据民进会员、温州市政协特邀信息员、温州市鹿城区政协委员、计算机网络管理技师苏立坤反映：随着大数据、云计算等科学技术的迅猛发展，人们的生活确实便利了很多，然而带来的公民个人信息安全问题也日益突出。近日，支付宝在年度账单中使用了《芝麻服务协议》格式合同，取得用户授权，采集、使用用户个人信息，成为舆论热点，倍受争议。之后，芝麻信用当天深夜发微博称做法“愚蠢至极”，并进行了真诚的道歉，风波暂予平息。

　　支付宝年度账单风波凸显的主要问题有：

　　一、相关法律实施细则缺乏，企业存在法律风险。我国现行的《网络安全法》和《互联网交易管理办法》等相关法律法规，只对互联网个人信息合法采集、使用做了原则性的规定，相关部门没有出台人个信息收集、使用管理的具体实施细则，造成企业在利用互联网采集、使用时，存在巨大的法律风险。此次支付宝年度账单中的《芝麻服务协议》，被法律界人士质疑存在强制要求用户接受协议、商家可以直接向第三方提供用户的相关信息、产生不良后果时，商家不用担责等五个问题，不仅涉嫌侵犯消费者知情权、自主选择权、依法求偿权和公平交易权，还可能违反《网络安全法》，构成“侵犯公民个人信息罪”。

　　二、协议没有备案、审核，消费者糊涂签约，事后产生恐慌心理。在互联网上，企业是通过网络与消费者签定协议，普遍采用格式合同，而目前的法规对此类格式合同没有明确规定必须备案。消费者在签定协议时，往往没有仔细阅读、充分理解协议内容的习惯，容易被商家钻空子，造成个人信息泄露。此次支付宝利用消费者在朋友圈晒“能干”、“才华”、“颜值正义”等年度账单关键字的交互性社交心理，凭借其“技术优势”在版面中采用小字体默认勾选同意《芝麻服务协议》，对消费者查看个人年度账单时需默认同意的《芝麻服务协议》进行了“模糊性”处理。协议的条款中，使用了普通消费者难以理解的法律专业用词，消费者对缔约后可能存在的个人信息泄露的安全风险几乎一无所知。后来有法律界人士对此《芝麻服务协议》提出质疑时，消费者才发现自己已经“掉进一个事先挖好的大坑里”，又产生了恐慌心理。

　　从支付宝年度账单《芝麻服务协议》事件中暴露出的问题来看，相关法律法规和管理制度不完善，是产生互联网个人信息合法采集、使用瓶颈的主要原因，使企业和消费者双方都陷入困境。若长此以往，必将影响网络经济的发展。

　　为此，建议：

　　一、加强和完善电商立法，为交易双方提供权利基础和法律依据。一是尽快出台《网络安全法》实施细则，对网络交易中的个人信息权的权利义务与责任规则进行更加细致化的设定、构建，确立消费者个人信息商业化使用规范体系。二是尽快制定《电子商务法》或者修订《合同法》，对网络格式合同进行规范。在具体立法操作中，可实行网络合同签订犹豫期制度，规定消费者在一定合理的期限内享有撤销合同的选择权，以保障消费者的选择权和公平交易权。

　　二、由工信部负责建立和实施互联网个人信息采集、使用协议的备案、审核制度。具体做法是：一是制定备案相关流程、审核标准和处罚办法，并向社会公开。二是规定企业通过互联网采集、使用消费者个人信息，协议必须进行备案，通过审核后，在网页协议名称一侧的显著位置，以不小于协议名称自身字号的大小，明显地标注取得的备案号。消费者通过点击网页上的备案号，可以链接进入工信部的备案网站。三是在工信部现行的备案信息网站，增加互联网个人信息采集、使用协议备案功能，使企业可以通过网站提交备案材料，消费者能够通过网站查询备案内容。四是实行过渡期管理。对备案、审核管理制度出台前已经存在的协议，给予三个月的时间进行补充备案、审核，到期未能通过备案审核的，按未备案处理。（市政协采用）