原標題：泄露網(wǎng)購用戶信息或被追究刑責

　　《中華人民共和國電子商務(wù)法（草案）》19日首次提請全國人大常委會審議，這是我國首部電商領(lǐng)域的綜合法律。其中的多項內(nèi)容，對網(wǎng)購過程中的信息泄露問題提出了具有針對性的規(guī)定。

　　草案分別在多個章節(jié)明確了電商平臺、商家、支付、快遞等責任主體。草案第四十九條規(guī)定，電子商務(wù)經(jīng)營主體應(yīng)當建立健全內(nèi)部控制制度和技術(shù)管理措施，防止信息泄露、丟失、損毀，確保電子商務(wù)數(shù)據(jù)信息安全。在發(fā)生或者可能發(fā)生用戶個人信息泄露、丟失、損毀時，電子商務(wù)經(jīng)營主體應(yīng)當立即采取補救措施，及時告知用戶，并向有關(guān)部門報告。

　　除電子商務(wù)經(jīng)營者，草案第二章第二節(jié)還專門明確了電子商務(wù)第三方平臺的責任和義務(wù)，要求對進入第三方平臺的經(jīng)營者信息審查登記、檢查監(jiān)控，提供必要、可靠的交易環(huán)境和服務(wù)，公開公平公正制定交易規(guī)則等，進一步為保障消費者合法權(quán)益保駕護航。

　　中國政法大學副校長時建中教授認為，草案對于保護個人信息安全和電商產(chǎn)業(yè)健康持續(xù)發(fā)展，具有重大的基礎(chǔ)性作用。“如果越來越多的消費者對網(wǎng)絡(luò)購物缺乏安全感，籠罩在恐懼和疑慮中，想實現(xiàn)電商產(chǎn)業(yè)大發(fā)展是不可能的。”時建中說。

　　深圳前海征信公司信息安全總監(jiān)戴鵬飛曾梳理網(wǎng)購訂單的4大環(huán)節(jié)，發(fā)現(xiàn)有13種信息泄露的可能，包括商家環(huán)節(jié)的內(nèi)部倒賣、病毒攻擊、信息被監(jiān)聽，用戶環(huán)節(jié)賬號被盜，物流環(huán)節(jié)被“內(nèi)鬼”倒賣，電商平臺環(huán)節(jié)的內(nèi)部倒賣、系統(tǒng)漏洞等。

　　中國電子商務(wù)研究中心數(shù)據(jù)顯示，截至2016年上半年，我國網(wǎng)購用戶規(guī)模達4.8億人。中國互聯(lián)網(wǎng)協(xié)會發(fā)布的《中國網(wǎng)民權(quán)益保護調(diào)查報告2016》反映，網(wǎng)民在網(wǎng)購過程中，遭遇“個人信息泄露”的占51％，84％因信息泄露受到騷擾、金錢損失等不良影響，一年因個人信息泄露等遭受的經(jīng)濟損失高達915億元。

　　另據(jù)中國電子商務(wù)投訴與維權(quán)公共服務(wù)平臺近年來受理的數(shù)十萬起投訴案件表明，天貓、淘寶、京東、當當、蘇寧易購、國美在線、1號店等主要網(wǎng)購平臺，以及美團、大眾點評、攜程、去哪兒等互聯(lián)網(wǎng)O2O平臺，均屢因用戶信息泄露造成平臺上賬戶被盜，帶來經(jīng)濟損失。

　　除了明確責任主體，草案還有針對性地對信息收集得益者的行為，作了多層次的規(guī)范，對違法行為明確提出追責。根據(jù)草案，未履行個人信息保護義務(wù)的最高處50萬元罰款，并責令停業(yè)整頓直至吊銷營業(yè)執(zhí)照，構(gòu)成犯罪的，追究刑事責任。

　　“換言之，如果沒有能力保護好，就別收集；收集了，就得從管理和技術(shù)上保護好；泄露了或者有可能泄露，必須提前介入，不能只放馬后炮。”時建中說。

　　記者采訪了解到，對于以往大量存在的網(wǎng)購過程中的信息泄露“三宗罪”，草案都制訂了相關(guān)規(guī)定。

　　——監(jiān)守自盜“內(nèi)鬼”成泄露大戶。草案第四十九條明確規(guī)定電子商務(wù)經(jīng)營主體的義務(wù)，強調(diào)應(yīng)該建立健全內(nèi)部控制制度和技術(shù)管理措施，防止信息泄露、丟失、損毀。

　　——為信息販賣提供平臺。草案專門明確了電子商務(wù)第三方平臺的責任和義務(wù)。草案第十九條要求，電子商務(wù)第三方平臺應(yīng)當對申請進入平臺銷售商品或者提供服務(wù)的經(jīng)營者身份、行政許可等信息進行審查和登記，建立登記檔案，并定期核驗更新。專家認為，這有助于堵住在網(wǎng)絡(luò)平臺進行非法信息交易的行為。

　　——一些電商主體對保護信息不積極。草案第四十六條明確，在收集用戶信息方面，電子商務(wù)經(jīng)營主體應(yīng)事先向用戶明示信息收集、處理和利用的規(guī)則，并征得用戶的同意；不得以抗拒為用戶提供服務(wù)為由強迫用戶同意其收集、處理、利用個人信息。

　　同時，對于處理和利用用戶信息，草案第四十八條規(guī)定，電子商務(wù)經(jīng)營主體對個人信息的處理和利用應(yīng)當符合用戶同意的處理利用規(guī)則；處理、利用個人信息的行為可能侵害用戶合法權(quán)益的，用戶有權(quán)請求電子商務(wù)經(jīng)營主體中止相關(guān)行為。

　　業(yè)內(nèi)人士表示，草案未來通過審議，將倒逼平臺、商家、快遞投入大量人力、物力強化個人信息安全保護。

　　南開大學周恩來政府管理學院教授徐行認為，對個人信息安全保護的發(fā)展將促進電子商務(wù)獲得長遠的發(fā)展：“個人信息安全是電子商務(wù)健康發(fā)展的基礎(chǔ)，相關(guān)立法的推進，將優(yōu)化電商的市場環(huán)境，規(guī)范市場秩序。”

　　百度法務(wù)部副總經(jīng)理杜劍波稱，“誰采集、誰使用、誰負責。擁有數(shù)據(jù)多，承擔責任就大。如果不當保管和使用，導致信息泄露，就應(yīng)該承擔相關(guān)的法律責任。互聯(lián)網(wǎng)公司應(yīng)該做表率。”

京東方面表示，將重視安全漏洞問題，針對可能存在信息安全風險的用戶進行安全升級提示。阿里巴巴集團法律研究中心副主任顧偉認為，大量平臺商家涉及訂單泄露，平臺設(shè)定規(guī)則，對于賣家泄露買家信息要進行扣分處理。

　　顧偉說，法案將促使電商主體向安全領(lǐng)域加大投資，主要的互聯(lián)網(wǎng)公司都將向信息安全領(lǐng)域布局，其自身也將有動力推動安全保障體系升級。同時，執(zhí)法機構(gòu)本身缺乏高效有力的安全監(jiān)管技術(shù)工具，將是未來治理信息泄露的難點之一。

　　工信部信息中心工經(jīng)所所長于佳寧強調(diào)，除了明確收集信息者的主體責任，還需要進一步強化政府監(jiān)督。需多部門聯(lián)動，明確監(jiān)管責任，實現(xiàn)收集——使用——監(jiān)管的責任閉環(huán)。