21世紀經(jīng)濟報道記者 王俊 實習(xí)生 羅喜英 北京報道
近日，阿里巴巴與螞蟻集團終止《數(shù)據(jù)共享協(xié)議》引起廣泛關(guān)注，阿里巴巴稱將按雙方向各自客戶提供服務(wù)的必要限度，根據(jù)個案并依照適用法律及法規(guī)協(xié)商數(shù)據(jù)共享安排的條款?！稊?shù)據(jù)共享協(xié)議》的終止后會帶來什么影響，尤其是在個人信息保護法實施后，數(shù)據(jù)共享面臨哪些難點？
在財報中，阿里坦陳：包括螞蟻集團在內(nèi)的我們生態(tài)體系的參與者同樣面臨處理和保護大量數(shù)據(jù)所固有的挑戰(zhàn)。
不少受訪專家指出，取消數(shù)據(jù)共享是為了提高合規(guī)而做出的應(yīng)對。從技術(shù)層面，兩者數(shù)據(jù)基礎(chǔ)體量足夠大，停止數(shù)據(jù)共享并不會有太大的影響。對于公眾而言，支付寶或淘寶涉及的相關(guān)接口，可能增設(shè)征得個人信息主體授權(quán)同意的彈窗。
但是，兩者的生態(tài)結(jié)構(gòu)很多纏繞在一起，此前共享的數(shù)據(jù)并不足夠透明，而數(shù)據(jù)共享在個人信息保護法等法律框架下合規(guī)要求提升，這或?qū)⒊蔀榇笮推脚_一個長久的命題。
相關(guān)接口或?qū)⒃鲈O(shè)征得個人信息主體授權(quán)同意的彈窗
數(shù)據(jù)合規(guī)已成為懸在平臺頭頂?shù)倪_摩克里斯之劍。阿里的財報中“風(fēng)險因素”部分，用了較大篇幅提及了數(shù)據(jù)問題：我們的業(yè)務(wù)和技術(shù)生成并處理大量個人數(shù)據(jù)。面臨處理和保護大量數(shù)據(jù)（特別是消費者數(shù)據(jù)）所固有的各種挑戰(zhàn)。
其實，在2020年螞蟻上市進程中，與阿里巴巴之間的數(shù)據(jù)共享與數(shù)據(jù)安全問題曾受到監(jiān)管的關(guān)注。螞蟻集團在2020年回復(fù)問詢函時曾表示，螞蟻集團和阿里巴巴各自具備獨立的計算能力，雙方各自采集的數(shù)據(jù)均各自獨立存儲，不存在共用的混合數(shù)據(jù)池。螞蟻集團對業(yè)務(wù)開展過程中獲取的數(shù)據(jù)依據(jù)適用的法律法規(guī)及監(jiān)管規(guī)定進行獨立的管理和運用。而且，螞蟻集團和阿里巴巴在進行數(shù)據(jù)共享時，也符合各自與客戶的約定，不存在侵害客戶合法利益的情況。
根據(jù)此次財報，阿里巴巴在與螞蟻集團的數(shù)據(jù)共享協(xié)議于2022年7月終止后，和螞蟻集團將在每一方向各自的客戶提供服務(wù)所需要的范圍內(nèi)，根據(jù)具體情況并在適用法律法規(guī)允許的范圍內(nèi)協(xié)商數(shù)據(jù)共享安排的條款。
數(shù)據(jù)共享協(xié)議終止會帶來哪些影響？
北京漢華飛天信安科技有限公司總經(jīng)理彭根從技術(shù)層面分析稱，兩者的存量數(shù)據(jù)體量龐大，利用數(shù)據(jù)共享做增量空間不大，因此不會有太大影響。停止數(shù)據(jù)共享協(xié)議后，需要按照相關(guān)法律法規(guī)，部分功能需征得用戶同意，才能進行數(shù)據(jù)傳輸。
墾丁律所合伙人李晉沅則告訴21世紀經(jīng)濟報道記者，取消數(shù)據(jù)共享后，相關(guān)軟件中涉及數(shù)據(jù)共享的部分將增設(shè)征得個人信息主體授權(quán)同意的彈窗。但公眾能感知到的影響可能微乎其微?！霸谑袌銎毡檎J知中，阿里巴巴和螞蟻集團兩家公司雖然是獨立法人，但對公眾提供的服務(wù)是一體化呈現(xiàn)的，取消數(shù)據(jù)共享，并不意味著兩家公司未來不會有其他數(shù)據(jù)協(xié)同局面?！?/p>
記者注意到，目前，支付寶的“我的快遞”接口會彈出授權(quán)同意信息，稱會獲取淘寶的訂單信息（含訂單號、商品信息、包裹進展、收件方式等）。
不過，財報中也直陳，螞蟻集團在內(nèi)的我們生態(tài)體系的參與者同樣面臨處理和保護大量數(shù)據(jù)所固有的挑戰(zhàn)。
脫胎于阿里淘寶支付業(yè)務(wù)的螞蟻，與阿里的生態(tài)緊密交織在一起。雙方在金融服務(wù)、綜合物流、新興產(chǎn)業(yè)等方面有深度的合作。
有受訪專家指出，雖然雙方均在第三方共享個人信息清單中標注了共享的信息內(nèi)容及使用場景，但具體涉及哪些個人信息，雙方數(shù)據(jù)共享的情況并不夠透明。
個人信息保護法實施帶來數(shù)據(jù)共享壓力
互聯(lián)網(wǎng)平臺之間的數(shù)據(jù)共享能夠打破“信息壁壘”，促進信息的自由流動，提升用戶體驗。但這種數(shù)據(jù)共享如果不能置于監(jiān)管之下，用戶個人信息安全就無從保證。
《個人信息保護法》中的第二十三條要求企業(yè)告知向哪些第三方提供用戶信息以及將作何用途?！皞€人信息處理者向其他個人信息處理者提供其處理的個人信息的，應(yīng)當向個人告知接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式和個人信息的種類，并取得個人的單獨同意。接收方變更原先的處理目的、處理方式的，應(yīng)當依照本法規(guī)定重新取得個人同意。”
因此，李晉沅認為，阿里巴巴與螞蟻集團終止《數(shù)據(jù)共享協(xié)議》，旨在提高企業(yè)運營合規(guī)性，完善公司治理。
個人信息保護法對數(shù)據(jù)共享提出了更高的要求，接下來會帶來哪些影響？
彭根指出，向第三方提供的時候，需要用戶單獨同意，保證獲取用戶的個人信息合法合規(guī)。此前，數(shù)據(jù)買賣嚴重，導(dǎo)致了個人信息泄露嚴重，做出這樣的規(guī)范后，企業(yè)需采用正規(guī)的渠道完善相應(yīng)的流程，有利于保障數(shù)據(jù)安全。
記者注意到，為提升用戶對于個人信息保護的感知，去年11月1日，工信部印發(fā)通知，要求企業(yè)建立個人信息保護“雙清單”，即建立已收集個人信息清單、與第三方共享個人信息清單，并在APP二級菜單中展示，方便用戶查詢。
尚隱科技CEO張仁卓認為，個人信息保護法和“雙清單”的實施，把個人信息共享情況展現(xiàn)在陽光下，約束了企業(yè)過度共享數(shù)據(jù)，是有積極作用的。但是，這種積極作用存在上限?！叭缤[私政策，盡管普通消費者仔細閱讀隱私政策，但依然不能真正了解到底哪些個人信息被收集了。”目前仍需要企業(yè)進行大量投入，重構(gòu)企業(yè)內(nèi)部的數(shù)據(jù)管理，做到數(shù)據(jù)管理的真合規(guī)。
李晉沅認為，目前企業(yè)實施數(shù)據(jù)共享仍面臨諸多困難?！笆紫?，出于數(shù)據(jù)安全的考慮，共享安全性尚不明確的數(shù)據(jù)有巨大的合規(guī)風(fēng)險乃至刑事風(fēng)險。其次，數(shù)據(jù)共享需要有必要的技術(shù)支撐。第三，數(shù)據(jù)共享帶來的權(quán)利義務(wù)分配問題仍然不太明確?！?/p>
更多內(nèi)容請下載21財經(jīng)APP
