新年伊始的第二个工作日，2018年互联网金融界的第一个热点事件爆发了，主角就是支付宝。

　　1月3日，是支付宝继前一天发布全民账单之后又发布支付宝用户2017个人账单的日子。上午11时左右，各路网友开始在微信朋友圈、微博等社交媒体交流今年的支付宝账单。当天下午，北京市岳成律师事务所高级合伙人岳屾山律师首先在其实名新浪微博发文质疑。他发现支付宝个人年度账单首页有一行特别小的字：“我同意《芝麻服务协议》”，且已帮你选择好了“同意”。如果你没注意到，就会直接同意协议，允许支付宝收集你的信息，包括在第三方保存的信息。“‘芝麻’信用不给用户了解条款的机会，直接让默认同意，该账单或有侵犯消费者选择权之嫌。”

　　这一热点迅速发酵，引起网友广泛关注，从而引发了人们对大数据时代互联网技术与个人隐私如何处理边界问题的深思。

　　律师质疑引发网友热议

　　作为一名专业律师，岳屾山在微博文章中的表述十分清晰。他进一步解释称，根据《互联网交易管理办法》的规定，经营者应当采用显著的方式提醒消费者注意与消费者有重大利害关系的条款。同时对于信息收集，该规定要求经营者需要明示收集、使用信息的目的、方式和范围，并经被收集者同意。而“芝麻”这次根本不给你了解条款的机会，直接让你默认同意，稍不注意就进坑了。

　　“根据《消费者权益保护法》，消费者有选择权，而不是商家替消费者选择。或许‘芝麻’会说，你可以选择不同意，可是‘芝麻’你偷偷摸摸地帮我选好了‘同意’，还那么小的字，稍不留神就漏掉了，唬谁呢？”

　　他的质疑很快引起网民们尤其是支付宝用户的强烈关注。“这年头，每一次刷屏的背后，满满都是套路。我现在关心的是，怎么取消刚才没注意就点了的那个‘同意’。”一位网友感慨道。

　　支付宝致歉并调整页面

　　3日深夜，芝麻信用管理公司发布“关于支付宝年账单首页《芝麻服务协议》的情况说明”，向公众致歉。这份由芝麻信用首席隐私官紧急起草的说明表示，称本来是希望充分尊重用户的知情权，“初衷没错”，但用了非常不恰当的方式，“愚蠢至极”。支付宝已调整页面，取消默认勾选。支付宝的官方微博随后转发该情况说明。对于网友最关心的如何取消授权，支付宝公关表示，用户可以在支付宝客户端“芝麻信用”中授权管理里找到“支付宝”这个选项，然后取消授权。

　　北京师范大学刑科院暨法学院副教授、联合国网络安全与网络犯罪问题高级顾问吴沈括表示，对于公民个人信息法律保护，主要的法律规范依据在于《网络安全法》第40条至43条。用户的知情同意是基本要求。同时网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。

　　据中国电子商务研究中心《全国网络交易平台合规审查报告》显示，天猫国际、亚马逊等多家电商平台、生活服务平台以及分期消费平台均存在收集、使用用户信息违反合法、正当和必要性原则的霸王条款。而此次支付宝年度账单默认勾选用户协议引发的舆论风波，再次提醒业界正视互联网用户隐私的保护问题。

　　大数据采集要保护隐私

　　当大数据技术的应用普及给人们生活带来日新月异的变化之时，多维度、大范围的采集行为在构建起个人信用图谱的同时，也给数据安全和个人隐私保护带来挑战。如何不让个人信息“裸奔”，是公民普遍关注的问题。

　　事实上，随着芝麻信用分使用场景的不断扩展，在搭建信用体系、便捷城市生活和信贷体验的同时，在数据采集和数据保护上受到的关注和压力正在加大。之前，“蚂蚁花呗”由于《用户服务合同》中关于“收集用户信息”涉及的内容也遭到过一些用户质疑。“花呗”方面在回应时认为：这是业界降低风险的常规手法，收集借款人财务状况、信用状况会申请用户授权采集，而实际采集的信息要远小于列举出可能采集的信息。不过此后，“花呗”对合同条款进行了相应优化。

　　2017年，蚂蚁金服集团（支付宝母公司）董事长彭蕾在出席多场论坛时都主动谈及隐私保护问题。彭蕾认为，隐私保护将是信用体系建设中最为关键的一点。随着参与信用体系建设的市场化机构越来越多，对信息、数据、隐私的保护能力将成为参与者必备的核心能力。“这个能力不仅是技术实力的体现，也体现了企业的社会责任和担当。”