21世紀(jì)經(jīng)濟(jì)報(bào)道記者 王俊 實(shí)習(xí)生 羅喜英 北京報(bào)道
近日，阿里巴巴與螞蟻集團(tuán)終止《數(shù)據(jù)共享協(xié)議》引起廣泛關(guān)注，阿里巴巴稱將按雙方向各自客戶提供服務(wù)的必要限度，根據(jù)個(gè)案并依照適用法律及法規(guī)協(xié)商數(shù)據(jù)共享安排的條款。《數(shù)據(jù)共享協(xié)議》的終止后會(huì)帶來什么影響，尤其是在個(gè)人信息保護(hù)法實(shí)施后，數(shù)據(jù)共享面臨哪些難點(diǎn)？
在財(cái)報(bào)中，阿里坦陳：包括螞蟻集團(tuán)在內(nèi)的我們生態(tài)體系的參與者同樣面臨處理和保護(hù)大量數(shù)據(jù)所固有的挑戰(zhàn)。
不少受訪專家指出，取消數(shù)據(jù)共享是為了提高合規(guī)而做出的應(yīng)對(duì)。從技術(shù)層面，兩者數(shù)據(jù)基礎(chǔ)體量足夠大，停止數(shù)據(jù)共享并不會(huì)有太大的影響。對(duì)于公眾而言，支付寶或淘寶涉及的相關(guān)接口，可能增設(shè)征得個(gè)人信息主體授權(quán)同意的彈窗。
但是，兩者的生態(tài)結(jié)構(gòu)很多纏繞在一起，此前共享的數(shù)據(jù)并不足夠透明，而數(shù)據(jù)共享在個(gè)人信息保護(hù)法等法律框架下合規(guī)要求提升，這或?qū)⒊蔀榇笮推脚_(tái)一個(gè)長(zhǎng)久的命題。
相關(guān)接口或?qū)⒃鲈O(shè)征得個(gè)人信息主體授權(quán)同意的彈窗
數(shù)據(jù)合規(guī)已成為懸在平臺(tái)頭頂?shù)倪_(dá)摩克里斯之劍。阿里的財(cái)報(bào)中“風(fēng)險(xiǎn)因素”部分，用了較大篇幅提及了數(shù)據(jù)問題：我們的業(yè)務(wù)和技術(shù)生成并處理大量個(gè)人數(shù)據(jù)。面臨處理和保護(hù)大量數(shù)據(jù)（特別是消費(fèi)者數(shù)據(jù)）所固有的各種挑戰(zhàn)。
其實(shí)，在2020年螞蟻上市進(jìn)程中，與阿里巴巴之間的數(shù)據(jù)共享與數(shù)據(jù)安全問題曾受到監(jiān)管的關(guān)注。螞蟻集團(tuán)在2020年回復(fù)問詢函時(shí)曾表示，螞蟻集團(tuán)和阿里巴巴各自具備獨(dú)立的計(jì)算能力，雙方各自采集的數(shù)據(jù)均各自獨(dú)立存儲(chǔ)，不存在共用的混合數(shù)據(jù)池。螞蟻集團(tuán)對(duì)業(yè)務(wù)開展過程中獲取的數(shù)據(jù)依據(jù)適用的法律法規(guī)及監(jiān)管規(guī)定進(jìn)行獨(dú)立的管理和運(yùn)用。而且，螞蟻集團(tuán)和阿里巴巴在進(jìn)行數(shù)據(jù)共享時(shí)，也符合各自與客戶的約定，不存在侵害客戶合法利益的情況。
根據(jù)此次財(cái)報(bào)，阿里巴巴在與螞蟻集團(tuán)的數(shù)據(jù)共享協(xié)議于2022年7月終止后，和螞蟻集團(tuán)將在每一方向各自的客戶提供服務(wù)所需要的范圍內(nèi)，根據(jù)具體情況并在適用法律法規(guī)允許的范圍內(nèi)協(xié)商數(shù)據(jù)共享安排的條款。
數(shù)據(jù)共享協(xié)議終止會(huì)帶來哪些影響？
北京漢華飛天信安科技有限公司總經(jīng)理彭根從技術(shù)層面分析稱，兩者的存量數(shù)據(jù)體量龐大，利用數(shù)據(jù)共享做增量空間不大，因此不會(huì)有太大影響。停止數(shù)據(jù)共享協(xié)議后，需要按照相關(guān)法律法規(guī)，部分功能需征得用戶同意，才能進(jìn)行數(shù)據(jù)傳輸。
墾丁律所合伙人李晉沅則告訴21世紀(jì)經(jīng)濟(jì)報(bào)道記者，取消數(shù)據(jù)共享后，相關(guān)軟件中涉及數(shù)據(jù)共享的部分將增設(shè)征得個(gè)人信息主體授權(quán)同意的彈窗。但公眾能感知到的影響可能微乎其微?！霸谑袌?chǎng)普遍認(rèn)知中，阿里巴巴和螞蟻集團(tuán)兩家公司雖然是獨(dú)立法人，但對(duì)公眾提供的服務(wù)是一體化呈現(xiàn)的，取消數(shù)據(jù)共享，并不意味著兩家公司未來不會(huì)有其他數(shù)據(jù)協(xié)同局面?！?/p>
記者注意到，目前，支付寶的“我的快遞”接口會(huì)彈出授權(quán)同意信息，稱會(huì)獲取淘寶的訂單信息（含訂單號(hào)、商品信息、包裹進(jìn)展、收件方式等）。
不過，財(cái)報(bào)中也直陳，螞蟻集團(tuán)在內(nèi)的我們生態(tài)體系的參與者同樣面臨處理和保護(hù)大量數(shù)據(jù)所固有的挑戰(zhàn)。
脫胎于阿里淘寶支付業(yè)務(wù)的螞蟻，與阿里的生態(tài)緊密交織在一起。雙方在金融服務(wù)、綜合物流、新興產(chǎn)業(yè)等方面有深度的合作。
有受訪專家指出，雖然雙方均在第三方共享個(gè)人信息清單中標(biāo)注了共享的信息內(nèi)容及使用場(chǎng)景，但具體涉及哪些個(gè)人信息，雙方數(shù)據(jù)共享的情況并不夠透明。
個(gè)人信息保護(hù)法實(shí)施帶來數(shù)據(jù)共享壓力
互聯(lián)網(wǎng)平臺(tái)之間的數(shù)據(jù)共享能夠打破“信息壁壘”，促進(jìn)信息的自由流動(dòng)，提升用戶體驗(yàn)。但這種數(shù)據(jù)共享如果不能置于監(jiān)管之下，用戶個(gè)人信息安全就無從保證。
《個(gè)人信息保護(hù)法》中的第二十三條要求企業(yè)告知向哪些第三方提供用戶信息以及將作何用途。“個(gè)人信息處理者向其他個(gè)人信息處理者提供其處理的個(gè)人信息的，應(yīng)當(dāng)向個(gè)人告知接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式和個(gè)人信息的種類，并取得個(gè)人的單獨(dú)同意。接收方變更原先的處理目的、處理方式的，應(yīng)當(dāng)依照本法規(guī)定重新取得個(gè)人同意?！?/p>
因此，李晉沅認(rèn)為，阿里巴巴與螞蟻集團(tuán)終止《數(shù)據(jù)共享協(xié)議》，旨在提高企業(yè)運(yùn)營(yíng)合規(guī)性，完善公司治理。
個(gè)人信息保護(hù)法對(duì)數(shù)據(jù)共享提出了更高的要求，接下來會(huì)帶來哪些影響？
彭根指出，向第三方提供的時(shí)候，需要用戶單獨(dú)同意，保證獲取用戶的個(gè)人信息合法合規(guī)。此前，數(shù)據(jù)買賣嚴(yán)重，導(dǎo)致了個(gè)人信息泄露嚴(yán)重，做出這樣的規(guī)范后，企業(yè)需采用正規(guī)的渠道完善相應(yīng)的流程，有利于保障數(shù)據(jù)安全。
記者注意到，為提升用戶對(duì)于個(gè)人信息保護(hù)的感知，去年11月1日，工信部印發(fā)通知，要求企業(yè)建立個(gè)人信息保護(hù)“雙清單”，即建立已收集個(gè)人信息清單、與第三方共享個(gè)人信息清單，并在APP二級(jí)菜單中展示，方便用戶查詢。
尚隱科技CEO張仁卓認(rèn)為，個(gè)人信息保護(hù)法和“雙清單”的實(shí)施，把個(gè)人信息共享情況展現(xiàn)在陽(yáng)光下，約束了企業(yè)過度共享數(shù)據(jù)，是有積極作用的。但是，這種積極作用存在上限?！叭缤[私政策，盡管普通消費(fèi)者仔細(xì)閱讀隱私政策，但依然不能真正了解到底哪些個(gè)人信息被收集了?！蹦壳叭孕枰髽I(yè)進(jìn)行大量投入，重構(gòu)企業(yè)內(nèi)部的數(shù)據(jù)管理，做到數(shù)據(jù)管理的真合規(guī)。
李晉沅認(rèn)為，目前企業(yè)實(shí)施數(shù)據(jù)共享仍面臨諸多困難?！笆紫龋鲇跀?shù)據(jù)安全的考慮，共享安全性尚不明確的數(shù)據(jù)有巨大的合規(guī)風(fēng)險(xiǎn)乃至刑事風(fēng)險(xiǎn)。其次，數(shù)據(jù)共享需要有必要的技術(shù)支撐。第三，數(shù)據(jù)共享帶來的權(quán)利義務(wù)分配問題仍然不太明確。”
更多內(nèi)容請(qǐng)下載21財(cái)經(jīng)APP
