11月1日起正式生效的《個(gè)人信息保護(hù)法》，既是順應(yīng)了個(gè)人信息安全及保障合法權(quán)益的訴求，也是對近幾年出現(xiàn)的部分互聯(lián)網(wǎng)企業(yè)違規(guī)處理用戶信息等不良現(xiàn)象的回應(yīng)。

楊兆全認(rèn)為，《個(gè)人信息保護(hù)法》的出臺無疑在整個(gè)互聯(lián)網(wǎng)公司生態(tài)圈掀起了一股強(qiáng)勁的法律巨浪，尤其對中介服務(wù)、電子商務(wù)、網(wǎng)約車等相關(guān)的互聯(lián)網(wǎng)公司產(chǎn)生風(fēng)起云涌的效果。

具體來講，這些行業(yè)的互聯(lián)網(wǎng)公司之所以能在對壘很多傳統(tǒng)產(chǎn)業(yè)企業(yè)時(shí)競爭力強(qiáng)，和其不一定合理的算法策略密不可分。比如網(wǎng)約車平臺的貴手機(jī)叫車容易“被升級”；房產(chǎn)中介企業(yè)根據(jù)用戶在APP內(nèi)的個(gè)人注冊信息和瀏覽記錄，定位用戶的工作、住址及個(gè)體需求，通過電話或短信的方式向用戶精準(zhǔn)推銷中介服務(wù)等。而《個(gè)人信息保護(hù)法》的嚴(yán)格規(guī)定，勢必會對上述領(lǐng)域的企業(yè)在收集和處理個(gè)人信息的問題上產(chǎn)生嚴(yán)格的限制，對其行業(yè)造成沖擊。

因此，《個(gè)人信息保護(hù)法》的出臺也勢必會影響到互聯(lián)網(wǎng)企業(yè)的用戶數(shù)據(jù)優(yōu)勢和算法優(yōu)勢。這些企業(yè)獲取、處理和使用個(gè)人信息的行為都將受到限制，它們相較于傳統(tǒng)企業(yè)得天獨(dú)厚的信息優(yōu)勢將大大削弱，這不僅能起到保護(hù)公民的個(gè)人信息的作用，更能促進(jìn)我國企業(yè)的商業(yè)發(fā)展朝著更健康、更公平的方向出發(fā)。

另有法律人士認(rèn)為，之前存在用戶數(shù)據(jù)優(yōu)勢和算法優(yōu)勢的企業(yè)只要做好內(nèi)部合規(guī)工作，在符合法律規(guī)定的范圍內(nèi)開展經(jīng)營活動(dòng)，其用戶數(shù)據(jù)優(yōu)勢和算法優(yōu)勢也能轉(zhuǎn)化為新的市場競爭優(yōu)勢。

比如蘋果收緊對廣告商的隱私規(guī)定、亞馬遜的AWS云服務(wù)等，都在加大對利用消費(fèi)者隱私數(shù)據(jù)進(jìn)行營銷的行為的監(jiān)管力度，但這并沒有讓硅谷的互聯(lián)網(wǎng)企業(yè)的業(yè)績表現(xiàn)太難堪。互聯(lián)網(wǎng)公司不應(yīng)該僅僅靠用戶隱私來賺錢，更要走出一條依靠科技發(fā)展核心生產(chǎn)力來賺取利潤的路子。

事實(shí)上，在該法案推出之前，互聯(lián)網(wǎng)巨頭企業(yè)頭頂早就懸著一把達(dá)摩克利斯之劍。上個(gè)月，監(jiān)管層就宣布對一家互聯(lián)網(wǎng)企業(yè)涉嫌侵犯用戶隱私展開調(diào)查。

在《個(gè)人信息保護(hù)法》中，也同樣用了不小的篇幅，對那些需要把數(shù)據(jù)帶出境外的運(yùn)營商與企業(yè)提出了更多要求。

比如第三章規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者和處理個(gè)人信息達(dá)到國家網(wǎng)信部門規(guī)定數(shù)量的個(gè)人信息處理者，應(yīng)當(dāng)將在中華人民共和國境內(nèi)收集和產(chǎn)生的個(gè)人信息存儲在境內(nèi)。該法規(guī)還明確了個(gè)人信息跨境的安全審查方案，強(qiáng)調(diào)數(shù)據(jù)跨境需要經(jīng)過網(wǎng)信辦的嚴(yán)格審查，簽署網(wǎng)信部門制定的標(biāo)準(zhǔn)合同。

反過來，該法規(guī)還明確了登記在國外的，但向境內(nèi)自然人提供服務(wù)或產(chǎn)品的公司（電信詐騙團(tuán)伙或黃色網(wǎng)站居多），一旦違法，也需要接受中國的處置。

總體而言，《個(gè)人信息保護(hù)法》是一部保護(hù)公民個(gè)人信息的法律，所有條例都可與當(dāng)下發(fā)生在我們身上的那些個(gè)人隱私爭議與數(shù)據(jù)糾紛對號入座。該法通過進(jìn)一步加強(qiáng)個(gè)人信息保護(hù)、規(guī)范個(gè)人信息處理活動(dòng)、促進(jìn)個(gè)人信息的合理利用，為網(wǎng)絡(luò)空間良好生態(tài)環(huán)境的鞏固和我國數(shù)字經(jīng)濟(jì)的健康發(fā)展起到了保駕護(hù)航的作用，意味著中國進(jìn)入個(gè)人信息保護(hù)新紀(jì)元。

互聯(lián)網(wǎng)平臺將承擔(dān)更多個(gè)人信息保護(hù)義務(wù)

值得注意的是，《個(gè)人信息保護(hù)法》第58條專門規(guī)定了提供重要互聯(lián)網(wǎng)平臺服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的個(gè)人信息處理者的義務(wù)，依據(jù)這一條，經(jīng)營互聯(lián)網(wǎng)平臺的大型個(gè)人信息處理者在個(gè)人信息保護(hù)方面確實(shí)應(yīng)該承擔(dān)更多的法律義務(wù)。

有法律人士告訴野馬財(cái)經(jīng)，大型信息處理者的技術(shù)水平較高，信息處理隱蔽性較強(qiáng)，而且往往形成產(chǎn)品生態(tài)，違法處理個(gè)人信息造成的危害性也比較大。

這是《個(gè)人信息保護(hù)法》對大型和中小型個(gè)人信息處理者區(qū)別對待的體現(xiàn)。對大型信息處理者施加與其支配力和影響力相當(dāng)?shù)姆闪x務(wù)、強(qiáng)化互聯(lián)網(wǎng)平臺的治理，是國內(nèi)外理論界和實(shí)務(wù)界的共識。這樣規(guī)定意義在于，實(shí)現(xiàn)了差異化的制度設(shè)計(jì)，優(yōu)化了監(jiān)管力量的資源配置。

未來違法成本很高

只有強(qiáng)有力的監(jiān)管和嚴(yán)厲的處罰措施，才能對商業(yè)公司濫用用戶數(shù)據(jù)的行為造成有效的震懾。

楊兆全指出，《個(gè)人信息保護(hù)法》第七章中明確了企業(yè)違法違規(guī)處理個(gè)人信息后的法律后果：“若違規(guī)情節(jié)更為嚴(yán)重的，違法企業(yè)可能被處以5000萬元以下或者上一年度營業(yè)額5%以下罰款。而相關(guān)責(zé)任人員不僅可能受到高達(dá)百萬的罰款, 還可能同時(shí)受到從業(yè)限制, 在一定期限內(nèi)無法擔(dān)任相關(guān)企業(yè)的董監(jiān)事等要職。如違法處理個(gè)人信息涉嫌犯罪, 監(jiān)管部門將同時(shí)移送公安機(jī)關(guān)處理。”

5000萬元對于一些互聯(lián)網(wǎng)巨頭來說可能不痛不癢，但要是罰上一年?duì)I業(yè)額的5%，付出的代價(jià)就非常大。參考阿里巴巴因壟斷被罰2019年?duì)I業(yè)額的4%，共計(jì)罰沒182億，直接導(dǎo)致阿里在美上市后首次交出季度虧損，經(jīng)營虧損達(dá)77億元。

此外，《個(gè)人信息保護(hù)法》第70條，正式將個(gè)人信息保護(hù)列入了公益訴訟的范圍。這是由于在個(gè)人信息保護(hù)領(lǐng)域，當(dāng)企業(yè)大規(guī)模收集用戶個(gè)人信息，侵害用戶信息安全時(shí)，個(gè)體在收集平臺的違規(guī)證據(jù)時(shí)總會面臨取證難、成本高等問題，很容易發(fā)生放棄訴權(quán)的情形。

對此，楊兆全表示，未來企業(yè)侵害眾多個(gè)人的隱私權(quán)益時(shí)，當(dāng)這些信息被匯總后，檢察機(jī)關(guān)、消費(fèi)者組織等經(jīng)過判斷并掌握一定證后，就有權(quán)運(yùn)用公益訴訟保障眾多個(gè)人信息權(quán)益。

值得注意的是, 監(jiān)管部門的介入不僅能夠向違法者主張公益損害賠償, 還可能進(jìn)一步依法追究違法者的行政和刑事責(zé)任。

將個(gè)人信息保護(hù)列入公益訴訟的范圍不僅保護(hù)了受害者們的訴權(quán)，更表明國家高度重視個(gè)人信息保護(hù)，對互聯(lián)網(wǎng)企業(yè)違規(guī)處理個(gè)人信息的現(xiàn)象提高到了國家重點(diǎn)關(guān)注打擊的領(lǐng)域。

大數(shù)據(jù)殺熟、個(gè)人信息販賣、過度采集個(gè)人信息......這些百姓習(xí)以為常的違規(guī)行為在未來都將撞上法律的“槍口”，在大數(shù)據(jù)時(shí)代人人“裸奔”的狀態(tài)下，這部即將落地的《個(gè)人信息保護(hù)法》將是維護(hù)個(gè)人隱私權(quán)益的第一把法律武器。當(dāng)然，個(gè)人隱私保護(hù)案例紛繁復(fù)雜，未來很多具體案例在審理和執(zhí)行過程中，也可能存在很多變數(shù)，對于個(gè)人信息保護(hù)法的塵埃落定。