京東方面對(duì)此強(qiáng)調(diào),“用戶開(kāi)啟這些權(quán)限即代表用戶授權(quán)京東可以收集和使用這些個(gè)人信息來(lái)實(shí)現(xiàn)上述的功能,用戶關(guān)閉權(quán)限即代表取消了這些授權(quán),而京東將不再繼續(xù)收集和使用這些個(gè)人信息,也無(wú)法為用戶提供上述與這些授權(quán)所對(duì)應(yīng)的功能。當(dāng)然,用戶關(guān)閉權(quán)限的決定不會(huì)影響此前基于用戶的授權(quán)所進(jìn)行的個(gè)人信息的處理。”
對(duì)于賬戶注銷(xiāo)功能因賬戶注銷(xiāo)涉及到用戶賬戶權(quán)利的放棄,很可能影響到用戶的消費(fèi)者權(quán)利。因此京東做了非常審慎的設(shè)計(jì)和安排,保證注銷(xiāo)用戶的真實(shí)性,注銷(xiāo)條件的便利性和有利于消費(fèi)者維權(quán),還給予消費(fèi)者30日的后悔期。同時(shí)京東還為用戶提供了兩種賬戶救援的功能,用戶擔(dān)心賬戶安全問(wèn)題,不必注銷(xiāo)賬戶即可保證個(gè)人信息安全。一是賬戶鎖定功能:用戶遇到賬戶被盜、異常登錄,可立即鎖定賬戶,任何人將無(wú)法登錄。二是賬戶下線功能:若手機(jī)丟失更換,公共場(chǎng)所登錄,立即將賬戶下線,減少賬戶被盜風(fēng)險(xiǎn)。
設(shè)立個(gè)人信息保護(hù)責(zé)任部門(mén) 推進(jìn)和保障個(gè)人信息安全
與此同時(shí),記者在梳理新的條款時(shí)還發(fā)現(xiàn),京東在調(diào)整的隱私條款中增設(shè)“安全事件處置”板塊,并明確了相應(yīng)的救濟(jì)措施。這是此前國(guó)內(nèi)大多數(shù)互聯(lián)網(wǎng)企業(yè)在隱私條款中,普遍缺失的部分。
例如在新版隱私條款中,京東方面強(qiáng)調(diào)會(huì)從安全技術(shù)和內(nèi)部管理制度上加強(qiáng)了對(duì)個(gè)人信息保護(hù)的力度:采取安全防護(hù)措施,如加密技術(shù)、保護(hù)機(jī)制、部署訪問(wèn)控制機(jī)制;加強(qiáng)內(nèi)部管理,定期舉辦安全和隱私保護(hù)培訓(xùn)課程。這些隱私條款還明確指出,當(dāng)發(fā)生個(gè)人信息安全事件后,將以郵件、電話、推送通知、公告等方式告知用戶事件基本情況、可能產(chǎn)生的影響及補(bǔ)救措施等。同時(shí),還將按照監(jiān)管部門(mén)要求,主動(dòng)上報(bào)個(gè)人信息安全事件的處置情況。如因產(chǎn)品自身原因?qū)е掠脩艉戏?quán)益受損,承諾將嚴(yán)格按照法律規(guī)定承擔(dān)責(zé)任。
京東為此專(zhuān)門(mén)還建立了數(shù)據(jù)安全委員會(huì),推進(jìn)和保障個(gè)人信息安全。并采用嚴(yán)格的數(shù)據(jù)訪問(wèn)權(quán)限控制和多重身份認(rèn)證技術(shù)保護(hù)個(gè)人信息,避免數(shù)據(jù)被違規(guī)使用。同時(shí)還會(huì)采用代碼安全自動(dòng)檢查、數(shù)據(jù)訪問(wèn)日志分析技術(shù)進(jìn)行個(gè)人信息安全審計(jì)。
業(yè)界專(zhuān)家齊表態(tài) 隱私保護(hù)重在多層面推進(jìn)
針對(duì)此次四部門(mén)開(kāi)展的個(gè)人信息保護(hù)專(zhuān)項(xiàng)行動(dòng),北京璽澤律師事務(wù)所高級(jí)合伙人程貞認(rèn)為,“這次是個(gè)人信息保護(hù)路上的一個(gè)里程碑”,顯示出在《網(wǎng)絡(luò)安全法》出臺(tái)后,有關(guān)部門(mén)對(duì)隱私保護(hù)的重視程度。而北京大學(xué)法學(xué)院教授張平也表示,隱私條款作為企業(yè)對(duì)用戶的法律承諾,一方面對(duì)規(guī)范企業(yè)個(gè)人信息處理行為具有約束力,另一方面也可保障用戶的知情權(quán)。對(duì)于企業(yè)和用戶而言,都承擔(dān)著十分重要的功能。張平教授還表示,希望通過(guò)社會(huì)中立機(jī)構(gòu)促進(jìn)企業(yè)完善個(gè)人信息保護(hù)政策和產(chǎn)品服務(wù),尋求互聯(lián)網(wǎng)企業(yè)的自律準(zhǔn)則,從而動(dòng)員更多的社會(huì)力量,積極應(yīng)對(duì)大數(shù)據(jù)背景下的個(gè)人隱私問(wèn)題,積極探究保護(hù)個(gè)人隱私的方法,適應(yīng)大數(shù)據(jù)時(shí)代的發(fā)展。
另外,許多安全領(lǐng)域的專(zhuān)家在接受記者采訪時(shí)也表示,在這個(gè)信息大爆炸的時(shí)代,網(wǎng)絡(luò)上保留了我們用戶太多的個(gè)人數(shù)據(jù)。云服務(wù)的興起可能會(huì)讓用戶的隱秘信息因?yàn)槟骋话踩蚨孤?,無(wú)論服務(wù)商在技術(shù)層面做了多大努力,數(shù)據(jù)的來(lái)源始終來(lái)自用戶自己,因此用戶要保護(hù)好自己的個(gè)人數(shù)據(jù),才是真正的萬(wàn)全根本之策。