支付宝年度账单引发隐私争议 稍不注意就进坑了？

2018年的第二个工作日，支付宝推出的用户个性化年度账单成了不少人茶余饭后谈论的话题。有趣的是，今年支付宝还给出了一系列的词语，例如“颜值正义”、“温暖”、“旺”、“小确幸”、“远方”、“当家”等等，来预测用户2018年的“剁手”关键词。

这原本只是一场“全民自我秀”，有较真人士却发现其中的“授权漏洞“并质疑支付宝故意缩小字体不让用户留意授权内容。

3日深夜，芝麻信用管理有限公司官方微博对此做出了回应，称这个做法”肯定是错了“。其解释，本来是希望让用户知道，只有在自己同意的情况下，支付宝年度账单才可以展示他的信用免押内容，“初衷没错但用了非常傻逼的方式，愚蠢至极”。

芝麻信用的微博回应称，目前已经调整了页面，取消默认勾选；如果已经被默认勾选，可以在【支付宝客户端-我的-芝麻信用-信用管理-授权管理】中找到“支付宝”这个选项，然后取消这个授权。

支付宝的该“默认授权“质疑最初发酵于微博认证用户@岳屾山的博文，1月3日下午，认证信息为岳成律师事务所合伙人的岳屾山称，支付宝年度账单中有一行特别小的字“我同意《芝麻服务协议》”，并且竟然默认勾选同意。

岳屾山称，该选择与查看年度账单并无关联，但同意这个协议则代表允许支付宝收集用户的信息包括第三方保存的信息，而根据《互联网交易管理办法》规定，经营者应采用显著方式提请消费者注意与消费者有重大利害关系的条款；对于信息收集，该规定要求经营者需明示收集、使用信息的目的、方式和范围，并经被收集者同意。而“‘芝麻’不给你了解条款的机会，直接让你默认同意，稍不注意就进坑了。

围绕这一情况，不同的声音开始出现。大量网友吐槽说，感觉自己被支付宝“套路”了。

不少网友在知悉该条款后第一反应也是十分担心，一些网友回帖时称的确并未看到该授权选项，支付宝的做法不够正当。

关于个人信息的收集、使用和共享，网络安全法中有明确规定：“网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。”

按照这一要求，如果企业要与关联公司或者其他第三方共享用户的信息，就必须明示用户并获得同意。

有律师分析认为，从《芝麻服务协议》本身内容来看，首先芝麻信用是一个第三方的征信机构，与支付宝一样都是蚂蚁金服旗下的产品，该授权是允许支付宝查看芝麻信用用户信息，并且向其他金融机构推送信息，是正当合法的使用，“大多内容都是一些格式条款，不存在危害消费者利益的情况。”

但上述律师也指出，账单存在的问题与@岳屾山微博所言的部分内容一致，支付宝将字体设置的如此小，并且默认直接打勾，严格来讲这种操作手段是不妥的，正常的操作应该是由用户来选择是否授权。

（综合自：钛媒体、澎湃新闻、中国青年网、南方都市报）

责任编辑：张淑梅