電子商務法明確三方主體責任 泄露信息或被追責

　　 《中華人民共和國電子商務法（草案）》19日首次提請全國人大常委會審議,這是我國首部電商領域的綜合法律。其中的多項內容,對網購過程中的信息泄露問題提出了具有針對性的規定。

　　 草案分別在多個章節明確了電商平臺、商家、支付、快遞等責任主體。草案第四十九條規定,電子商務經營主體應當建立健全內部控制制度和技術管理措施,防止信息泄露、丟失、損毀,確保電子商務數據信息安全。在發生或者可能發生用戶個人信息泄露、丟失、損毀時,電子商務經營主體應當立即采取補救措施,及時告知用戶,并向有關部門報告。

　　 除電子商務經營者,草案第二章第二節還專門明確了電子商務第三方平臺的責任和義務,要求對進入第三方平臺的經營者信息審查登記、檢查監控,提供必要、可靠的交易環境和服務,公開公平公正制定交易規則等,進一步為保障消費者合法權益保駕護航。
　　 中國政法大學副校長時建中教授認為,草案對于保護個人信息安全和電商產業健康持續發展,具有重大的基礎性作用�！叭绻�越來越多的消費者對網絡購物缺乏安全感,籠罩在恐懼和疑慮中,想實現電商產業大發展是不可能的。”時建中說。

　　 深圳前海征信公司信息安全總監戴鵬飛曾梳理網購訂單的4大環節,發現有13種信息泄露的可能,包括商家環節的內部倒賣、病毒攻擊、信息被監聽,用戶環節賬號被盜,物流環節被“內鬼”倒賣,電商平臺環節的內部倒賣、系統漏洞等。

　　 中國電子商務研究中心數據顯示,截至2016年上半年,我國網購用戶規模達4.8億人。中國互聯網協會發布的《中國網民權益保護調查報告2016》反映,網民在網購過程中,遭遇“個人信息泄露”的占51%,84%因信息泄露受到騷擾、金錢損失等不良影響,一年因個人信息泄露等遭受的經濟損失高達915億元。

　　 另據中國電子商務投訴與維權公共服務平臺近年來受理的數十萬起投訴案件表明,天貓、淘寶、京東、當當、蘇寧易購、國美在線、1號店等主要網購平臺,以及美團、大眾點評、攜程、去哪兒等互聯網O2O平臺,均屢因用戶信息泄露造成平臺上賬戶被盜,帶來經濟損失。

　　 除了明確責任主體,草案還有針對性地對信息收集得益者的行為,作了多層次的規范,對違法行為明確提出追責。根據草案,未履行個人信息保護義務的最高處50萬元罰款,并責令停業整頓直至吊銷營業執照,構成犯罪的,追究刑事責任。
　　 “換言之,如果沒有能力保護好,就別收集；收集了,就得從管理和技術上保護好；泄露了或者有可能泄露,必須提前介入,不能只放馬后炮。”時建中說。

　　 記者采訪了解到,對于以往大量存在的網購過程中的信息泄露“三宗罪”,草案都制訂了相關規定。
　　 ——監守自盜“內鬼”成泄露大戶。草案第四十九條明確規定電子商務經營主體的義務,強調應該建立健全內部控制制度和技術管理措施,防止信息泄露、丟失、損毀。

　　 ——為信息販賣提供平臺。草案專門明確了電子商務第三方平臺的責任和義務。草案第十九條要求,電子商務第三方平臺應當對申請進入平臺銷售商品或者提供服務的經營者身份、行政許可等信息進行審查和登記,建立登記檔案,并定期核驗更新。專家認為,這有助于堵住在網絡平臺進行非法信息交易的行為。

　　 ——一些電商主體對保護信息不積極。草案第四十六條明確,在收集用戶信息方面,電子商務經營主體應事先向用戶明示信息收集、處理和利用的規則,并征得用戶的同意；不得以抗拒為用戶提供服務為由強迫用戶同意其收集、處理、利用個人信息。

　　 同時,對于處理和利用用戶信息,草案第四十八條規定,電子商務經營主體對個人信息的處理和利用應當符合用戶同意的處理利用規則；處理、利用個人信息的行為可能侵害用戶合法權益的,用戶有權請求電子商務經營主體中止相關行為。

　　 業內人士表示,草案未來通過審議,將倒逼平臺、商家、快遞投入大量人力、物力強化個人信息安全保護。

　　 南開大學周恩來政府管理學院教授徐行認為,對個人信息安全保護的發展將促進電子商務獲得長遠的發展：“個人信息安全是電子商務健康發展的基礎,相關立法的推進,將優化電商的市場環境,規范市場秩序。”

　　 百度法務部副總經理杜劍波稱,“誰采集、誰使用、誰負責。擁有數據多,承擔責任就大。如果不當保管和使用,導致信息泄露,就應該承擔相關的法律責任�；ヂ摼W公司應該做表率�！�

　　 京東方面表示,將重視安全漏洞問題,針對可能存在信息安全風險的用戶進行安全升級提示。阿里巴巴集團法律研究中心副主任顧偉認為,大量平臺商家涉及訂單泄露,平臺設定規則,對于賣家泄露買家信息要進行扣分處理。

　　 顧偉說,法案將促使電商主體向安全領域加大投資,主要的互聯網公司都將向信息安全領域布局,其自身也將有動力推動安全保障體系升級。同時,執法機構本身缺乏高效有力的安全監管技術工具,將是未來治理信息泄露的難點之一。

　　 工信部信息中心工經所所長于佳寧強調,除了明確收集信息者的主體責任,還需要進一步強化政府監督。需多部門聯動,明確監管責任,實現收集——使用——監管的責任閉環。