繼工信部提出騰訊阿里等39家互聯(lián)網(wǎng)企業(yè)應(yīng)建立“個人信息保護雙清單”后，江蘇省消保委于11月9日通報對淘寶、京東、拼多多、蘇寧易購、考拉海購、網(wǎng)易嚴(yán)選、唯品會七家知名電商平臺的調(diào)查情況。

　　調(diào)查發(fā)現(xiàn)，七家平臺均存在的問題有：要求消費者默認(rèn)同意收集非必要信息以便推送個性化廣告；用戶個人信息去標(biāo)識化的所有流程都被隱藏于平臺的“內(nèi)定規(guī)則”之中；平臺只提供了個性化展示關(guān)閉功能，而未提供信息收集終止功能，消費者即使選擇關(guān)閉定向推送，其消費習(xí)慣、搜索記錄等信息依然在被強制收集的狀態(tài)之下。

　　江蘇消保委認(rèn)為，根據(jù)消費者的購物記錄、消費習(xí)慣進行分析進而推送商品的個性化展示不是網(wǎng)購的基本功能，也不是網(wǎng)購平臺的必須功能。平臺要求消費者接受收集非必要信息屬于違法違規(guī)收集個人信息的行為，侵害了消費者的選擇權(quán)、公平交易權(quán)以及個人信息安全。

　　江蘇消保委通報對淘寶京東等平臺調(diào)查情況

　　當(dāng)你在電商平臺購物時是否遇到過類似情景——剛剛把某一商品加入A電商平臺的購物車，再打開B電商平臺后，馬上收到了剛剛加購商品的推薦廣告。

　　“千人前面”的個性化廣告也許給部分用戶帶來一定便利，卻也給不少用戶帶來了侵犯隱私等困擾。11月9日，江蘇省消保委通報對淘寶、京東、拼多多、蘇寧易購、考拉海購、網(wǎng)易嚴(yán)選、唯品會七家知名電商平臺的調(diào)查情況。

　　江蘇省消保委稱，上述七家電商平臺要求消費者默認(rèn)同意收集非必要信息。調(diào)查中，七家平臺均將基于個性化展示的商品服務(wù)的展示瀏覽功能與用戶協(xié)議捆綁，要求消費者默認(rèn)同意接受平臺收集處理消費者的設(shè)備信息、服務(wù)日志信息、瀏覽搜索記錄等信息，以便平臺通過消費記錄和習(xí)慣向消費者進行有針對性的個性化商品展示。

　　調(diào)查中發(fā)現(xiàn)，個性化展示功能看似便利，實則限制了消費者瀏覽及購物自由，如消費者購買某種商品成功后，基于大數(shù)據(jù)的推薦，依然會頻繁收到已購產(chǎn)品的推送，既不智能，更影響購物體驗。

　　尤其對于個性化推送能否關(guān)閉上，七家平臺在用戶/隱私協(xié)議中均明確表示如消費者不愿意使用相關(guān)推薦可以關(guān)閉個性化展示。但江蘇省消保委發(fā)現(xiàn)，個性化展示關(guān)閉功能隱蔽、不易尋獲，與平臺默認(rèn)注冊及同意開通相關(guān)功能相比，消費者處于權(quán)利義務(wù)不平衡地位；平臺只提供了個性化展示關(guān)閉功能，而未提供信息收集終止功能，即消費者即使選擇關(guān)閉定向推送，其消費習(xí)慣、搜索記錄等信息依然在被強制收集狀態(tài)下，個人信息安全無法得到保障。

　　江蘇省消保委認(rèn)為，根據(jù)消費者的購物記錄、消費習(xí)慣進行分析進而推送商品的個性化展示不是網(wǎng)購的基本功能，也不是網(wǎng)購平臺的必須功能，設(shè)備信息、服務(wù)日志信息、瀏覽搜索記錄也不是實現(xiàn)網(wǎng)購平臺基本功能必要的個人信息。平臺要求消費者接受收集非必要信息屬于違法違規(guī)收集個人信息的行為，侵害了消費者的選擇權(quán)、公平交易權(quán)以及個人信息安全。

　　個人信息去標(biāo)識化流程隱藏于平臺“內(nèi)定規(guī)則”中

　　就在上周一（11月1日），個人信息保護法正式施行當(dāng)日，工信部發(fā)布《關(guān)于開展信息通信服務(wù)感知提升行動的通知》，其中提出相關(guān)互聯(lián)網(wǎng)企業(yè)應(yīng)建立個人信息保護“雙清單”—— “已收集個人信息清單”和“與第三方共享個人信息清單”，并在App中展示以便用戶查詢。首批設(shè)立“雙清單”的企業(yè)包括騰訊、阿里巴巴、美團、快手、拼多多等39家。

　　根據(jù)個人信息保護法規(guī)定，收集個人信息，應(yīng)當(dāng)限于實現(xiàn)處理目的的最小范圍，不得過度收集個人信息；個人信息處理者向其他個人信息處理者提供其處理的個人信息的，應(yīng)當(dāng)向個人告知接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式和個人信息的種類，并取得個人的單獨同意。

　　11月5日，工信部就上述通知進行解讀時表示，用戶經(jīng)常反映“在某一App上瀏覽、購買產(chǎn)品，而其他App會推送相關(guān)內(nèi)容”，用戶對個人信息被共享到何處不知情，容易造成恐慌。相關(guān)企業(yè)應(yīng)在二級菜單中列出App與第三方共享的用戶個人信息基本情況，包括與第三方共享的個人信息種類、使用目的、使用場景和共享方式等。

　　對于向第三方共享個人信息方面，江蘇省消保委調(diào)查發(fā)現(xiàn)，上述七家電商平臺在隱私政策中均要求消費者同意其向第三方共享用戶個人信息。雖然電商平臺在條款中強調(diào)會對用戶的個人信息做去標(biāo)識化處理，但去標(biāo)識化的所有流程都被隱藏于平臺的“內(nèi)定規(guī)則”之中，消費者甚至無法查證平臺是否真的采取相關(guān)措施，相關(guān)隱私政策真實性無法求證。

　　對于上述調(diào)查情況，江蘇省消保委認(rèn)為，上述平臺告知不夠充分，不足以保障消費者的知情權(quán)；平臺只取得概括同意，不足以保障消費的選擇權(quán)；消費者無法核實去標(biāo)識化實際情況，與實際感受有差距。

　　江蘇省消保委表示，希望各類電商平臺進行自查自糾，主動改正，依法承擔(dān)經(jīng)營者的責(zé)任和義務(wù)，切實保障消費者的合法權(quán)益。