“身边的数据安全风险”
我们是数据的创造者，或许也是数据陷阱的受害者。泄露风险无处不在，为避免垃圾短信、骚扰电话，防止落入骗局，保护财产名誉，关注身边的小数据，守护数据安全势在必行。
今年3月初，北京市民小圆女士在某社交平台配图发帖称，自己在闲鱼出售的二手汉服发生退货纠纷，她按要求在24小时内修改了隐去个人信息的默认退货地址信息，但闲鱼平台却向买家泄露了她在平台上其他订单的信息，包括手机号码、精确到门牌号的地址等，导致买家打电话骚扰甚至言语威胁她。对此，闲鱼客服先后回复小圆女士及南都记者均表示，信息泄露是系统自动推送所致。
泰和泰（深圳）律师事务所律师洪瑞成表示，原则上平台向买卖双方提供的收集信息应以双方特定订单下选择或填写的信息为限，对于信息泄露的事件，平台应及时予以处置，控制风险及损失。垦丁（广州）律师事务所联合创始人王捷律师认为，若发生平台未经用户同意而向他人提供个人信息的情形，用户可向其所在地监管部门提出关于个人信息保护的投诉。
卖家投诉闲鱼平台泄露其隐私
据小圆女士介绍，今年2月她在闲鱼卖出一件九五成新的汉服，买家收货后的第二天提出退货退款。由于此起二手衣物买卖存在较多争议，买方通过闲鱼小法庭评审获得评审员投票支持，卖方小圆女士需退款给买方。
小圆女士告诉南都记者，而后她收到闲鱼平台的短信通知，主要内容为“请在24小时内确认退货地址，逾期未处理，买家将按照默认退货地址退货”。根据小圆女士的描述，她在24小时内修改了闲鱼上的默认退货地址信息，地址仅精确到小区，也没有留平时常用的手机号码。
“可买家3月1日打电话对我进行了长达两分钟的骚扰，甚至言语辱骂威胁”。在小圆女士看来，这是因为闲鱼把她在平台上其他订单的完整收货地址信息、常用手机号码，直接推送给买家退货使用，造成隐私泄露。
事情发生后，小圆女士向闲鱼提起投诉，并拨打了110电话报警。“起初闲鱼方面没有联系我，直到我3月1日在社交平台发帖投诉后，才有‘闲鱼工作人员’私信联系我解答。”根据小圆女士提供的截图，自称“闲鱼平台工作人员”的用户在私信交流中明确告知其信息泄露是系统自动操作所导致，“确实是有故障，技术人员正修复”。3月7日，小圆女士收到闲鱼的短信，其中提到“关于您反馈的投诉问题，投诉部门已进行核实，非常抱歉给您带来了不愉快的体验。针对平台此次体验上的不足: 会由工作人员梳理优化流程，会加强平台监管!”
超300条投诉称闲鱼泄露用户隐私信息
无独有偶。陈先生今年3月在闲鱼平台出售自己闲置的固态硬盘，也与买家发生了纠纷。其同样碰到信息被泄露给买家的问题，导致不停接到买家电话骚扰，给生活造成极大困扰。陈先生告诉南都记者，他致电闲鱼客服电话投诉，对方只是口头表示道歉，没有说明如何泄露，后续如何处理。陈先生在某互联网投诉平台发帖讲诉遭遇，显示该平台已将投诉分配给闲鱼处理，但至今未收到任何回复。
南都大数据研究院梳理发现，在该互联网投诉平台上，关于闲鱼平台泄露卖家或买家隐私信息的投诉，截至目前约有330条，包括“闲鱼泄露个人信息”“闲鱼客服对于卖家泄露隐私不处理”“闲鱼买家泄露卖家个人隐私平台不予处理，货物损失均判定为卖家责任”“闲鱼卖家恶意泄露个人隐私，包括电话、姓名”等。
闲鱼称用户信息是系统自动推送
关于闲鱼平台被投诉泄露隐私信息的问题，南都记者4月10日致电闲鱼客服热线电话9510222，闲鱼客服对此回应称，隐私信息泄露确实是因为系统自动操作所导致，与小圆女士接到的闲鱼反馈信息相同。
4月11日，闲鱼客服电话再次回复南都记者称，平台不会主动泄露用户的隐私信息，除了业务方面需求，比如有相应买家或者卖家需要走法律援助途径，可以按正规流程向平台申请。对于“24小时内没有确认退货地址，系统自动推送隐私信息”的问题，如果卖家不小心点到确认或者超过24小时未点击，系统会自动将订单地址、电话等信息推送给买家，这些在闲鱼平台公约中有相关描述。南都记者发现《闲鱼社区隐私政策》提及：“如果我们确定您出现违反法律法规或严重违反闲鱼社区相关协议及规则的情况，或为保护闲鱼社区用户或公众的人身财产安全免遭侵害，我们可能披露关于您的个人信息”。
对此，洪瑞成律师表示，从网购及退货行为来看，诸如收货人姓名（名称）、地址、联系电话均系必要个人信息，平台协助信息的获取及提供是必要的。尽管如此，并不意味着买卖双方丧失了自主填写、选择收寄信息的权利，原则上平台向双方所提供的收集信息仍应以买卖双方特定订单下选择或填写的信息为限。对于信息泄露的事件，应及时予以处置，控制风险及损失。任何主体都应尊重他人合法权益，寻求合法途径解决争议，如果买家行为已经侵害卖家权益，卖家有权要求买家承担停止侵害、赔礼道歉、赔偿损失的责任。
在垦丁（广州）律师事务所联合创始人王捷律师看来，如果用户在事件发生之前已将不常用地址设为退货地址，在此情况下平台仍将其他地址（收货地址或寄货地址）提供给买方，不仅超出用户的合理期待，而且属于在没有经过用户同意下将其个人信息对外提供给第三方的情况。根据《个人信息保护法》，一方面用户可以要求平台停止提供、告知个人信息接收方删除有关信息，另一方面可以向其所在地监管部门提出关于个人信息保护的投诉。王捷律师同时提到，若用户在社交媒体发布不实内容，其行为可能构成以诽谤方式侵害平台名誉权。
相关文章
