(网经社讯)五一前夕,在微博、小红书等社交平台上,大量网友反映当天在淘宝平台上收到陌生的聊天招呼,内容均为骚扰广告,而对方的旺旺ID显示的竟然是消费者本人的真实姓名。
这些陌生账户发来的内容统一为招聘彩票代玩,一经曝光就引起了社交媒体的热议。许多网友表示不可思议,“用自己的名字给自己发消息,太吓人”,更有人称自己的真名从未在任何购物软件或快递平台上使用过,因此涉事的淘宝平台也遭受民众谴责。对此,淘宝平台回复称,“目前正在处理中。”不过,目前仍未有处理结果。
此前,裁判文书网披露一起大案:两名犯罪分子在淘宝网爬取并盗走大量数据。经过核实,此次泄露的个人信息竟然高达近12亿条。最终,两名犯罪分子受到了法律的制裁。(详见网经社专题:http://www.100ec.cn/zt/tbysxl/)
网经社电子商务研究中心特约研究员、上海汉盛律师事务所高级合伙人李旻律师认为:
1.此次信息泄露,违反了《民法典》《个人信息保护法》《消费者权益保护法》等法律规定,侵犯了消费者的隐私权、个人信息保护权等权利。其中,《消费者权益保护法》第二十九条第二款规定,经营者及其工作人员对收集的消费者个人信息必须严格保密,不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施,确保信息安全,防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时,应当立即采取补救措施。
2.个人信息被泄露后,常见的风险有:垃圾短信、骚扰电话;冒用身份进行诈骗、盗用信息从事违法犯罪活动等。用户非必要不要提供个人信息,如手机APP非必要不要授予相关权限;在日常生活中,不要轻易透露个人信息;对于非实名认证的,可提供虚拟昵称等。
3.发生重要用户信息事件时,淘宝平台应当按照《网络安全法》《个人信息保护法》等法律法规要求,立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告,否则淘宝将会面临相关处罚。如若因为本次泄露事件,造成用户相关损失的,淘宝平台有过错的,需要承担相应责任,更严重的,可能涉及刑事责任。
4.淘宝作为国内电商平台的头部企业,其也会发生用户信息泄露事件,可见国内企业对于用户个人信息保护的认识有待加强,电商平台仍需加强信息安全保护,制定安全事件紧急预案,同时,信息安全事件政府部门仍需加强监管。近几年,国家先后出台了关于数据保护、数据交易方面的法律规范,虽起到了一定的作用,但是从国际层面上来看,国内的数据保护仍需要企业、政府和公民个人共同努力。