百度外賣等平臺用戶信息被標價買賣 個人信息泄露誰之責

近日，有媒體調查發現，美團外賣、餓了么、百度外賣等外賣平臺存在用戶信息泄露問題，用戶姓名、電話、地址等信息均被標價買賣，有的信息售價甚至不足0.1元。更為惡劣的是，電話銷售群、網絡運營公司、商家及騎手均參與其中。

針對媒體報道，美團外賣、餓了么日前已作出回應。美團方面表示，目前已啟動相關信息的核實排查，同時已向警方報案;由于外賣配送鏈條長，涉及平臺、商家、三方配送等多個環節，為不法分子在其中獲取信息提供了可乘之機。對于此類事件，將嚴懲不貸，與公安機關一起全力打擊盜取、倒賣用戶信息的不法行為。

餓了么方面則回應稱，目前全社會的信息安全環境復雜，惡意的數據安全事件時有發生，令消費者蒙受損失，餓了么和整個餐飲外賣行業也都是受害者;看到相關報道后，已開始全力排查，并一直和有關部門保持著積極協作;將和行業友商聯手應對，確保及時揪出那些害群之馬。

信息安全問題一直是移動互聯網時代的一大困擾，一些網絡運營公司搜集用戶信息，代運營店鋪用軟件自動抓取用戶信息后進行打包倒賣。據“電子商務消費糾紛調解平臺”統計，淘寶、1號店、唯品會等電商平臺，以及窩窩團、攜程、去哪兒等生活服務O2O平臺，均屢因用戶信息泄露，給用戶和平臺自身帶來巨大經濟損失。

那么，究竟平臺是“無辜躺槍”還是“監管不力”呢?對此，電子商務研究中心特約研究員、河北省社會科學院法學所助理研究員劉勇表示，一些掌握海量個人信息數據的外賣平臺對用戶數據管理不到位，內控制度不完善，技術防范水平不足。

劉勇認為，加強個人信息保護，外賣平臺須有所作為。外賣平臺應不斷健全內部控制制度和技術管理措施，筑牢個人信息保護“防火墻”，防止信息泄露。一旦造成大量數據泄露，外賣平臺應立刻通知有關主管部門和用戶，以便于相關方及時采取補救措施，將影響降到最低。

電子商務研究中心特約研究員、上海億達律師事務所律師董毅智則表示，信息泄露可以區分二種不同情形：一是平臺自身在用戶信息安全保護上的不足，遭受黑客攻擊致客戶信息外泄，這是平臺投入和技術能力不足造成的;另一是外賣平臺主動將信息和用戶的隱私出賣給第三方。

董毅智說，如果外賣平臺的信息被攻破抓取，甚至被“外賣”，平臺不但要承擔相應的法律責任，也必然會被市場所淘汰。

據《網絡交易管理辦法》第25條第二款規定：第三方交易平臺經營者應當采取必要的技術手段和管理措施保證平臺的正常運行，提供必要、可靠的交易環境和交易服務，維護網絡交易秩序。電商平臺在獲取個人信息的同時，就有保護個人信息的義務。

電子商務研究中心法律權益部助理分析師賈路路表示，作為用戶個人信息的收集主體，外賣平臺對用戶個人信息應有保密義務。一旦發生信息泄露事件，不管其原因是來自外部網絡黑客的攻擊還是內部人員外賣騎手的違規泄密，外賣平臺要對用戶承擔無過錯的違約責任。對于具體實施侵權的網絡黑客、內部員工，可以按照侵權責任法或者企業內部管理的規定對其進行追責。

關鍵詞： 信息 用戶 平臺