支付宝年度账单藏深“坑” 用户数据裸奔ing

【亿邦动力网讯】今日，刷爆朋友圈的2017支付宝年度账单被爆暗藏深“坑”。

据了解，用户查看账单时，有一行颇为隐藏的小字“我同意《芝麻服务协议》”，在浓艳的背景图片下，该行小字很容易被忽视。最为奇特的是，该行小字已经默认选好同意，无需用户自主选择。

岳成律师事务所合伙人岳?山介绍，该账单的查看和《芝麻服务协议》并没有关联性，用户选择取消同意，依然能够看到年度账单。但如果用户没那么细心没注意到，就会直接同意了协议，允许支付宝收集用户信息包括在第三方保存的信息。

亿邦动力网发现，该协议的签署只在第一次打开时出现，用户再次查看已不再显示。

根据《芝麻服务协议》，同意了该协议就等于接受其包含的内容，包括允许芝麻信用可以直接向第三方提供用户的非贷款类及其他非涉及商业秘密的信息。

根据协议，支付宝可以将用户的全部信息进行分析并推送给合作机构。而且，如果用户在使用第三方服务期间，支付宝有权不支持撤销第三方的信息查询授权。

值得注意的是，在服务终止后，支付宝仍可继续保留用户使用服务期间的信息和数据，而当提供给第三方信息产生不良后果时，支付宝则不用担责。

岳?山称，根据《互联网交易管理办法》的规定，经营者应当采用显著的方式提请消费者注意与消费者有重大利害关系的条款。同时对于信息收集，该规定要求经营者需要明示收集、使用信息的目的、方式和范围，并经被收集者同意。而“芝麻”这个根本不给用户了解条款的机会，直接默认同意。

上月，中央经济工作会议刚刚就2018年经济工作，针对人民群众关心的问题精准施策，在教育、就业、养老、医疗、住房、脱贫、环保、税负、三农、个人信息保护等方面发出至少十大民生红包。

其中，就个人信息保护重点提到要着力解决网上虚假信息诈骗、倒卖个人信息等突出问题。

以2017年引发关注的现金贷为例，用户资料在现金贷平台与中介、平台与平台之间倒卖，价格0.1元至1.5元/条不等，信息泄露严重。监管部门出台了《关于规范整顿“现金贷”业务的通知》，要求各类机构加强客户信息安全保护，不得以“大数据”为名窃取、滥用客户隐私信息，不得非法买卖或泄露客户信息。

业内人士分析，支付宝的年度账单从侧面反映了当前用户信息保护的漏洞百出，个人信息安全之路任重道远。