每經(jīng)記者 王星平    每經(jīng)編輯 曾健輝    

CFP圖

補(bǔ)貼大戰(zhàn)后，外賣平臺再次成為大家關(guān)注的焦點。4月23日，據(jù)《新京報》報道，多家外賣平臺對用戶個人信息有所泄露。一條詳細(xì)到用戶姓名、住址、聯(lián)系方式的信息甚至不到一毛錢就可以落入其他人手中，且商家、騎手和平臺等各方面均有泄露的渠道。

《每日經(jīng)濟(jì)新聞》記者以公司人士身份，向一位從事外賣店鋪商家入駐和代運(yùn)營的工作人員以需要電話銷售為由，嘗試購買用戶數(shù)據(jù)并尋求“長期合作”，證實泄露渠道確實存在。記者在溝通中進(jìn)一步了解到，雖然平臺有防止用戶信息泄露的程序設(shè)置和規(guī)定，但是該工作人員身邊很多人仍然在出售用戶信息，抱著“富貴險中求”的心理，也正是因為出售信息的人很多，他們并不擔(dān)心會被查到。

對于外賣平臺的信息泄露，法律界相關(guān)人士認(rèn)為，外賣平臺泄露用戶信息主要是企業(yè)對用戶數(shù)據(jù)管理不到位，內(nèi)控制度不完善，技術(shù)防范水平不足等三方面原因?qū)е碌?。電子商?wù)研究中心法律權(quán)益部助理分析師賈路路在接受《每日經(jīng)濟(jì)新聞》記者采訪時表示，作為用戶個人信息的收集主體外賣平臺，要承擔(dān)對用戶個人信息的保密義務(wù)。一旦發(fā)生信息泄露事件，不管其原因是來自外部網(wǎng)絡(luò)黑客的攻擊還是內(nèi)部人員外賣騎手的違規(guī)泄密，外賣平臺要對用戶承擔(dān)無過錯的違約責(zé)任。

抓取工具智能化、泄露場景多樣化

享受便利與信息安全之間的矛盾一直都存在。此前百度總裁李彥宏一段關(guān)于“中國人更愿意用隱私換取便利”的言論，把自己和百度推上了風(fēng)口浪尖。但無法逃避的事實是：隨著互聯(lián)網(wǎng)新科技的發(fā)展，用戶在家“躺著”就可以享受多種多樣的服務(wù)，但是在享受各種便利的同時，個人信息泄露就像一把達(dá)摩克利斯之劍懸在頭頂，似乎時刻都有可能掉下來對用戶造成重大困擾和損失。

用戶在享受越來越多的生活便利時，可能誰也不會想到，訂餐時隨手填寫提交的個人信息居然會被人虎視眈眈。《新京報》的報道中指出，不僅有專門的“電話銷售群”出售外賣訂餐客戶的信息，還有網(wǎng)絡(luò)運(yùn)營公司借助軟件搜集用戶的訂餐信息，打包后倒賣給電話銷售公司，甚至一些外賣騎手也做起了客戶信息倒賣的“生意”，而一條用戶信息甚至以不到一毛錢出售。

“商家信息1元1條，用戶信息0.6元1條，因為用戶信息需要手工抓取很累。”《每日經(jīng)濟(jì)新聞》記者在與上述代運(yùn)營工作人員在交談時，該工作人員的報價則顯得更“貴”一些。其表示，他的收費(fèi)比一般的用戶信息高，是“因為用戶都是有錢人”。

該工作人員透露，他們會按照用戶消費(fèi)的客單價進(jìn)行用戶質(zhì)量劃分，例如，購買星巴克咖啡的、客單價高的被劃分為“質(zhì)量高”的用戶信息，相應(yīng)的出售單價就高一些。 

同時該工作人員透露，實際上外賣平臺也有防止信息泄露的程序，商家后臺的用戶數(shù)據(jù)在2個小時之后就會被清除，他們需要守著電腦在兩小時內(nèi)進(jìn)行抓取。

因為自己本身在做某咖啡廳的代購業(yè)務(wù)，同時在幫助幾家商戶運(yùn)營店鋪，該工作人員目前手上有一萬多條用戶信息可以出售，這些不僅有自己開店積累的信息，也有商家后臺獲取的信息。并且表示，“商戶對這些數(shù)據(jù)的提取不會有什么意見的，他們只看重有沒有生意”。 并且歡迎“長期合作”。 

一直以來，用戶信息泄露似乎已經(jīng)是個老生常談的問題了。從早期銀行信用卡、會員信息泄露，到現(xiàn)在用戶信息的抓取開始從手動走向借助高科技工具。記者接觸到的外賣代運(yùn)營工作人員的“純手動”、“每天只能抓取80~100個信息”已經(jīng)顯得過時。有采訪對象向記者表示，現(xiàn)在越來越多的人借助軟件、一臺電腦自動“爬取”用戶姓名、電話和注冊日期等信息，并且一天能“爬取”上萬條信息。

而另一方面，用戶信息的泄露渠道則變得多樣化，泄露場景也讓人眼花繚亂。記者梳理已有的報道發(fā)現(xiàn)，無論是微信群 “砍價拼水果”、掃描二維碼獲取話費(fèi)、還是轉(zhuǎn)發(fā)某個廣告領(lǐng)取紅包、點贊領(lǐng)取禮物等，均有用戶因隨手一個舉動招致巨大的損失。

“外賣信息泄露，不僅僅是我們每個用戶的問題，甚至已經(jīng)成為全球問題。” 電子商務(wù)研究中心特約研究員、上海億達(dá)律師事務(wù)所律師董毅智向《每日經(jīng)濟(jì)新聞》記者表示，未來的數(shù)據(jù)資產(chǎn)，個人信息將成為大數(shù)據(jù)時代的最價值，平臺不能對用戶數(shù)據(jù)進(jìn)行保護(hù)，將必然被市場淘汰。

泄露頻發(fā)誰之過？

雖然此次用戶信息泄露事件的爆發(fā)主要集中于某一外賣平臺，但也在整個外賣行業(yè)引發(fā)了不小的波瀾。《每日經(jīng)濟(jì)新聞》記者聯(lián)系到目前市場上主流的幾家外賣平臺，并詢問各家在用戶信息安全保護(hù)的相應(yīng)做法。

“餓了么把信息安全作為頭等大事之一?？吹较嚓P(guān)報道后，我們第一時間就開始全力排查，并一直和有關(guān)部門保持著積極協(xié)作。”餓了么相關(guān)負(fù)責(zé)人對記者表示，由于目前全社會的信息安全環(huán)境復(fù)雜，此類惡意的數(shù)據(jù)安全事件時有發(fā)生，令消費(fèi)者蒙受損失，對整個餐飲外賣行業(yè)都是不利的。

記者了解到，為了防止出現(xiàn)信息安全問題，餓了么此前特意成立了信息安全委員會，保障商戶和個人用戶的信息安全。

其實，外賣平臺用戶信息安全問題由來已久，但又久久不能根除。業(yè)內(nèi)人士認(rèn)為，出現(xiàn)用戶信息泄露除了由于不法分子獲取用戶數(shù)據(jù)信息方式多樣化外，還因為平臺本身對于問題的重視程度不夠。

董毅智認(rèn)為，外賣信息泄露，一般主要有兩種情形：一種是平臺自身在用戶信息安全上的漏洞，造成黑客等行為，使客戶信息外泄，這是平臺投入和技術(shù)能力不足造成的；另一種是平臺主動將信息和用戶的隱私出賣給第三方，這種行為更是不可饒恕，不但觸犯了客戶的隱私權(quán)，更是在肆意利用其優(yōu)勢壟斷地位挑戰(zhàn)監(jiān)管，唯有重罰才能杜絕。

對于不同情況的信息泄露，賈路路表示，如果平臺提供了符合其規(guī)模的保護(hù)措施，但還是被黑客入侵了系統(tǒng)，這種情況屬于不可抗力，平臺不用承擔(dān)責(zé)任。但如果最終發(fā)現(xiàn)因平臺存在漏洞而導(dǎo)致信息泄露，那么平臺就要負(fù)責(zé)。

《網(wǎng)絡(luò)安全法》明確要求，“網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)對其收集的用戶信息嚴(yán)格保密，并建立健全用戶信息保護(hù)制度”，“應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失”。否則，可作出警告、罰款、吊銷營業(yè)執(zhí)照等處罰。嚴(yán)格保管客戶的隱私信息，是運(yùn)營者的法定責(zé)任。 

但也有法律界人士對記者直言，在現(xiàn)實中很難有一個標(biāo)準(zhǔn)去判斷什么叫做“平臺存在漏洞導(dǎo)致信息泄露”，若消費(fèi)者向法院投訴平臺，平臺只要舉證證明其盡到了安全責(zé)任保護(hù)義務(wù)，就很難對平臺進(jìn)行追責(zé)。

針對目前社會上層出不窮的個人信息泄露事件，賈路路認(rèn)為，要想減少這一現(xiàn)象，一方面要對加大侵權(quán)主體予以查處力度，另一方面用戶的個人信息保護(hù)意識也格外重要。

（實習(xí)生趙雯琪對此文亦有貢獻(xiàn)）