外卖平台须堵住倒卖信息窟窿

来源:半岛都市报 2018-04-24 05:45 https://www.yybnet.net/

诚然,外卖订单信息涉及平台、商户、骑手、消费者等多个环节,管理起来较为困难,但这不能成为平台卸责的理由。尤其是在外卖平台俨然已成为一种公共基础设施的当下,更有责任和义务保护好用户的个人信息安全。

本报评论员王学义

用户每订一次外卖,就意味着要将自己的信息上传一次。但这些隐私信息是否足够安全?近日,记者卧底多个“电话销售”群发现,有卖家专门出售外卖订餐客户的信息。包括电话姓名、订餐地址在内。还有一些外卖骑手也做起了客户信息倒卖的“生意”。

对很多人而言,个人信息泄露似乎已不是新闻。但在外卖大行其道的今天,只不过订个外卖,自己的房间号、电话、饮食习惯等信息就可能被统统贩卖出去,甚至有骑手前脚刚送来外卖,后脚就兜售“新鲜出炉”的用户信息——如此精准的信息泄露,还是让人不寒而栗。如同一位网友所言,她给男友点了一份美团外卖,随后便被一位陌生人加了微信。对方知道她的姓名和详细地址。几经追问,对方承认“信息是送外卖的朋友给的,目的是想帮他脱单”。

报道中,一些卖家称有美团、饿了么、百度外卖的客户信息,每万条价格从700元到2000元不等。折合下来,每条信息在7分钱到两毛钱之间。而直接从骑手那里买到的信息则贵一些,每条约一元钱。如此猖獗的信息泄露,不仅使骚扰电话、诈骗短信等无孔不入,也给公众的人身安全埋下了隐患。

用户个人信息被倒卖,美团等外卖平台显然难辞其咎。报道中有卖家称,“数据是由商家系统内部人员提取的”,可见难脱“内鬼”嫌疑。网络专家认为,也有可能是外卖平台程序存在漏洞,黑客可根据订单序列号爬取用户信息。此外,还可能是跟商家合作的第三方泄露信息。

诚然,外卖订单信息涉及平台、商户、骑手、消费者等多个环节,管理起来较为困难,但这不能成为平台卸责的理由。尤其是在外卖平台俨然已成为一种公共基础设施的当下,更有责任和义务保护好用户信息。一方面,任由个人信息泄露已涉嫌违法。《网络安全法》明确,网络运营者应当采取技术措施和其他必要措施,确保其收集的个人信息安全,防止信息泄露、毁损、丢失。刑法修正案(七)更是对侵犯公民个人信息罪进行了立法。另一方面,在消费者重视个人信息安全的当下,信息泄露不仅会成为企业的严重“污点”,甚至会殃及整个行业。

针对外卖倒卖信息问题,国家应尽快出台网络安全保护具体细则,严格立法要求企业对安全事故负责,尤其是跟隐私相关的数据泄露必须有惩罚和赔偿机制,不允许企业增加“黑客攻击导致的数据泄露不承担责任”之类的霸王免责条款。同时,严格管束企业方对数据的利用情况,出一次事,处罚一次。另一方面,外卖平台也要及时更新信息保护手段,建立深层防护机制,对商户、骑手加强监督管控。比如,有的外卖平台已经尝试使用“虚拟号码”,隐藏用户和外卖小哥之间的真实联系方式,降低信息泄露风险,并设有电话录音功能,利于平台监督定责。此类保障手段应及时推广,尽快堵住信息泄露的窟窿。