450
支付宝
支付宝等互联网产品隐私政策大调整!规范个人信息使用
近日,中央网信办、工信部、公安部、国家标准委等四部门结束对10款网络产品和服务的隐私条款评审。支付宝、京东等大型互联网企业调整隐私政策,在对个人信息的使用上均作出相关规范。
首批参与评审的网络产品和服务为京东商城、航旅纵横、滴滴出行、携程网、淘宝、高德地图、新浪微博、支付宝、腾讯微信、百度地图等共10款。
据新华社报道,专家组对网络产品和服务的隐私条款内容、展示方式和征得用户同意方式等进行了综合评判。评审结果将于9月中下旬出炉。
- 1 -
10款产品均使用独立隐私条款
在此前四部门宣布联合开展隐私条款专项工作后的一个月内,参与评审的10款网络产品和服务中,已有7款更新了隐私条款,并且相较于此前的版本有了不小的调整。
隐私政策更新情况
高德地图在专项工作两天后,即于7月28日就发布了隐私权政策调整公告。此外,从8月17日到8月23日,近一周内有6款产品上线了新的隐私条款,光是8月21日就有淘宝和百度地图两家更新。
对比新旧版本,变化较大的是携程、百度地图、高德地图。此前它们关于隐私保护的条款散布于用户服务协议中,并未单独列出,现在所有10款产品的隐私条款都是独立于用户服务协议列出的。
记者发现,在首次下载或注册之前,绝大多数产品都会以弹窗或链接形式,明确提示用户同时阅读用户协议和隐私条款。
其中有些产品,比如高德地图、京东商城、滴滴出行、百度地图、航旅纵横等,还会进一步给出“同意”或“不同意”选项,即用户可以点击任一选项或是选择性钩选“已接受该隐私政策”。其余产品也标注有类似“点击注册即表示同意”等字样。
- 2 -
7款产品设立目录
重要条款特别标注
点击进入隐私条款页面之后,记者发现,截至8月25日,除了暂无对外宣布更新隐私条款的微信和新浪微博外,其余8款产品无一例外地在协议开头或末尾标明了更新日期;如存在更新日期与生效日期不同的情况,也会另外写明。
比如,航旅纵横8月17日发布了《隐私声明》,注明同日生效;京东的《隐私政策》8月20日更新,8月27日生效;支付宝的《隐私权政策》则是8月23日发布,将于一个月后生效。
记者注意到,淘宝隐私权政策的第八项“本隐私权政策如何更新”里,给出了发布更新公告以及旧版本政策的链接。用户不仅可以看到2015年4月24日之后所有版本的隐私政策,还能清楚知晓更新了哪些内容。京东商城也在新版隐私条款伊始,简要描述了更新内容,并在末尾附上了上一版隐私政策全文。
另一较为明显的变化是,较此前版本,不少产品的隐私条款内容均有所增加。比如,淘宝原本隐私条款全文仅有5371字,新版的则有10409字;百度地图从用户服务条款中独立出来的隐私政策,全文也有9522字。
为了方便用户阅读,绝大多数产品采用加粗或加下画线的形式标出了与用户权益相关的重要条款。
特殊标注的条款包括:列举可能收集的“个人敏感信息”有哪些内容,明确表示如将用户信息用于新的目的或范围将重新获取用户同意,提供如何关闭位置、通知等授权的具体操作步骤等。
在展现形式上,有7款产品以目录介绍的方式,呈现整个隐私条款的结构,将个人信息的收集和使用,如何共享、转让、公开披露用户个人信息,以及怎样保护个人信息等分成不同板块。记者注意到,划分的板块数量大多为8-10项。
比如在《支付宝隐私权政策》页面,右下角始终有一个标有“目录”的灰色按钮。点击“目录”,右侧滑出文中包含的11个板块,点击即可跳转至相应板块。
- 3 -
强调“最小化”收集信息原则
经专业人士深入分析上述产品近期调整的隐私条款发现,在个人信息收集、使用、共享和转让等问题上,调整后的描述更为清晰,并向用户告知了相关的操作路径。
根据统计,有5家互联网企业在隐私条款中,明确指出将遵循“合理、相关、必要原则”收集个人信息。携程网和航旅纵横表示,不会收集法律法规禁止收集的信息。淘宝和京东均称会采取合理可行的措施,避免收集无关的个人信息。百度地图则提及会以“最小化”原则收集、使用、存储和传输用户信息,并告知相关信息的使用目的和范围。
以百度地图为例,在“如何收集和使用个人信息”上,新版本明确告知用户使用个人信息的不同场景。当通过百度地图使用团购、酒旅、票务服务等第三方服务时,百度地图可间接获得用户的敏感信息,比如用户的订单、身份和设备信息,以及交易状态和联系方式。
同时,也有不少平台表示,如果将用户个人信息用于条款中未载明的其他用途,或将基于特定目的收集而来的信息用于其他目的时,会事先征求用户同意。
值得一提的是滴滴,用一张图表展示了调用设备权限的情况。内容包括这些设备权限对应的业务功能、调用权限的形式和目的以及用户可否关闭权限等。
- 4 -
7款产品提供注销账户功能
记者还发现,在各款产品的新版隐私条款中,用户被赋予的权利不但更为明确,而且有所增加。大体而言,用户的权利包括访问权、更正权、删除权和注销权等。
《京东隐私政策修改公告》称,在8月20日生效的版本中,以增强告知或即时提示的方式在收集、使用及共享个人信息时给予用户明示选择权,并在产品设置中允许用户即时撤销授权。同时明确了用户查询、更正和删除其个人信息的方式,且增加了用户账户的锁定/解锁和注销功能,并提供给用户了30日注销后悔期。在一个月的“后悔期”内,用户可以随时申请恢复已注销的账号。
最新版《京东隐私政策》
支付宝此前关于“用户如何访问和控制自己的个人信息”说明仅有80字,内容大致为用户可查询管理个人信息,如遇到障碍可联系客服。新版隐私条款则拓展至8条规定,在访问路径、改变授权范围、删除信息及注销账户等问题上,均有具体操作说明。
值得注意的是,除携程网、微信、新浪微博外的其余7款产品均在隐私条款中,为用户提供了注销账户的权利,并详细提供了注销的步骤。记者注意到,微信近日其实已经在安全中心里上线了注销功能,但相关隐私条款暂未更新。
在账户被删除或注销后,有的产品进一步说明了对个人信息的存储期限。航旅纵横称,在注销账户或提出删除要求后,会对用户的信息进行删除。滴滴表示,将按法律法规的最短期限保留现有个人信息,并且不会进行商业化使用,超出保存期限,将对其进行匿名化处理。高德地图和京东则明确指出了保存期限,前者称将在36个月内继续保存;后者则称根据法律法规规定,相关交易记录可能保存5年甚至更长时间。
整编|陶芙娟
部分内容来源于南方都市报
最后更新:2017-08-27 22:36:45