电商APP成隐私泄露重灾区？京东 淘宝 抖音618前火速改了这些，你肯定不知道！

导读：你把快递单上的个人信息抹掉了吗？6月7日，京东发布用户隐私安全升级方案，将对消费者电话、姓名和地址进行隐私保护，防止泄露个人信息。近些年，电商App快速发展，在带来便捷的同时，也容易给个人隐私带来巨大安全隐患。因此，京东、淘宝、抖音、蘑菇街等电商平台纷纷升级用户隐私保护政策。（更多内容详见网经社专题：https://www.100ec.cn/zt/ysxl/）

出品｜网经社网络零售部

作者｜吴夏雪

审稿｜舒舒

编辑丨十九

题图｜网经社图库

一、信息泄露受重视

近年来，电商行业发展迅速，物流快递运转不停，快递箱上的个人信息也暴露在众人面前。网络消费的确带来了很多便捷，但与此同时，它也收集了大量用户信息，因为数据覆盖面广、敏感度高等问题给用户带来不少信息泄露的烦恼。

其实，个人信息泄露事件屡禁不止，群众也不胜其扰，2021年，工信部、公安部、网信办三大主管部门就多次通报或下架违规App，涉及4000余款APP，此后相关情况有所好转。如海豚家、洋码头、蘑菇街、真快乐、微店、好省、别样海外购、当当、寺库、优信二手车、海淘免税店、苏宁易购、淘集集商家版、熊猫优选、易车、瓜子二手车、优信二手车等电商APP因此类问题被“点名”。

（网经社注：图片采集自中国工业和信息化部官网）

网经社电子商务研究中心特约研究员、上海汉盛律师事务所高级合伙人李旻律师表示，电商平台的业务模式固有特点致使电商平台及相关主体容易卷入消费者个人信息泄露事件：首先，消费者个人隐私信息收集使用行为无法避免。其次，消费者使用电商平台完成一次消费行为，其个人信息起码会经由电商平台、商家和承运人三个环节。电商平台事实上没有能力也没有权力监管所有涉及的商业主体，但电商平台树大招风，且近年来监管态度基本上倾向于加重大平台责任，因此此类事件发生无论是否为电商平台原因，在公众眼中都易与电商平台联系在一起。

另外，网经社电子商务研究中心特约研究员、上海正策律师事务所董毅智律师表示，电商泄密问题本身跟这个行业发展的规律有关系，因为这个行业之所以能够在国内发展的这么迅猛，跟之前的监管宽松有很大的关系，与整个相关的法律法规不健全也有一定的关系，可以说存在套利的空间。同时也造成了我们国家的电商行业跟其它发达经济体相比，确实走在前列，这个事情就是一体两面。无论是从行业特点，从监管、立法到执法，那确实是因为种种综合的因素造成这种现象比较多。

《网络安全法》、《数据安全法》、《关键信息基础设施安全保护条例》以及《个人信息保护法》全面构筑中国网络安全领域的法律框架，强调APP运营者需要守住数据采集、数据存储、数据流动三条红线。具体来看，一是数据采集红线，在服务过程中要以最小化原则收集用户隐私；二是数据存储红线，数据运营商作为数据活动的处理者，必须严格遵守相关法律，并对所存储数据负有安全责任；三是数据流动红线，无论是数据交易、数据处理还是数据的跨境流动,，相关组织、服务机构、数据处理者、个人都需要对数据安全承担相应责任。

在今年5月9日，国家邮政局也印发《关于开展隐私面单推广应用试点的通知》，顺丰、圆通、中通参与试点。试点的目标是：至6月30日，基本实现全网除电商平台以外的快件隐私面单应用全覆盖。

二、电商平台有行动

除官方法律法规和平台发布的政策措施外，电商平台也在抓紧行动，纷纷更新升级用户隐私保护方案。

1. 京东：用户隐私安全升级方案

6月7日，“京麦商家中心”发布京东用户隐私安全升级方案。公告显示，为进一步落实用户隐私安全措施，保障消费者个人信息权益，京东对消费者电话、姓名和地址进行隐私保护。自2022年6月20日起，商家后台、VC后台、京麦将对消费者个人隐私信息进行脱敏保护。

此次脱敏处理后，当商家在商家后台—订单管理使用三方快递公司或京东快递发货，使用无界电子面单或京东快递获取运单号，打印出的运单上展示消费者真实手机号，方便商家及承运商操作效率，无界电子面单功能2018年已完成上线。

（网经社注：图片采集自京麦商家中心）

2. 淘宝：更新《淘宝网隐私政策》

3月21日，淘宝网发布《淘宝网隐私政策》更新公示通知。本次修订的内容主要包括，补充明确了用户请求复制个人信息的实现路径；关于信息保存期限的确定标准，增加了“根据诉讼时效的相关需要”。

在信息收集及使用方面：在用户使用淘宝网的产品/服务时，淘宝网需要/可能需要收集和使用的用户的个人信息包括如下两种：为实现向用户提供淘宝网产品及/或服务的基本功能，用户须授权淘宝网收集、使用的必要的信息。为实现向用户提供产品及/或服务的附加功能，用户可选择单独同意或不同意淘宝网收集、使用的信息。

此外，淘宝也实行了订单号码保护方案，用户开启订单号码保护后，真实手机号码将在交易过程中全程保密，商家和快递可通过专线号码联系。订单交易成功15天后，专线号码会自动失效，变成空号。

3.蘑菇街：调整《蘑菇街隐私权政策》

蘑菇街将于6月10日生效新调整的《蘑菇街隐私权政策》，蘑菇街暂时不向未满十四周岁的未成年人提供产品和服务，因此不收集其个人信息。

如果用户不想看平台推荐的商品或服务等信息，可以通过长按被推荐的商品或服务图片，在随后出现的弹窗中根据提示选择屏蔽类似商品或者屏蔽商品或服务所属的类目，或者通过“我的-设置-隐私-个性化”进行关闭（小程序：“我的-设置-个性化”）；特定的业务功能和服务将需要用户的信息才能得以完成，当用户撤回同意或授权后，平台无法继续提供对应的功能和服务，也不再处理相应的个人信息。用户撤回同意或授权的决定，不会影响此前基于授权而开展的个人信息处理。

4.抖音：更新《小店隐私政策》

2021年10月27日，抖音发布《小店隐私政策》更新公示通知。具体来看，此次的核心变化主要为新增《小店个人信息收集清单》，《小店权限申请与使用情况说明》以及新增《儿童个人信息保护指引》，方便用户更好的了解儿童个人信息保护情况。

《儿童个人信息保护指引》是希望监护人与其共同保护儿童的个人信息，教育、引导儿童增强个人信息保护意识和能力，指导、提醒和要求他们在未经监护人同意的情况下，不向相关产品提供任何个人信息。主要分为两个部分，首先是儿童利益优先原则，尊重与保障儿童隐私权、发展权，保障儿童的基本安全；以及儿童信息的收集、使用，其中包括尊重儿童隐私的数据处理、尊重与保障儿童发展的数据处理、用于保障儿童的基本安全的数据处理。

李旻律师表示，近年来我们可以观察到，部分外卖平台、电商平台、打车平台都具备了一定的消费者个人信息保护意识，外卖单、快递单、打车软件上使用脱敏信息的现象屡见不鲜。对于电商平台而言，从电商端就开始使用隐私面单跟有利于提升用户对平台的信任度，最大程度避免因多手接触导致的用户信息泄露。同时，电子面单的形式更加高效、节能，可以在打单同时完成订运关系匹配，降低错误率，符合绿色经济发展趋势。

网经社电子商务研究中心特约研究员、浙江泽大律师事务所律师马恺浓认为，电商平台在服务用户的过程中，收集了大量的个人信息，诸如电话号码、位置信息等等，且这些信息自上而下极易被相关人员接触到，随着个人信息保护的法律规制及人民意识的增强，电商平台需采取更多手段保护用户隐私。每一次升级用户隐私保护方案都是根据最新个信保护政策以及平台在实际运营中产生的问题或漏洞，相当于修复系统BUG，唯有更新才能满足个保需求，更好的维护用户权益。

三、隐私保护任重道远

从电商行业目前的情况来看，用户隐私保护措施做得还不是很到位。比如，在网购时，消费者留下电话号码后，没过几天就可能会收到来自电商平台或商家的营销推广短信。如果正值购物节，那手机就会收到广告短信的 “狂轰滥炸”。在此背后，是电商平台对消费者收件电话、地址等隐私信息缺乏有效保护。

然而，即使电商平台出台了相关政策或措施，也会面临很多阻力。例如，京东物流自2017年起推出微笑面单项目，平台将收件人的个人信息关键字用微笑的符号覆盖，隐藏姓名和电话这些关键信息。收件人姓名中只保留姓氏，名字用“^_^”符号代替。顺丰、申通等企业也推出隐私面单，将手机号码中间的4位数用 “*”代替。

但是，目前隐私面单的覆盖率并不高。多家快递企业表示，投递效率是影响"隐私面单"全面普及的重要因素。因为传统面单信息更加直观，能更好地提升投递效率。而使用隐私面单后，快递员需要从APP或通过扫码才能联系上寄件人，无形中增加了工作量。此外，如果快件要送到小区的菜鸟驿站，必须补齐收件人电话中的中间4位才能进入。这些都在一定程度上阻碍了用户隐私保护工作进程。

在谈到电商隐私保护方案落实情况和阻力时，李旻律师认为，可能会存在派送效率和成本阻力。自《个人信息保护法》出台以来，加强个人信息保护已经成为主流共识，无论是电商平台、商家还是承运人，其商业活动的主要目的都在于通过经营而非贩卖个人信息获利。因此快递行业以往就已经出现了隐私信息脱敏面单，但是始终未未大规模推广使用，往往只有消费者主动勾选时才会适用。一方面是因为使用隐私面单会大大降低快递员的派送效率，降低积极性；另一方面是因为需要商家云组件、快递点设备等技术支持，换言之也是成本支持。若以上两个问题无法有效解决，则该项措施的落实效果可能仍不乐观。

董毅智律师表示，因为国内和国外的相关法律，包括数据安全法、个人个人信息保护法、包括相关的条例也是逐步的到位了。那如何满足要求，如何适应最新的执法环境，那对电商平台本身也是一个考验，包括对这个相关的执法机关也是往往是没有先例的。因为缺乏先例，那可能在执法的过程中，在合规的过程中，可能会产生成本上的问题，产生一些监管的偏差，包括对这个法律法规的理解的问题。

尾声

如今，数据隐私已成为全球监管的焦点问题，目前的主要解决方案就是强化法律保护。然而，对电商平台来说，加强自身的管理或许更为重要。只有真正做到为消费者、用户考虑，才能真的收获人心。或许在未来，电商平台不仅仅是保护用户的电话、地址，也能够保护搜索记录、个人喜好数据，真正做到全方位隐私保护。（如果您是业内人士，欢迎咨询加分析师微信modaiqing166进入相关社群，请务必备注姓名+单位+职务）

小贴士

网经社“电数宝”电商大数据库（DATA.100EC.CN）基于电商行业12年沉淀，包含100+上市公司、新三板公司数据，150+独角兽、200+千里马公司数据，4000+起投融资数据以及10万+互联网APP数据，全面覆盖“头部+腰部+长尾”电商，旨在通过数据可视化形式帮助了解电商行业，挖掘行业市场潜力，助力企业决策，做电商人研究、决策的“好参谋”。

本文为原创内容，版权归「网经社」所有。欢迎文末分享、点赞、在看三连！转载请联系xzzms-17。

点击进入小程序

原创发布

为什么没有及时看到推文?

因公众号更改推送规则，没有点『赞』或『在看』、没有把我们设为『星标』，都有可能出现这种状况。

各位粉丝用户务必记得把“电子商务研究中心”公众号设为星标（“☆”），以确保您的推列表不会错过我们每天文章哦！

【我们】浙江网经社信息科技公司成立近20年，致力于打造大数据驱动的领先的数字经济综合服务平台。构建了网经社(数字经济门户)、网经社电子商务研究中心(我国"一带一路"TO10影响力社会智库)、“电数宝”(电商大数据库)、“电融宝”(数字经济投融资服务平台)、“电诉宝”(网络消费纠纷调解平台)等板块，提供面向平台、服务商和政府部门、VC/PE提供品牌传播、研究咨询、数据报告、FA等服务。