支付宝年度账单引风波 大数据时代该咋保护个人信息

支付宝近期公布了一年一度的用户“个人账单”，却引来不小风波，原因是在账单首页中，有一行特别小的字，“我同意《芝麻服务协议》”，并且已经帮用户选择好了“同意”，而协议条款内容则涉及“你允许芝麻信用收集你的信息”。

这一事件被一位律师发现，并发布了微博，一时间被众多网友转发，而大家共同的担心就是自己的个人信息有没有被泄露的风险。为此，支付宝方面连夜道歉，表示这次的作法“愚蠢之极”，而保护用户的信息安全一直是他们的生命线。而事件并没有就此结束。

律师：条款强势 信息泄露存风险

本台记者采访了发现支付宝账单中这行小字信息并发布微博的这位律师，在他看来，支付宝的这一举动不仅仅涉嫌侵犯用户的知情权、选择权，而所谓的《芝麻服务协议》的很多条款都耐人寻味，用户资料存在被泄露的风险。

律师 岳屾山：它甚至提到说我会征集你的个人信息行为信息交易记录等等，这些信息进行整理和综合之后，提供给它的合作伙伴提供给第三方，有可能第三方会进行滥用，比如说像你打电话、认为你征信记录比较好，给你打电话进行推销。

见到岳屾山之后，他就点开了这份《芝麻服务协议》，逐条向记者介绍，服务规则中写着“您授权我们可以从合法保存您信息的第三方，收集及处理您的各类信息。”、“我们可将您的全部信息进行分析并将结果推送给我们的合作和服务的机构”。这就意味着芝麻信用受到用户授权，不但可以从第三方收集用户信息，还可以整合后，推送给其它机构。

律师 岳屾山：芝麻信用给我的理解，那就是一个征信系统或者说征信机构，那你就只能征集跟我征信有关的这些信息，你只能提供这些征信报告，征信评级、风险评估，而不能把我的这些数据整合起来之后还用于其它的地方，那这个就违反了征信管理条例的规定。

《征信业管理条例》第二条明确，征信业务是指依法收集、整理、保存、加工个人、法人及其它组织的信用信息，并对外提供信用报告、信用评分、信用评级等业务。岳屾山认为作为征信公司，对外提供的只能是跟信用有关的评级报告，提供其它数据，就已经超出了一家“征信公司”的工作范围。

而这样一段话，更让人怀疑《芝麻信用》对外提供的不仅仅是信用评价结果。在协议最后，有这样一段话提示用户风险。“信息被依法提供给第三方后被他人不当利用的风险”、“因您的信用状况较好，而造成您被第三方推销产品或服务等打扰的风险”。

律师 岳屾山：过于强势了，如果说你是做征信，那你就是只对征信的信息进行征集，然后用于征信系统，而不能够说除了信用报告之后，我可能还会分析出一个这些群体客户的一些行为信息，或者说是一个大数据。然后提供给别人，不管是卖掉的也好，还是说直接无偿提供的也好。

支付宝母公司再回应：好心办坏事

芝麻信用是一家独立的第三方征信机构，用于展示客户个人信用。那么，在协议条款当中，为什么会出现将用户的信息推送给合作方、第三方的行为呢？这些条款中没有写明的推送出去的信息，究竟是什么？会不会对造成用户的信息泄露？记者联系到芝麻信用母公司蚂蚁金服。

蚂蚁金服品牌与公众沟通部 陈彩银：其实这次的本意是让用户知情，即使是支付宝年度账单调用芝麻信用的信息，也需要用户同意，但很遗憾，我们的方式错了，好心办坏事。

按照芝麻信用方面的解释，芝麻信用和支付宝是相互独立的两家公司，虽然同属于蚂蚁金服旗下，但支付宝的年度账单需要展示用户在芝麻信用的数据时，也需要重新获得用户的授权。本来是想让用户更有知情权，没想到引起了公众的误解。

记者：作为一家征信公司，为什么要把用户信息给到第三方？这怎么理解？

蚂蚁金服品牌与公众沟通部 陈彩银：第三方需要使用芝麻信用服务时候，必须要有芝麻信用提供信息用于用户评估，但对大多数第三方服务来说，芝麻行用只提供信用分，不会提供手机号和地址等信息。

蚂蚁金服表示，所有向第三方提供的信息，都是用于信用评估，不做其它用途，那么协议最后的风险提示又是怎么回事呢？