网经社李旻：电商平台仍需加强信息安全保护 制定安全事件紧急预案

(资料图片仅供参考)

五一前夕，在微博、小红书等社交平台上，大量网友反映当天在淘宝平台上收到陌生的聊天招呼，内容均为骚扰广告，而对方的旺旺ID显示的竟然是消费者本人的真实姓名。

这些陌生账户发来的内容统一为招聘彩票代玩，一经曝光就引起了社交媒体的热议。许多网友表示不可思议，“用自己的名字给自己发消息，太吓人”，更有人称自己的真名从未在任何购物软件或快递平台上使用过，因此涉事的淘宝平台也遭受民众谴责。对此，淘宝平台回复称，“目前正在处理中。”不过，目前仍未有处理结果。

此前，裁判文书网披露一起大案：两名犯罪分子在淘宝网爬取并盗走大量数据。经过核实，此次泄露的个人信息竟然高达近12亿条。最终，两名犯罪分子受到了法律的制裁。（详见网经社专题：http://www.100ec.cn/zt/tbysxl/）

网经社电子商务研究中心特约研究员、上海汉盛律师事务所高级合伙人李旻律师认为：

1.此次信息泄露，违反了《民法典》《个人信息保护法》《消费者权益保护法》等法律规定，侵犯了消费者的隐私权、个人信息保护权等权利。其中，《消费者权益保护法》第二十九条第二款规定，经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。

2.个人信息被泄露后，常见的风险有：垃圾短信、骚扰电话；冒用身份进行诈骗、盗用信息从事违法犯罪活动等。用户非必要不要提供个人信息，如手机APP非必要不要授予相关权限；在日常生活中，不要轻易透露个人信息；对于非实名认证的，可提供虚拟昵称等。

3.发生重要用户信息事件时，淘宝平台应当按照《网络安全法》《个人信息保护法》等法律法规要求，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告，否则淘宝将会面临相关处罚。如若因为本次泄露事件，造成用户相关损失的，淘宝平台有过错的，需要承担相应责任，更严重的，可能涉及刑事责任。

4.淘宝作为国内电商平台的头部企业，其也会发生用户信息泄露事件，可见国内企业对于用户个人信息保护的认识有待加强，电商平台仍需加强信息安全保护，制定安全事件紧急预案，同时，信息安全事件政府部门仍需加强监管。近几年，国家先后出台了关于数据保护、数据交易方面的法律规范，虽起到了一定的作用，但是从国际层面上来看，国内的数据保护仍需要企业、政府和公民个人共同努力。

标签：