你把外卖备注的隐私舍弃了吗?6月7日,京东正式发布使用者隐私安全可靠升级换代计划,将对顾客电话号码、联系电话号码和门牌号展开隐私为保护,避免外泄隐私。近些年来,B2CApp加速产业发展,在增添快捷的与此同时,也难给个人隐私增添非常大隐患。因而,京东、淘宝、抖音、草莓街等B2C互联网平台争相升级换代使用者隐私为保护经济政策。(更多文本参见网东兴专题讲座:https://www.100ec.cn/zt/ysxl/)
公司出品|网东兴互联网零售业部
译者|吴夏雪
第三十条|吉龙德
宋军兵|网东兴Mundolsheim

一、信息外泄受重视
近年来,B2C行业产业发展迅速,物流外卖运转不停,外卖箱上的隐私也暴露在众人面前。互联网消费的确增添了很多快捷,但与此与此同时,它也收集了大量使用者信息,因为数据覆盖面广、敏感度高等问题给使用者增添不少信息外泄的烦恼。
其实,隐私外泄事件屡禁不止,群众也不胜其扰,2022年,工信部、公安部、网信办三大主管部门就多次通报或下架违规App,涉及4000余款APP,此后相关情况有所好转。如海豚家、洋码头、草莓街、真快乐、微店、好省、别样海外购、当当、寺库、优信二手车、海淘免税店、苏宁易购、淘集集商家版、熊猫优选、易车、瓜子二手车、优信二手车等B2CAPP因而类问题被点名。

(网东兴注:图片采集自中国工业和信息化部官网)捡漏群入口
网东兴电子商务研究中心特约研究员、上海汉盛律师事务所高级合伙人李旻律师表示,B2C互联网平台的业务模式固有特点致使B2C互联网平台及相关主体难卷入顾客隐私外泄事件:首先,顾客个人隐私信息收集使用行为无法避免。其次,顾客使用B2C互联网平台完成一次消费行为,其隐私起码会经由B2C互联网平台、商家和承运人三个环节。B2C互联网平台事实上没有能力也没有权力监管所有涉及的商业主体,但B2C互联网平台树大招风,且近年来监管态度基本上倾向于加重大互联网平台责任,因而此类事件发生无论是否为B2C互联网平台原因,在公众眼中都易与B2C互联网平台联系在一起。
另外,网东兴电子商务研究中心特约研究员、上海正策律师事务所董毅智律师表示,B2C泄密问题本身跟这个行业产业发展的规律有关系,因为这个行业之所以能够在国内产业发展的这么迅猛,跟之前的监管宽松有很大的关系,与整个相关的法律法规不健全也有一定的关系,可以说存在套利的空间。与此同时也造成了我们国家的B2C行业跟其它发达经济体相比,确实走在前列,这个事情就是一体两面。无论是从行业特点,从监管、立法到执法,那确实是因为种种综合的因素造成这种现象比较多。
《互联网安全可靠法》、《数据安全可靠法》、《关键信息基础设施安全可靠为保护条例》以及《隐私为保护法》全面构筑中国互联网安全可靠领域的法律框架,强调APP运营者需要守住数据采集、数据存储、数据流动三条红线。具体来看,一是数据采集红线,在服务过程中要以最小化原则收集使用者隐私;二是数据存储红线,数据运营商作为数据活动的处理者,必须严格遵守相关法律,并对所捡漏群入口存储数据负有安全可靠责任;三是数据流动红线,无论是数据交易、数据处理还是数据的跨境流动,,相关组织、服务机构、数据处理者、个人都需要对数据安全可靠承担相应责任。
在今年5月9日,国家邮政局也印发《关于开展隐私面单推广应用试点的通知》,顺丰、圆通、中通参与试点。试点的目标是:至6月30日,基本实现全网除B2C互联网平台以外的快件隐私面单应用全覆盖。
二、B2C互联网平台有行动
除官方法律法规和互联网平台正式发布的经济政策措施外,B2C互联网平台也在抓紧行动,争相更新升级换代使用者隐私为保护计划。
1. 京东:使用者隐私安全可靠升级换代计划
6月7日,京麦商家中心正式发布京东使用者隐私安全可靠升级换代计划。公告显示,为进一步落实使用者隐私安全可靠措施,保障顾客隐私权益,京东对顾客电话号码、联系电话号码和门牌号展开隐私为保护。自2022年6月20日起,商家后台、VC后台、京麦将对顾客个人隐私信息展开脱敏为保护。捡漏群入口
此次脱敏处理后,当商家在商家后台—订单管理使用三方外卖公司或京东外卖发货,使用无界电子面单或京东外卖获取运单号,打印出的运备注展示顾客真实手机号,方便商家及承运商操作效率,无界电子面单功能2018年已完成上线。

(网东兴注:图片采集自京麦商家中心)
2. 淘宝:更新《淘宝网隐私经济政策》
3月21日,淘宝网正式发布《淘宝网隐私经济政策》更新公示通知。本次修订的文本主要包括,补充明确了使用者请求复制隐私的实现路径;关于信息保存期限的确定标准,增加了根据诉讼时效的相关需要。
在信息收集及使用方面:在使用者使用淘宝网的产品/服务时,淘宝网需要/可能需要收集和使用的使用者的隐私包括如下两种:为实现向使用者提供淘宝网产品及/或服务的基本功能,使用者须授权淘宝网收集、使用的必要的信息。为实现向使用者提供产品及/或服务的附加功能,使用者可选择单独同意或不同意淘宝网收集、使用的信息。
此外,淘宝也实行了订单号码为保护计划,使用者开启订单号码为保护后,真实手机号码将在交易过程中全程保密,商家和外卖可通过专线号码联系。订单交易成功15天后,专线号码会自动失效,变成空号。

3.草莓街:调整《草莓街隐私权经济政策》
草莓街将于6月10日生效新调整的《草莓街隐私权经济政策》,草莓街暂时不向未满十四周岁的未成年人提供产品和服务,因而不收集其隐私。捡漏群入口
如果使用者不想看互联网平台推荐的商品或服务等信息,可以通过长按被推荐的商品或服务图片,在随后出现的弹窗中根据提示选择屏蔽类似商品或者屏蔽商品或服务所属的类目,或者通过我的-设置-隐私-个性化展开关闭(小程序:我的-设置-个性化);特定的业务功能和服务将需要使用者的信息才能得以完成,当使用者撤回同意或授权后,互联网平台无法继续提供对应的功能和服务,也不再处理相应的隐私。使用者撤回同意或授权的决定,不会影响此前基于授权而开展的隐私处理。
4.抖音:更新《小店隐私经济政策》
2022年10月27日,抖音正式发布《小店隐私经济政策》更新公示通知。具体来看,此次的核心变化主要为新增《小店隐私收集清单》,《小店权限申请与使用情况说明》以及新增《儿童隐私为保护指引》,方便使用者更好的了解儿童隐私为保护情况。
《儿童隐私为保护指引》是希望监护人与其共同为保护儿童的隐私,教育、引导儿童增强隐私为保护意识和能力,指导、提醒和要求他们在未经监护人同意的情况下,不向相关产品提供任何隐私。主要分为两个部分,首先是儿童利益优先原则,尊重与保障儿童捡漏群入口隐私权、产业发展权,保障儿童的基本安全可靠;以及儿童信息的收集、使用,其中包括尊重儿童隐私的数据处理、尊重与保障儿童产业发展的数据处理、用于保障儿童的基本安全可靠的数据处理。

李旻律师表示,近年来我们可以观察到,部分外卖互联网平台、B2C互联网平台、打车互联网平台都具备了一定的顾客隐私为保护意识,外卖单、外卖单、打车软件上使用脱敏信息的现象屡见不鲜。对于B2C互联网平台而言,从B2C端就开始使用隐私面单跟有利于提升使用者对互联网平台的信任度,最大程度避免因多手接触导致的使用者信息外泄。与此同时,电子面单的形式更加高效、节能,可以在打单与此同时完成订运关系匹配,降低错误率,符合绿色经济产业发展趋势。
网东兴电子商务研究中心特约研究员、浙江泽大律师事务所律师马恺浓认为,B2C互联网平台在服务使用者的过程中,收集了大量的隐私,诸如电话号码号码、位置信息等等,且这些信息自上而下极易被相关人员接触到,随着隐私为保护的法律规制及人民意识的增强,B2C互联网平台需采取更多手段为保护使用者隐私。每一次升级换代使用者隐私为保护计划都是根据最新个信为保护经济政策以及互联网平台在实际运营中产生的问题或漏洞,相当于修复系统BUG,唯有更新才能满足个保需求,更好的维护使用者权益。
三、隐私为保护任重道远捡漏群入口
从B2C行业目前的情况来看,使用者隐私为保护措施做得还不是很到位。比如,在网购时,顾客留下电话号码号码后,没过几天就可能会收到来自B2C互联网平台或商家的营销推广短信。如果正值购物节,那手机就会收到广告短信的 狂轰滥炸。在此背后,是B2C互联网平台对顾客收件电话号码、门牌号等隐私信息缺乏有效为保护。
然而,即使B2C互联网平台出台了相关经济政策或措施,也会面临很多阻力。例如,京东物流自2017年起推出微笑面单项目,互联网平台将收件人的隐私关键字用微笑的符号覆盖,隐藏联系电话号码和电话号码这些关键信息。收件人联系电话号码中只保留姓氏,名字用^_^符号代替。顺丰、申通等企业也推出隐私面单,将手机号码中间的4位数用 *代替。

但是,目前隐私面单的覆盖率并不高。多家外卖企业表示,投递效率是影响"隐私面单"全面普及的重要因素。因为传统面单信息更加直观,能更好地提升投递效率。而使用隐私面单后,外卖员需要从APP或通过扫码才能联系上寄件人,无形中增加了工作量。此外,如果快件要送到小区的菜鸟驿站,必须补齐收件人电话号码中的中间4位才能进入。这些都在一定程度上阻碍了使用者隐私为保护工作进程。
在谈到B2C隐私为保护计划落实情况和阻力时,李旻律师认为,可能会存在派送效率和成本阻力。自《隐私为保护法》出台以来,加强隐私为保护已经成为主流共识,无论是B2C互联网平台、商家还是承运人,其商业活动的主要目的都在于通过经营而非贩卖隐私获利。因而外卖行业以往就已经出现了隐私信息脱敏面单,但是始终未捡漏群入口未大规模推广使用,往往只有顾客主动勾选时才会适用。一方面是因为使用隐私面单会大大降低外卖员的派送效率,降低积极性;另一方面是因为需要商家云组件、外卖点设备等技术支持,换言之也是成本支持。若以上两个问题无法有效解决,则该项措施的落实效果可能仍不乐观。
董毅智律师表示,因为国内和国外的相关法律,包括数据安全可靠法、个人个人信息为保护法、包括相关的条例也是逐步的到位了。那如何满足要求,如何适应最新的执法环境,那对B2C互联网平台本身也是一个考验,包括对这个相关的执法机关也是往往是没有先例的。因为缺乏先例,那可能在执法的过程中,在合规的过程中,可能会产生成本上的问题,产生一些监管的偏差,包括对这个法律法规的理解的问题。
尾声
如今,数据隐私已成为全球监管的焦点问题,目前的主要解决计划就是强化法律为保护。然而,对B2C互联网平台来说,加强自身的管理或许更为重要。只有真正做到为顾客、使用者考虑,才能真的收获人心。或许在未来,B2C互联网平台不仅仅是为保护使用者的电话号码、门牌号,也能够为保护搜索记录、个人喜好数据,真正做到全方位隐私为保护。捡漏群入口