红领巾原创导读作品
作者：姜玉瑶西安交通大学法学院研一
校对：红领巾
编辑：红领巾
阅读本文约8分钟
1
中国美团
昨日，《新京报》爆出猛料，在外卖领域独角兽美团发生了严重的用户隐私泄露问题。
据新京报调查，网络上出现大量贩卖美团用户隐私的信息，记者花钱购买了一些信息，一一验证下，结果大量用户信息属实，而且确实在最近订过美团的外卖。
销售数据的人称，这些数据来自“美团内部员工”。无独有偶，美团2名前员工获取大量商户机密资料，因侵犯公民个人信息罪获刑。所以，美团内部员工真的在贩卖用户信息？
由于美团的用户很多，该事件也是在互联网上一石激起千层浪，这让红领巾不禁想起了刚从风口浪尖上颤颤巍巍下来的Facebook。作为一家独角兽级别的互联网企业，为何会出现这么严重的用户数据隐私泄露？据新京报调查称，市面上存在多个美团用户数据泄露的渠道！？
（1）销售主管
去年12月1日，阳江法院宣判，因为侵犯公民个人信息罪，阳江地区销售主管方某被判6个月有期徒刑，缓刑一年；蓝某被判7个月有期徒刑，缓刑一年。原因是：作为地区销售主管的方某利用工作之便，将自己的登陆账号和密码交给蓝某，指使蓝某窃取美团公司的商户信息。
（2）商户
除了内部工作人员，美团的商家端也存在问题。据称有人通过技术手段直接在商家一端获取用户信息，并且随时更新。而且美团还存在大量漏洞，在百度搜索“美团远程执行”就会发现有一大堆漏洞可以利用。
（3）骑手
给用户送货的骑手端也有泄露用户数据隐私的风险。骑手虽然没有系统级别的信息，但是通过配送环节掌握了大量用户的精准位置信息和通讯信息，因为信息都是最新的，有骑手用一元一条的价格在网上出卖。
可以看出，内部员工、商家、骑手——用户订餐的每个环节都存在高价出卖用户隐私、个人数据被严重泄露的风险。在才召开的数字中国建设峰会上，美团点评CEO王兴表示，“中国企业赶上了数字经济新阶段，应该自觉的承担责任。数字经济的新阶段将带来数字中国的新机会，在提升整个服务业方面，要发挥互联网服务平台，对传统产业进行全角度改造，让整个行业规模化的提升。”似乎，王兴只看到了商人的机遇，忽视了用户的数据隐私安全。
2
美国Facebook
无独有偶，自上周以来，因为数据泄露事件导致热度爆表的Facebook也没能因为扎克伯格的完美公关而被公众遗忘和原谅。事件中操控者通过掌控信息采取相应措施，最终影响总统大选使得人们尤其是美国公民陷入了恐慌。数据的隐患和数字传媒权力的暴露，让此前还在社交狂欢的用户们突然意识到了危险迫近。
慌乱中的美国人于是把目光投向了欧盟。
3
欧盟GDPR
长久以来，两地在公民的数据隐私保护方面采取了迥异的发展路径：美国沿袭了“法无禁止即可为”——只要没有明确的法律限制，公司可以自由地使用用户个人数据；欧盟则注意到了公司与用户在数据使用和数据保护方面不对等的权力结构与风险敞口，因而在法律中明确规定了对于公司隐私政策的限制。而欧盟最近也通过了《通用数据保护条例》（GDPR），新的条例更具有执行效力同时也极大地提升了惩罚力度。
从理论上来看，欧盟保证了其公民的数据权利。欧洲议会议员、前欧盟委员会副主席薇薇安·雷丁认为“（这次改革）将重塑人们对于数字服务的信心、重燃经济增长的动力”。然而真的是这样吗？
在竞选顾问剑桥分析公司对Facebook数据未经授权而使用的丑闻之后，一些美国人羡慕地看向了隐私法律是全球黄金标准的欧盟。欧盟的基本权利宪章将私人数据的权利置于神龛，其公民有权处理他们的数据、了解何种数据被组织掌握以及数据被处理的情况。欧盟甚至通过了一项名为通用数据保护条例（GDPR）的法律以加强数据保护。
然而在实践中，当欧洲公民试图行使这种权利时，却往往陷入官僚主义举步维艰。
以Paul-OlivierDehaye为例。年12月，比利时数学家Dehaye先生向Facebook发送了一封电子邮件，向其请求一份通过名为Pixel的广告工具收集的关于其数据的副本。Facebook承认了数据的存在但却拒绝提供，理由是这样做会“打破平衡的效果”。Dehaye先生呼吁欧洲管理Facebook数据处理的爱尔兰数据保护专员（DPC）保护，目前DPC仍在评估此案。
其他欧洲人也与美国科技公司陷入类似的困境。慈善机构PrivacyInternational的律师MillieGrahamWood已经尝试了六个月以找出Google从其Nest智能恒温器收集的数据。而科技公司更愿意通过门户网站来履行义务，让人们下载一些但不一定是全部的数据。
GDPR的通过实际上对主体访问权限的变化不大，只是减少了数据管理员能够收取的一小笔费用，此种规定可能会引发人们的更多请求。当然，这些情况很有可能随着欧洲人更多地北京看白癜风医院哪个好北京治疗白癜风价格
推荐文章
热点文章
