用戶(hù)遭遇“二次放號(hào)”個(gè)人信息保護(hù)問(wèn)題 專(zhuān)家建議
修訂電信條例明確運(yùn)營(yíng)商及平臺(tái)責(zé)任
法治日?qǐng)?bào)全媒體記者 韓丹東
在移動(dòng)通信服務(wù)普及的當(dāng)下,手機(jī)號(hào)已不僅是通信工具,更是個(gè)人身份核驗(yàn)、賬號(hào)注冊(cè)、金融交易的核心載體,而“二次放號(hào)”這一行業(yè)常規(guī)操作,正逐漸成為個(gè)人信息保護(hù)與用戶(hù)權(quán)益維護(hù)的風(fēng)險(xiǎn)洼地。記者在采訪中發(fā)現(xiàn),號(hào)碼前主人未解綁賬號(hào)導(dǎo)致的信息泄露、號(hào)碼現(xiàn)主人遭遇前任債務(wù)催收與業(yè)務(wù)扣費(fèi)、跨平臺(tái)解綁無(wú)門(mén)等一系列問(wèn)題接踵而至。
圍繞“二次放號(hào)”行為的法律責(zé)任邊界,記者采訪了華東政法大學(xué)教授高富平、北京大成律師事務(wù)所高級(jí)合伙人鄧志松、北京市盈科律師事務(wù)所高級(jí)合伙人邱躍。
明確相關(guān)主體法律責(zé)任
“二次放號(hào)”從技術(shù)層面看是號(hào)碼資源的循環(huán)利用,但其衍生的風(fēng)險(xiǎn)卻涉及個(gè)人信息安全、財(cái)產(chǎn)權(quán)益安全等多個(gè)領(lǐng)域。
在鄧志松看來(lái),“二次放號(hào)”帶來(lái)的問(wèn)題呈現(xiàn)雙向性。對(duì)號(hào)碼前主人而言,若未及時(shí)解綁賬號(hào),極易出現(xiàn)信息泄露、賬號(hào)被現(xiàn)主人登錄的情況;對(duì)現(xiàn)主人來(lái)說(shuō),更易遭遇前任用戶(hù)關(guān)聯(lián)的債務(wù)催收、莫名業(yè)務(wù)扣費(fèi),甚至可能因前主人的不良記錄影響自身名譽(yù)。
對(duì)此,高富平認(rèn)為,問(wèn)題根源在于規(guī)則層面的缺失?!岸畏盘?hào)”的核心矛盾是號(hào)碼流轉(zhuǎn)后,號(hào)碼前主人與現(xiàn)主人的賬號(hào)綁定關(guān)系未被有效切割,進(jìn)而引發(fā)一系列問(wèn)題,但目前卻沒(méi)有相關(guān)規(guī)則予以規(guī)范。
受訪專(zhuān)家認(rèn)為,面對(duì)“二次放號(hào)”引發(fā)的各類(lèi)糾紛,明確號(hào)碼前主人、運(yùn)營(yíng)商等相關(guān)主體的法律責(zé)任,是化解矛盾的關(guān)鍵前提。
在號(hào)碼前主人的責(zé)任認(rèn)定上,受訪專(zhuān)家均認(rèn)可其需承擔(dān)相應(yīng)的審慎管理義務(wù),但責(zé)任范圍與程度存在細(xì)化區(qū)分。
高富平認(rèn)為,手機(jī)號(hào)在注銷(xiāo)或停用之前,號(hào)碼前主人應(yīng)當(dāng)負(fù)有對(duì)注冊(cè)賬號(hào)及時(shí)解綁、注銷(xiāo)的注意義務(wù),從法律角度出發(fā),這種注意義務(wù)是前主人的自力救濟(jì),也是前主人基于自身信息管理的基礎(chǔ)責(zé)任。
在鄧志松看來(lái),根據(jù)民法典規(guī)定,要求個(gè)人信息處理活動(dòng)遵循合法、正當(dāng)、必要原則,并采取相應(yīng)安全措施。一般而言,前主人對(duì)自身賬號(hào)和高風(fēng)險(xiǎn)綁定關(guān)系負(fù)有合理注意義務(wù),若其明顯疏忽導(dǎo)致信息泄露,在與平臺(tái)、運(yùn)營(yíng)商的糾紛中,平臺(tái)、運(yùn)營(yíng)商通常因其過(guò)錯(cuò)而被減輕責(zé)任。
邱躍認(rèn)為,前主人未解綁賬號(hào)導(dǎo)致信息泄露還可能承擔(dān)相應(yīng)侵權(quán)責(zé)任,如對(duì)被泄露信息的聯(lián)系人賠禮道歉、賠償損失等,前主人責(zé)任邊界應(yīng)限定在其可預(yù)見(jiàn)、可操作、可避免的范圍內(nèi),手機(jī)號(hào)二次投放造成信息泄露時(shí),前主人是次要責(zé)任,平臺(tái)和運(yùn)營(yíng)商是主要責(zé)任;如果信息泄露和手機(jī)號(hào)無(wú)關(guān),是新主人的惡意行為造成,或是平臺(tái)安全漏洞造成,前主人可減輕或免除責(zé)任。
運(yùn)營(yíng)商應(yīng)盡到提醒義務(wù)
運(yùn)營(yíng)商作為號(hào)碼流轉(zhuǎn)的核心主體,其義務(wù)與責(zé)任的界定是“二次放號(hào)”糾紛中的焦點(diǎn)問(wèn)題。
高富平認(rèn)為,運(yùn)營(yíng)商應(yīng)當(dāng)盡到提醒義務(wù),即告知新主人,該號(hào)碼為二次投放號(hào)碼,請(qǐng)其注意該號(hào)碼關(guān)聯(lián)第三方平臺(tái)賬號(hào)等,不僅如此,從提升服務(wù)質(zhì)量和信息安全的角度,運(yùn)營(yíng)商也應(yīng)當(dāng)增加注意義務(wù)。同時(shí),運(yùn)營(yíng)商的業(yè)務(wù)范圍屬于自我管理范疇,無(wú)需加強(qiáng)其在用戶(hù)注冊(cè)賬戶(hù)方面的管理。
邱躍認(rèn)為:“雖然運(yùn)營(yíng)商無(wú)權(quán)強(qiáng)制解綁第三方賬號(hào),但這并不能免除其在風(fēng)險(xiǎn)防控中的提示義務(wù),因?yàn)檫\(yùn)營(yíng)商沒(méi)有向新老用戶(hù)提示風(fēng)險(xiǎn),所以需要為其未盡到提示義務(wù)的過(guò)錯(cuò)承擔(dān)補(bǔ)充責(zé)任,即在直接侵權(quán)人無(wú)法賠償時(shí),運(yùn)營(yíng)商在其過(guò)錯(cuò)范圍內(nèi)承擔(dān)相應(yīng)責(zé)任?!?/p>
平臺(tái)作為賬號(hào)服務(wù)的提供方,其安全機(jī)制與解綁流程的合理性,也直接影響“二次放號(hào)”風(fēng)險(xiǎn)的防控效果。
在高富平看來(lái),平臺(tái)應(yīng)加強(qiáng)驗(yàn)證手段,如動(dòng)態(tài)驗(yàn)證、IP地址檢測(cè)等,避免單一驗(yàn)證手段,以避免“二次放號(hào)”產(chǎn)生的后續(xù)影響。
鄧志松分析認(rèn)為,“平臺(tái)的安全機(jī)制是否達(dá)到‘必要安全措施’要求,需要基于與所涉及的個(gè)人信息對(duì)個(gè)人的人身、財(cái)產(chǎn)安全的影響進(jìn)行綜合判斷,單純依賴(lài)‘手機(jī)號(hào)+短信驗(yàn)證碼’的登錄方式本身并不違法,但對(duì)涉及大量個(gè)人信息或財(cái)產(chǎn)安全的場(chǎng)景,如果僅采用單一驗(yàn)證手段,發(fā)生信息泄露時(shí)容易被認(rèn)定為安全措施與風(fēng)險(xiǎn)不匹配?!?/p>
他認(rèn)為,實(shí)踐中,金融及支付類(lèi)平臺(tái)通常在短信之外疊加密碼、身份證信息、人臉識(shí)別等多途徑驗(yàn)證,以防止“二次放號(hào)”情況下輕易登錄號(hào)碼前主人賬戶(hù),是一種非常好的措施。但對(duì)于一些普通平臺(tái),無(wú)論是從消費(fèi)者使用習(xí)慣還是從必要性來(lái)看,在無(wú)異常發(fā)生的情況下,如在“手機(jī)號(hào)+驗(yàn)證碼”基礎(chǔ)上增加多種方式認(rèn)證才能解綁手機(jī)號(hào),一方面可能被認(rèn)為平臺(tái)變相阻礙用戶(hù)行使“撤回同意”的權(quán)利;另一方面,也會(huì)給服務(wù)提供商增加過(guò)多的安全保障義務(wù)。
邱躍的觀點(diǎn)是,多數(shù)平臺(tái)僅支持“手機(jī)號(hào)+驗(yàn)證碼”登錄違反了“必要安全措施”的要求,平臺(tái)處理個(gè)人信息時(shí),應(yīng)采取措施保障個(gè)人信息的安全,“必要安全措施”不僅包括加密傳輸、防火墻等技術(shù),也包括身份驗(yàn)證機(jī)制的合理設(shè)計(jì)。
在法律法規(guī)中予以規(guī)范
針對(duì)“二次放號(hào)”引發(fā)的種種問(wèn)題,受訪專(zhuān)家均認(rèn)可需要完善現(xiàn)有相關(guān)規(guī)定,細(xì)化各方主體義務(wù)。
高富平建議,將來(lái)在修訂電信條例時(shí)可以明確運(yùn)營(yíng)商的注意義務(wù)。
鄧志松提出,目前,民法典、個(gè)人信息保護(hù)法、消費(fèi)者權(quán)益保護(hù)法、電信條例等法律法規(guī)均對(duì)個(gè)人信息保護(hù)與電信服務(wù)作出一般性規(guī)定,但并未專(zhuān)門(mén)規(guī)范手機(jī)號(hào)碼“二次放號(hào)”,也缺乏針對(duì)號(hào)碼回收“冷凍期”、歷史綁定統(tǒng)一查詢(xún)與解綁機(jī)制、賬號(hào)休眠制度以及責(zé)任分配的具體規(guī)則。
“因此,從風(fēng)險(xiǎn)管理和成本可預(yù)期性考慮出發(fā),有必要將‘二次放號(hào)’納入法律法規(guī)中予以規(guī)范,細(xì)化運(yùn)營(yíng)商在銷(xiāo)號(hào)、過(guò)戶(hù)、‘二次放號(hào)’前后的告知、清理義務(wù),明確平臺(tái)接入統(tǒng)一解綁接口、提供多元驗(yàn)證方式和賬號(hào)休眠機(jī)制等義務(wù),同時(shí)對(duì)運(yùn)營(yíng)商、平臺(tái)、號(hào)碼用戶(hù)之間的責(zé)任分擔(dān)予以清晰劃分?!编囍舅烧f(shuō)。
邱躍同樣認(rèn)為:“需要在現(xiàn)行立法中以專(zhuān)門(mén)條款明確運(yùn)營(yíng)商、平臺(tái)的強(qiáng)制性義務(wù),比如運(yùn)營(yíng)商在號(hào)碼回收前,向原用戶(hù)發(fā)出兩次以上有效提醒;新號(hào)碼啟用前,應(yīng)向新用戶(hù)提供綁定平臺(tái)清單;大型平臺(tái)必須接入國(guó)家平臺(tái)并支持一鍵解綁;建立賬號(hào)休眠和自動(dòng)清理機(jī)制等?!?/p>
在他看來(lái),還需要強(qiáng)調(diào)在將來(lái)修訂個(gè)人信息保護(hù)法時(shí)明確各方義務(wù),比如明確“二次放號(hào)”信息解綁的各方義務(wù)。
在平臺(tái)技術(shù)驗(yàn)證層面,受訪專(zhuān)家均主張豐富驗(yàn)證方式,實(shí)現(xiàn)安全與體驗(yàn)的平衡。
高富平認(rèn)為,平臺(tái)應(yīng)加強(qiáng)驗(yàn)證手段,如動(dòng)態(tài)驗(yàn)證、IP地址檢測(cè)等。
鄧志松則給出了驗(yàn)證方案建議,在云盤(pán)、社交賬號(hào)、支付、網(wǎng)銀等高風(fēng)險(xiǎn)場(chǎng)景,可以實(shí)施登錄密碼或歷史密碼校驗(yàn)、身份證號(hào)和姓名等靜態(tài)信息比對(duì)、人臉或指紋等生物識(shí)別、對(duì)常用地址或收貨信息的行為特征核驗(yàn)等。還需要有“分級(jí)驗(yàn)證+風(fēng)險(xiǎn)感知”的平衡思路,對(duì)日常、低價(jià)值操作維持相對(duì)簡(jiǎn)潔的登錄流程;可以考慮只有在檢測(cè)到疑似“二次放號(hào)”、頻繁更換設(shè)備、跨地區(qū)登錄或修改關(guān)鍵信息時(shí),才觸發(fā)更嚴(yán)格的多途徑認(rèn)證。
在維權(quán)層面,鄧志松認(rèn)為,針對(duì)“二次放號(hào)”導(dǎo)致信息泄露的維權(quán)問(wèn)題,明確責(zé)任主體是有效行動(dòng)的前提。受害者通??赡芟蛉?lèi)主體主張權(quán)利,即直接盜用信息的行為人、相關(guān)平臺(tái)服務(wù)提供者、電信運(yùn)營(yíng)商。
在他看來(lái),向盜用信息的主體追責(zé),需證明該主體確系信息使用者、其行為構(gòu)成“盜用”、造成了實(shí)際損害;向平臺(tái)服務(wù)提供者追責(zé),核心在于證明平臺(tái)安全機(jī)制存在缺陷或應(yīng)對(duì)不力,需準(zhǔn)備的證據(jù)包括賬號(hào)歸屬證明、異常情況證據(jù)、損害結(jié)果證明,此外,若能證明其已就賬號(hào)異常通知平臺(tái),而平臺(tái)未及時(shí)采取凍結(jié)、阻斷等有效措施,導(dǎo)致?lián)p失發(fā)生或擴(kuò)大,將強(qiáng)化對(duì)平臺(tái)過(guò)錯(cuò)的認(rèn)定;向電信運(yùn)營(yíng)商追責(zé),重點(diǎn)在于證明運(yùn)營(yíng)商未履行法定的提示與管理義務(wù),關(guān)鍵證據(jù)包括能證明“二次放號(hào)”事實(shí)及運(yùn)營(yíng)商知情的材料、證明其未清晰告知風(fēng)險(xiǎn)的證據(jù)、證明違規(guī)銷(xiāo)售號(hào)碼等行為的相應(yīng)證據(jù)。
用戶(hù)自身的操作規(guī)范也至關(guān)重要。
鄧志松提示說(shuō),準(zhǔn)備注銷(xiāo)手機(jī)號(hào)的用戶(hù),宜先通過(guò)“一證通查”核對(duì)名下電話卡和關(guān)聯(lián)賬號(hào)數(shù)量,再對(duì)云盤(pán)、支付、網(wǎng)銀等重點(diǎn)平臺(tái)逐一更換預(yù)留手機(jī)號(hào)或注銷(xiāo)賬號(hào),并關(guān)閉依賴(lài)原號(hào)碼找回密碼等功能后,再向運(yùn)營(yíng)商申請(qǐng)銷(xiāo)號(hào);新辦理“二次放號(hào)”的用戶(hù),則可在開(kāi)卡后盡快使用“二次號(hào)碼煥新”服務(wù),對(duì)號(hào)碼前主人綁定的主流應(yīng)用進(jìn)行排查和解綁,遇到陌生驗(yàn)證碼或異常訂單時(shí)及時(shí)聯(lián)系平臺(tái)核查。
編輯:遲明緒




京公網(wǎng)安備 11010502000576號(hào)