今日，刷爆朋友圈的2017支付寶年度賬單被爆暗藏深“坑”。

據(jù)了解，用戶查看賬單時(shí)，有一行頗為隱藏的小字“我同意《芝麻服務(wù)協(xié)議》”，在濃艷的背景圖片下，該行小字很容易被忽視。最為奇特的是，該行小字已經(jīng)默認(rèn)選好同意，無需用戶自主選擇。

岳成律師事務(wù)所合伙人岳屾山介紹，該賬單的查看和《芝麻服務(wù)協(xié)議》并沒有關(guān)聯(lián)性，用戶選擇取消同意，依然能夠看到年度賬單。但如果用戶沒那么細(xì)心沒注意到，就會(huì)直接同意了協(xié)議，允許支付寶收集用戶信息包括在第三方保存的信息。

小編發(fā)現(xiàn)，該協(xié)議的簽署只在第一次打開時(shí)出現(xiàn)，用戶再次查看已不再顯示。

根據(jù)《芝麻服務(wù)協(xié)議》，同意了該協(xié)議就等于接受其包含的內(nèi)容，包括允許芝麻信用可以直接向第三方提供用戶的非貸款類及其他非涉及商業(yè)秘密的信息。

根據(jù)協(xié)議，支付寶可以將用戶的全部信息進(jìn)行分析并推送給合作機(jī)構(gòu)。而且，如果用戶在使用第三方服務(wù)期間，支付寶有權(quán)不支持撤銷第三方的信息查詢授權(quán)。

值得注意的是，在服務(wù)終止后，支付寶仍可繼續(xù)保留用戶使用服務(wù)期間的信息和數(shù)據(jù)，而當(dāng)提供給第三方信息產(chǎn)生不良后果時(shí)，支付寶則不用擔(dān)責(zé)。

岳屾山稱，根據(jù)《互聯(lián)網(wǎng)交易管理辦法》的規(guī)定，經(jīng)營者應(yīng)當(dāng)采用顯著的方式提請(qǐng)消費(fèi)者注意與消費(fèi)者有重大利害關(guān)系的條款。同時(shí)對(duì)于信息收集，該規(guī)定要求經(jīng)營者需要明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。而“芝麻”這個(gè)根本不給用戶了解條款的機(jī)會(huì)，直接默認(rèn)同意。

上月，中央經(jīng)濟(jì)工作會(huì)議剛剛就2018年經(jīng)濟(jì)工作，針對(duì)人民群眾關(guān)心的問題精準(zhǔn)施策，在教育、就業(yè)、養(yǎng)老、醫(yī)療、住房、脫貧、環(huán)保、稅負(fù)、三農(nóng)、個(gè)人信息保護(hù)等方面發(fā)出至少十大民生紅包。

其中，就個(gè)人信息保護(hù)重點(diǎn)提到要著力解決網(wǎng)上虛假信息詐騙、倒賣個(gè)人信息等突出問題。

以2017年引發(fā)關(guān)注的現(xiàn)金貸為例，用戶資料在現(xiàn)金貸平臺(tái)與中介、平臺(tái)與平臺(tái)之間倒賣，價(jià)格0.1元至1.5元/條不等，信息泄露嚴(yán)重。監(jiān)管部門出臺(tái)了《關(guān)于規(guī)范整頓“現(xiàn)金貸”業(yè)務(wù)的通知》，要求各類機(jī)構(gòu)加強(qiáng)客戶信息安全保護(hù)，不得以“大數(shù)據(jù)”為名竊取、濫用客戶隱私信息，不得非法買賣或泄露客戶信息。

業(yè)內(nèi)人士分析，支付寶的年度賬單從側(cè)面反映了當(dāng)前用戶信息保護(hù)的漏洞百出，個(gè)人信息安全之路任重道遠(yuǎn)。