当前位置:100EC>媒体评论>方超强:趣店需为用户信息泄露买单

全国疫情数据

{{dataList.mtime}}
  • 确诊

    {{dataList.gntotal}}

    较昨日{{dailyNew.addcon_new}}

  • 疑似

    {{dataList.sustotal}}

    较昨日{{dailyNew.wjw_addsus_new}}

  • 死亡

    {{dataList.deathtotal}}

    较昨日{{dailyNew.adddeath_new}}

  • 治愈

    {{dataList.curetotal}}

    较昨日{{dailyNew.addcure_new}}

方超强:趣店需为用户信息泄露买单
发布时间:2017年11月23日 11:14:30

(电子商务研究中心讯)  近期,黑市上出现一份数据,称是"趣店学生用户数据"。该数据维度极细,除姓名、电话、还款额、滞纳金、逾期天数、学校、宿舍、毕业时间等详细信息外,还包括学生父母电话、男女朋友电话、学信网账号密码等隐私信息。此份数据号称有百万学生信息,在黑市以10万价格被叫卖。

  多位趣店离职员工证实,该数据确实来自趣店,并称早期趣店存在巨大安全隐患,"很多员工都可导出数据,这极可能是内鬼外泄"。但趣店并未正面回应此事,公关相关负责人称:"趣店一直高度重视用户个人信息安全,不断提高数据安全能力与信息加密强度。"

  据中国电子商务研究中心日前发布的《2016趣分期用户格式条款审查报告》(www.100ec.cn/zt/hgsc_qfq/)显示,趣分期存豁免自身信息安全保障义务的问题,《趣店用户注册协议》9.5条款表述为"您应对账户信息及密码承担保密责任,因您未能尽到信息安全和保密责任而致使您账户出现任何问题的,您应承担全部责任。"

  从该条款可以看出用户在条款设置上就对用户信息安全责任做了规避,审查律师董毅智认为,可信网络交易环境的建设离不开强有力的网络安全技术支撑,作为网络运营者,其有能力亦有法律义务对网络运营安全履行善良管理责任,而不能对网络安全责任采取消极推诿的态度。

  趣店集团(原趣分期)包括介入大学生消费市场的趣分期,以及切入互联网金融分期消费服务的来分期,后其称退出校园贷市场。另据中国电子商务投诉与维权公共服务平台接到的用户维权案例库显示,趣分期与来分期商品质量、发货慢、身份信息被盗用、疑似售假、退货难等问题突出。

  相关法律/法规

  全国人大《关于加强网络信息保护的决定》规定:任何组织和个人不得窃取或者以其他非法方式获取公民个人电子信息,不得出售或者非法向他人提供公民个人电子信息。公民发现泄露个人身份、散布个人隐私等侵害其合法权益的网络信息,或者受到商业性电子信息侵扰的,有权要求网络服务提供者删除有关信息或者采取其他必要措施予以制止。网络服务提供者和其他企业事业单位及其工作人员对在业务活动中收集的公民个人电子信息必须严格保密,不得泄露、篡改、毁损,不得出售或者非法向他人提供。

  《中华人民共和国网络安全法》第四十二条:网络运营者不得泄露、篡改、毁损其收集的个人信息;未经被收集者同意,不得向他人提供个人信息。但是,经过处理无法识别特定个人且不能复原的除外。

  网络运营者应当采取技术措施和其他必要措施,确保其收集的个人信息安全,防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时,应当立即采取补救措施,按照规定及时告知用户并向有关主管部门报告

  第四十四条:任何个人和组织不得窃取或者以其他非法方式获取个人信息,不得非法出售或者非法向他人提供个人信息。

  国务院《网络交易管理办法》第十八条规定:网络商品经营者、有关服务经营者在经营活动中收集、使用消费者或者经营者信息,应当遵循合法、正当、必要的原则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。网络商品经营者、有关服务经营者收集、使用消费者或者经营者信息,应当公开其收集、使用规则,不得违反法律、法规的规定和双方的约定收集、使用信息。网络商品经营者、有关服务经营者及其工作人员对收集的消费者个人信息或者经营者商业秘密的数据信息必须严格保密,不得泄露、出售或者非法向他人提供。网络商品经营者、有关服务经营者应当采取技术措施和其他必要措施,确保信息安全,防止信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时,应当立即采取补救措施。

  《中华人民共和国电子商务法(草案二次审议稿》第二十六条:电子商务平台经营者应当记录、保存平台上发布的商品和服务信息、交易信息,并确保信息的完整性、保密性、可用性。商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。法律另有规定的,从其规定。电子商务平台经营者有下列行为之一的,责令限期改正;逾期不改正的,责令停业整顿,并处二万元以上十万元以下的罚款;情节严重的,并处十万元以上五十万元以下的罚款。

  对此,中国电子商务研究中心特约研究员、北京盈科(杭州)律师事务所方超强律师认为,电商平台在获取个人信息的同时,就有保护个人信息的义务。信息泄露存在不同的情况,如果电商平台提供了符合其规模的保护措施,但在这种情况之下还是被黑客入侵了系统,这种情况属于不可抗力,电商不用承担责任,但如果最终发现因平台存在漏洞而导致信息泄露,那么平台就要负责。

  根据《网络交易管理办法》第25条第二款规定:第三方交易平台经营者应当采取必要的技术手段和管理措施保证平台的正常运行,提供必要、可靠的交易环境和交易服务,维护网络交易秩序。

  在现实中很难有一个标准去判断什么叫做"平台存在漏洞导致信息泄露",若消费者向法院投诉平台,平台只要举证证明其尽到了安全责任保护义务,就很难对平台进行追责。同时,对于消费者因为在不同电商平台使用相同的账号密码,以致遭到"撞库"盗号,所有账号密码一同被盗,造成自身重大损失,此类情形,应当由谁承担责任要视账号泄密的不同情况分而论之。

  今年6月1日正式施行的《网络安全法》就明文规定了"网络运营者应当采取技术措施和其他必要措施,确保其收集的个人信息安全,防止信息泄露、毁损、丢失"的义务。显然,趣店平台作为网络运营者,对于用户的个人信息负有较高的安全保护义务,而这不单单体现在对于平台计算机系统安全可靠性、防黑客入侵等方面的要求,也体现在平台内部管理上的安全可靠性要求。

  若网络消息披露的趣店信息泄露情况属实,确实是从趣店内部泄露的大量用户个人信息,则该平台在用户信息保护上可谓根本没有尽到保护义务。该平台也需要为这种极不负责的行为和态度买单,根据《网络安全法》第六十四条的规定,行政机关对于违反用户个人信息保护义务的责任主体最高可以处于违法所得10倍或者100万人民币的处罚,情节严重的甚至可以要求停业整顿、吊销业务许可证或者营业执照。

  需要值得注意的是,趣店虽然作为信息泄露源需要谴责并承担责任,但并不意味着泄露之后的个人信息可以随意买卖或者向他人提供;反而是有可能构成刑事犯按最!《刑法》第二百五十三条明确规定了:违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。

  《最高人民法院最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》对于个人信息犯罪的入罪标准确定的很低,部分个人信息只要贩卖50条或者违法收入只要达到5000即构成犯罪。而从网络贩卖个人信息的数量和金额来看,几乎每笔交易都是板上钉钉的犯罪。

  行政处罚之外,信息遭受泄露的用户也可以通过提起民事诉讼(侵权之诉或者违约之诉)的方式向趣店诉讼维权。

  详见快评原文全文:《【电商快评】趣店疑似数据外泄 揭秘其法律问题》

在疫情“笼罩”的当下,电商企业又将迎来一次大考。2020年3·15“国际消费者权益日”如期而至,在这特殊时期,电商消费市场更应经得起考验。在此背景下,网经社“电诉宝”发起“战疫3·15 提振电商消费信心”的3·15主题活动,通过系列数据报告发布辨别电商“红与黑”、打造“云315”平台为全国电商用户“保驾护航”、媒体联动舆论监督倒逼用户有效维权、律师团“坐堂”提供法律援助、持续开放“绿色通道”对接近千家电商等多种形式,倡议广大电商遵守法律规范约定,依靠优质的服务赢得信赖,让消费者畅享网购。

【版权声明】秉承互联网开放、包容的精神,网经社欢迎各方(自)媒体、机构转载、引用我们原创内容,但要严格注明来源网经社;同时,我们倡导尊重与保护知识产权,如发现本站文章存在版权问题,烦请将版权疑问、授权证明、版权证明、联系方式等,发邮件至law@netsun.com,我们将第一时间核实、处理。