65438+ 10 월 3 일, 알리페이는 사용자의 연간' 개인 계산서' 를 발표했다. 계산서 홈페이지에는' 참깨 서비스 계약' (이하' 계약') 이라는 작은 글자가 있어 미리' 동의' 를 클릭했다. 본 계약의 내용은 "참깨 신용이 귀하의 정보를 수집하여 제 3 자에게 제공할 수 있도록 허용" 하는 것입니다.
이 상황은 한 변호사가 웨이보에 공개한 이후 여론의 광범위한 관심과 의문을 불러일으켰다.
6 월 65438+ 10 월 10, 국립인터넷정보처 네트워크안전조정국 알리페이 (중국) 네트워크기술유한공사, 참깨신용관리유한공사 관계자1/KLOC
이 사건과 관련된 사실과 법적 문제에 대해 본보 기자는 관련 전문가와 앤트파이낸셜 관계자들을 인터뷰했다.
왜 "기본적으로 선택" 됩니까?
일부 누리꾼들은 신용서비스기관이 파악한 개인정보 주체가 많을수록 제공하는 신용제품이 유리할수록 더 많은 수요자를 끌어들일 수 있다는 시각이 있다. "참깨신용이 기본적으로 작은 글자를 체크하고 돌이킬 수 없는 방식은 더 많은 사람들의 승인을 받기 위한 것일 수 있다."
"이 일은 모두의 불만을 불러일으켰는데, 주로 청부 방식 때문이다." 중국 사회과학원 법학연구소 조교연구원 유명 박사는 계약 체결 방식이 계약 내용만큼 중요하다고 생각한다. 참깨신용이 기본적으로 작은 글자를 체크하고 돌이킬 수 없는 행위는 소비자들에게' 속아 넘어간다' 는 느낌을 줄 수 있다. 알리페이가 이렇게 사람을 끌어들이는 것은 사실 모두에게 참깨신용을 허가하는 것이다. 만약 상가가 계약 절차에서 소비자에게 불공평하다면, 소비자들은 계약의 내용을 통제하기 어렵고, 우세를 잃고, 심지어 상가와의 게임 기회를 잃기도 하는데, 이것이 바로 소비자들이 불만을 품는 곳이다.
20 15 년 10 월 5 일 중국 인민은행이 발표한' 개인 징신 업무 준비에 관한 통지' 에 따르면 참깨신용관리유한공사는 전국 최초의 8 개 상업 징발기관 중 하나다. 참깨신용홈페이지는 참깨신용이 독립된 제 3 자 신용서비스기관으로 앤트파이낸셜 생태계에서 중요한 구성 요소라고 소개했다. 신용 카드, 소비금융, 금융리스, 주택담보 대출에서 호텔, 임대, 렌터카, 결혼, 분류 정보, 학생 서비스, 공공서비스에 이르기까지 참깨 신용은 사용자와 상인들에게 수백 가지 장면의 신용서비스를 제공했다. 앤트파이낸셜 글로벌 소비자관계 선임 전문가인 서정은 출시 이후 참깨신용이 10 여개 업계에 신용서비스를 제공하고 수억 명의 사용자 개인 정보를 보유하고 있다고 밝혔다.
"이 방법은 기본적으로 선택되며, 주로 자신의 상업 신용에 대한 자신감이 부족하여 사용자 승인을 축적하려는 기업에서 발생합니다. 사실 참깨 신용은 이런 기업에 속하지 않는다. 클릭합니다 류샤오춘 중국 사회과원 인터넷법치연구센터 집행주임은 기자에게 "업계 조사를 하기 전에 참깨신용의 개인정보보호제도에 대한 조사와 연구를 했다" 고 말했다. 참깨 신용 보증 조치는 내부 규정 준수, 개인 데이터 유출 방지, 대외 협력을 위한 데이터 보안 유지 관리에 인상적입니다. 이런 기관에 대해, 나는 이' 조각 기술' 을 기본적으로 선택하여 더 많은 권한을 얻을 필요가 없다고 생각한다. "
"기본 선택을 바로잡은 후, 우리는 여러 차례 자신의 할인을 반복했고, 문제가 인터넷 제품 디자인의 관성적 사고에 있을 수 있다는 것을 발견했다." 이후 서정은 기자에게 회사 내부의 조사 상황을 소개했다. "인터넷 제품 관리자는 제품을 설계할 때 제품을 사용하기 쉽게 만드는 데 주력하며, 체험이 빠를수록 좋고, 유창할수록 좋다. 이런 사고방식으로 인해 인터넷은 제품을 출시할 때 사용자에게 직접 많은 것을 골라주고, 사용자가 사용할 때 마지막으로 문제가 없다는 것을 확인한다. 이런 사고는 많은 조작과 상호 작용이 사용자에게 체험 마찰이라고 잘못 생각한다. "
기본 선택' 에 문제가 있습니까?
위약 행위는 계약 정신, 특히 계약의 자유와 정의에 위배된다. "유준해 중국 인민대학교 상법연구소 소장은" 계약의 자유는 계약 쌍방의 진정한 의미를 표현한 다음 합의에 도달하여 쌍방에 구속력을 갖는다 "고 말했다. 기본 선택란 모든 사람에게 계약 조건을 보여 주기 전에 당신이 기본적으로 동의하는 것을 의미합니다. 기업이 일방적으로 작성한 형식 조항으로서 소비자의 동의를 구하지 않고 소비자와 기업 쌍방에 구속력이 있는 계약 조항으로 간주되어 계약의 자유에 위배되는 정신입니다. 계약의 자유는 일방적인 것이 아니라 쌍방이다. 모든 기업이 제정한 형식 조항은 기업 대표 소비자가 초안을 작성한 형식 조항이라고 논리적으로 볼 수 있다. 그러나 문제는 많은 형식 조항이' 사품' 에 쑤셔 들어가 소비자의 핵심 권익을 배척하고 소비자의 의무, 책임, 위험을 증가시키고, 일방적으로 소비자에 대한 의무와 책임을 면제하거나 배제하고, 일방적으로 기업에 대한 권리와 중대한 이익을 창출한다는 점이다. 상술한 상황 중 하나라도 있다면, 계약의 자유와 계약의 정의를 어기는 것이다. 계약 정의는 쌍방의 권리와 의무가 대등할 것을 요구한다. 척도에서, 너의 권리는 나의 권리와 같고, 너의 의무는 나의 의무와 같다. "
기본 검사가 요구 사항을 충족하지 않습니다. 우리나라에는 개인 데이터 보호법이 없지만' 소비자 권익보호법' 은 소비자들이 알 권리와 자유 선택권을 누리고 있다고 분명히 규정하고 있다. 사용자가 이 약속을 알아차리지 못하면 기본적으로 이루어지고 개인 정보는' 판매' 되며, 이는 먼저 사용자의 알 권리와 자유 선택권을 침해한다. 주위 중국 정법대 전파법 연구센터 부주임이 말했다.
"소비자 권리 보호의 관점에서 볼 때, 기본 수표는 소비자의 알 권리와 선택권뿐만 아니라 개인 정보 안전권도 침해한다." 베이징시 변호사협회 소비자권익보호전문위원회 주임인 추 변호사는 작은 글자를 기본 선택 옵션으로 쉽게 사용하는 것은 소비자가 직접 선택한 것이 아니라고 생각한다. 개인 정보가 어떻게 처리되는지, 그 진정한 의미의 통제를 받지 않고, 안전의 위험이 있다. "여기에는 개인 정보 보호, 재산 안전 및 개인 안전도 포함됩니다. 가정 경제 조건과 관련된 정보와 같은 정보가 유출되면 절도, 강도 등의 사건도 발생할 수 있다. ""
프라이버시와 관련하여 주웨이는 프라이버시가' 침해 책임법' 제 2 조에 규정된 중요한 권리라고 지적했다. 불법 행위 책임법의 관점에서 볼 때, 민사권으로서, 사용자가 동의하는 한 프라이버시의 일부는 양도할 수 있다. 그러나 이런 동의는 사기로 얻을 수 없다. "사용자가 알지 못하는 경우 기본 확인란은 그 동의 또는' 사기' 동의를 규정하고, 이런 방식으로 정보를 얻는 것은 프라이버시를 침해한다."
주웨이는 또한 사이버 보안법의 관점에서 볼 때 시민 개인 정보도 사이버 보안의 중요한 구성 요소라고 지적했다. 20 12 12 28 전국인민대표대회 상무위원회 심의에서' 네트워크 정보 보호 강화 결정' 을 통해 20 16 년 네트워크 안전법 통과에 이르기까지 마케팅 담당자는 사용자 개인 정보를' 합법적이고 정당하다' 고 요약했다. 제 43 조에 따르면 인터넷 서비스 공급자가 규정을 위반하거나 계약에 따라 개인 정보를 사용하기로 합의한 경우 인터넷 서비스 공급자에게 해당 정보를 삭제하고 사용자에게 삭제권을 부여할 권리가 있습니다. 그럼, 사용자가 모르면 어떻게 위약이 가능할까요? 따라서 기본 확인 모드는 적합하지 않으며 사용자는 참깨 신용에 모든 정보를 삭제하도록 요청할 수 있습니다.
베이징화학대학 문리학원 부교수악은' 소비자 권익보호법' 제 26 조에 따르면 경영자가 경영활동에 형식 조항을 사용하는 경우 형식 조항과 기술수단을 이용해 거래를 강요해서는 안 된다고 지적했다. 이 경우 형식 조항이 유효하지 않습니다. "기본값 확인란은 소비자가 개인 정보 사용을 결정하고 통제할 수 있는 권리를 제한합니다. 그리고 참깨신용은' 합리적인 방식' 을 사용하지 않고 소비자들이 동의를 클릭해도 이 조항이 무효라고 판단해야 한다. "
쑤 팅 (Xu Ting) 은 또한 기본 검사가 실제로 잘못되었으며 그렇게해서는 안된다는 것을 인정했다. "사건이 발효됨에 따라, 우리는 우리의 업무 실수가 대중과 사용자들에게 미치는 문제를 점점 더 인식하고 있다. 회사는 매우 중시한다. 경영진은 이 일이 일에 대해 논할 수 없으니 그 근원을 충분히 반성해야 한다고 생각한다. "
어떻게 사용자의 알 권리와 선택권을 보장할 수 있습니까?
그럼, 기본 선택을 하지 않고 사용자가' 클릭 확인' 을 하도록 하면 사용자의 알 권리와 선택권을 보장할 수 있을까요? 이에 대해 유명은 인터넷 계약 체결 방식이 크게 두 가지로 보고 있다. 하나는 계약 체결을 탐색하는 것이고, 다른 하나는 사용자를 등록할 때 확인을 클릭하는 것이다. 후자는 클릭 동의 과정을 통해 사용자에게 의미를 표현할 수 있는 기회를 주는데, 이것이 바로' 기본 선택' 이 하기 어려운 것이다. "사실, 사용자가 전혀 모르는 상태에서 합의에 도달하도록 하는 것이 합의가 인정되지 않는 관건이다. 확인을 클릭하여 이런 인터넷 계약 체결 방식의 효력이 이론과 실천에서 확실히 인정받았다는 것을 확인한다. 인정받는 관건은 역시 소비자 권리 의무의 핵심 내용이며, 소비자가 잘 볼 기회가 있는지 여부다. 일부 인터넷 프로토콜도 클릭 확인 방식을 사용하지만 계약 내용이 너무 많아 이해하기 어렵고 형식 조항을 채택하면 소비자에게 불공정한 효과를 줄 수 있다. ""
중국 인민대학교 박사후 공덕초는 합의에서 일반적으로 허가된 범위가 너무 넓어서 정보 주체가 수집한 개인 정보가 개인 신용을 평가하는 데 사용되었다는 것을 알 수 없고,' 징신업 관리조례' 에 규정된 개인 오류나 부정확한 개인 정보에 이의를 제기하고 정정할 권리를 행사할 수 없다고 주장했다.
주웨이도 합의 내용으로 볼 때 소비자들은 참깨 신용 수집과 개인 정보 사용의 범위, 방식, 목적, 용도, 참깨 신용이 자신의 정보를 제공한 후 어떤 서비스를 제공하는지 알 수 없다고 보고 있다. 용어 정의가 모호하고 권한 부여 선언이 더 일반적이다. 정보 주체에게 정보 수집, 사용의 범위, 방법 및 목적을 명확하게 알리는 것은' 네트워크 보안법',' 통신 및 인터넷 사용자 개인 정보 보호 규정' 등 많은 법률 및 규정의 요구 사항입니다. 그는 개인 정보 사용에 관한 조항을 사용자에게 더 두드러지게 제시해 사용자의 특별한 주의를 기울여야 한다고 지적했다. (윌리엄 셰익스피어, 개인 정보 사용, 개인 정보 사용, 개인 정보 사용, 개인 정보 사용, 개인 정보 사용, 개인 정보 사용) "참깨신용은 다음 단계에서 이 협의를 크게 할 것을 건의합니다. 특히 누가 쓰는지, 어떻게 사용하는지, 양도할 수 있는지, 어떻게 사용자의 개인 정보를 양도할 수 있는지 사용자에게 명확히 알려 주십시오. 기본적으로 동의를 선택할 수는 없지만, 기본적으로 동의하지 않고, 사용자가 다 보고 동의가 되도록 해야 다음 단계로 이동할 수 있다. "
서정은 개인 정보를 보호하기 위해 다음 단계로 제품 설계 이념을 개선할 준비를 할 것이라고 대답했다. "나중에 합의가 알림의 방식과 위치를 바꾸고 클릭 프로세스를 늘리는 것이 더 나은 사용자 경험이 될 수 있음을 반영했습니다. 솔직히 말해서, 계산서를 보는 과정에서 한 번 클릭하면 사용자에게 비용이 증가하지만, 그로 하여금 더 잘 이해하게 하고 오해를 받지 않게 할 수 있다. (윌리엄 셰익스피어, 햄릿, 정직명언) 그리고 사용자들은 스스로 선택할 수 있는 과정이 있다고 생각한다. 번거롭지만 쉽게 받아들일 수 있습니다. 그래서 앞으로 제품을 설계할 때 항상 제품 경험의 마찰을 줄이고 불필요한 상호 작용을 줄이려고 해서는 안 된다. 우리는 법률과 사용자의 요구를 결합하여 사용자와 긍정적인 상호 작용을 해야 한다. "
서정은 기자에게 말했다. "의견과 의견의 피드백에서, 우리는 또한 일부 의문이 실제로 사용자가 합의 내용에 대한 오해에서 비롯된 것임을 발견했다. 사람들이 신용 서비스에 무슨 일이 일어나고 있는지 이해하지 못하기 때문에 정보가 유출될 수 있다는 우려가 있기 때문이다. (윌리엄 셰익스피어, 햄릿, 신용, 신용, 신용, 신용, 신용, 신용) 이러한 오해를 통해 Dell 은 파트너와 어떻게 협력하고 있는지, 신용 평가가 사용자 생활에 어떤 영향을 미치는지 명확하게 알 수 있다면 심사숙고합니다. 합의 조항의 의미를 더 정확하고, 통속적이고, 엄밀한 언어로 표현할 수 있다면 이런 오해는 없을 것이다. 우리는 지금 방법을 찾으려고 노력하고 있고, 이미 노력하고 있다. "
"또한, 우리는 조직 구조 방면에서 이러한 개선 작업을 실시할 것을 보장할 것이다. 회사는 소비자 권익과 개인 정보 보호를 전담하고 매우 구체적인 부서와 책임자에게 전담하는 고객 센터 아래 부서를 따로 설립하기로 했다. 그는 사장에게 직접 보고할 것이며, 이 부서에 대한 명확한 심사와 책임제도가 있는 팀을 설립하는 것과 같다. 지금부터, 전체 회사는 소비자 정보 보호에 초점을 맞출 것 이다, 우리는 모든 직원에 대 한 개인 정보 보호의 문화 건설 및 교육 교육을 계획, 정보 보호의 문자열을 기억 합니다. 우리는 사용자 정보 보호를 위한 실질적인 노력을 할 자신이 있다. " 서정이 말했다.
빅 데이터 시대의 개인 정보는 어떻게 보호합니까?
알리페이 계산서 사건은 개인 정보 보안에 대한 대중의 관심을 불러일으켰다.
"기본 선택은 단순히 알리페이가 되어서는 안 됩니다. 이것은 인터넷 업계 내에서 흔히 볼 수 있는 방법이며, 거의 명확한 규칙입니다." Zhu Wei 는 우리나라에는 개인 데이터 보호법이 없기 때문에 개인 정보 보호에 관한 법률 및 규정, 정책 문서 및 레드 헤더 파일에는 150 개가 있지만 입법은 너무 일반적이며 상세하지 않기 때문이라고 말했다. 개인 정보와 빅 데이터 사이에는 차이가 없다. 식별 가능한 정보는 개인 정보이며 개인 정보 보호 범주에 속합니다. 인식할 수 없는 정보는 큰 데이터이며 지적 재산권 범주에 속하며, 상가는 아무 문제 없이 마음대로 사용할 수 있다. "예를 들어, 어떤 페이지를 훑어보고 몇 번이나 훑어보았습니까? 이러한 인식할 수 없는 개인 정보는 사용자의 개인 동의를 구할 필요가 없습니다. 그러나, 누가 그것을 훑어보았고, 그것의 이름은 무엇입니까? 이 정보는 사전에 사용자에게 알려야 하며, 사용자의 동의를 얻어야 사용할 수 있다. 개인 정보와 빅 데이터의 경계는 우리나라에서는 사실 매우 모호하다. 모호성 때문에 많은 인터넷 서비스업체들이 무작위로 정보를 수집하는 것을 일종의 상업 행위로 여기고 있으며, 도대체 개인 정보를 사용하는지 아니면 큰 데이터를 사용하는지 전혀 알 수 없다. 상가에게 시청각을 혼동하는 것은 매우 유리하다. "
왜 기본 체크가 인터넷 업계의 명확한 규칙이 될 수 있습니까? 유준해는 "이는 감독 허점과 맹구의 존재를 어느 정도 반영한 것으로, 관련 법 집행 기관과 감독부서가 시장 실패 시 과감하게 감독할 것을 촉구해야 한다" 고 판단했다. 감독관은 행정지도, 시장 접근, 행정처벌 등의 수단을 활용해 소비자와 기업 간의 공정거래질서를 유지하고 기업 간의 공정경쟁질서를 유지해야 한다. 규제의 목표는 기업이 돈을 벌지 못하게 하는 것이 아니라 소비자의 행복감, 획득감, 안정감이 있는 소비우호형 사회를 구축하는 것이다. 윈-윈, 정직, 공정성 및 포괄적 인 인터넷 시장 생태 환경을 조성하고 인터넷 기업의 지속 가능한 발전을 촉진하십시오. 개인적으로 소비자를 희생하는 대가로 상업이익 모델을 구축하는 것은 근시안적이며 현명한 기업이 아니라고 생각한다. 똑똑한 기업은 자발적으로 소비자와 함께 서서 소비자의 알 권리, 프라이버시 및 개인 정보 보호를 적극적으로 존중하고 보장하며 안전보장 의무를 적극적으로 이행해야 한다. ""
처는 정부 관련 부서가 실제로 행정감독을 강화하고 경영자의 행동을 규범화해야 한다고 생각한다. 동시에 소비자들은 시장 감독 부서와 업계 주관부에 제때 불만을 제기해야 하며, 정부 부처는 적시에 조사하여 소비자 개인 정보 보호를 위한 사회지배구조를 형성해야 한다.
주웨이는 빅 데이터와 인터넷 시대에는 사실 모든 사람의 관념이 바뀌고 적응해야 한다고 말했다. 이제는 그들의 개인 정보를 프라이버시로 삼을 수 없고, 만질 수 없고, 많은 개인 정보를 추출할 수 없다. 아마도 더 큰 데이터의 관점에서 볼 수 있을 것이다. 게다가 지금은 신용사회다. 얼마 전 참깨신용 등 8 개 시장기관과 중국인터넷금융협회, 시장화된 개인징신기구인 백흥징신이 함께 설립되었다. 징신의 기초는 개인 정보이며, 개인 징신은 개인 정보와 불가분의 관계에 있다. 이 과정에서 사용자는 사용자에게 정보 사용 방법을 알려 주는 한 프라이버시를 양도해야 합니다. 사용자가 계정을 취소하려는 경우, 신용 정보 기관은 관련 정보가 모두 삭제되어 불법으로 사용할 수 없도록 해야 하며, 이 부분의 권리만 보장하면 문제가 없습니다. (데이비드 아셀, Northern Exposure (미국 TV 드라마), 명예명언)
"이 사건은 빅 데이터 시대의 개인 정보와 프라이버시에 대한 자기보호의식을 더욱 강화하고, 개인 정보와 프라이버시의 수동적 보호를 전통적인 의미에서' 공개' 에서 현대 정보사회로의' 능동적 통제' 로의 전환을 해석했다." 공덕초는 개인 정보와 프라이버시의 입법 보호 제도를 보완하고, 우선 최상위 설계를 강화하고, 개인 정보 수집 및 활용을 위한 기술 규칙 체계를 개선하고, 기술 차원에서 정보 주체가 누리는 권리를 실천할 것을 제안한다.
계산서가 무엇이든 사용자를 이용하는 것은 옳지 않다.