年度账单事件应敲响信息保护的警钟

3日，支付宝的2017年度账单占据了多数人的朋友圈，“小确幸”“才华”“柔软”“颜值正义”等年度关键词一时间刷屏。就在人们将自己的年度账单晒出来的同时，岳成律师事务所合伙人岳屾山却在微博上发出了质疑。原来，在支付宝年度账单的首页，有一行极不显眼的字“我同意《芝麻服务协议》”，而且这个协议的选项被设置为了默认同意。

究竟这个协议有什么玄机呢？这就得从芝麻服务说起了。芝麻服务是蚂蚁金服旗下的第三方征信机构，通过云计算、机器学习等技术客观呈现个人的信用状况，类似花呗、共享单车等在获得使用权时都有芝麻服务的参与。按照这份协议，芝麻可以直接向第三方提供用户的相关信息，并将全部信息进行分析并推送给合作机构，即使在服务终止后，他们也可以继续保留用户在使用服务期间形成的信息和数据。另外，当提供给第三方的信息产生不良后果时，芝麻服务并不承担责任。

姑且不论协议的具体内容，支付宝所采取的方式就存在很大问题——通过年度账单的推广，来诱导用户签署协议。这种防不胜防的“套路”，一般人根本难以察觉，虽然可以选择取消，但只要稍不留意就会在不知不觉中授权同意这份只有“芝麻”大小的协议。

根据国家工商行政管理总局2014年出台的《网络交易管理办法》规定，网络商品经营者、有关服务经营者在经营活动中应采用显著的方式提请消费者注意与消费者有重大利害关系的条款，并按照消费者的要求予以说明。同时，在经营活动中收集、使用消费者信息，应当明示收集、使用信息的目的、方式和范围，并经被收集者同意。无疑，此次《芝麻协议》这种诱导式签订手段已经违反了此项规定，同时也在一定程度上造成了对用户知情权的侵犯，损害了用户的信任。

芝麻信用公司在事发后很快发布了说明，承认“这次行为确实是错了”并调整页面，取消了默认勾选。但无论事后补救的效果如何，此次支付宝带给大众的侵权印象已经难以磨灭。随着时代的不断进步，大数据在促进技术创新、传递价值方面发挥着越来越重要的作用，公民的个人信息更是具有极高的商业价值。但用户的个人信息不应成为商家谋取利益的“金库”，商家更应该做的是努力保护用户隐私而不是将用户的隐私“推”出去，为自己的营销铺路。

支付宝此次的年度账单事件，应该敲响互联网时代个人信息保护的警钟。除了商家需要加强道德自觉，相关部门也应加大监管力度，建立相应的法律法规，同时消费者也要提高保护个人信息的意识。对于用户信息的收集符合时代需求，但其中隐含的信息泄露可能造成的安全风险也必须引起足够重视。时代在不断改变，但对于大众权利的保护始终不应改变。