详情

2021年 9月24日，由中央网信办、工信部、公安部、国家标准委等四部门联合发起的“互联网企业个人信息保护倡议书签署仪式”在京顺利举办，微信、京东商城、滴滴出行、百度地图等十家互联网产品和服务共同签署了“互联网企业个人信息保护倡议书”。会上，上述首批十款互联网产品和服务评审结果公布，评审认为:京东商城、微信、滴滴出行、航旅纵横等八款产品和服务做到了向用户主动提示，并提供更多选择权；此外，包括京东商城、微信在内的五款产品和服务在满足以上功能的基础之上，还提供了更便利的在线“一站式”撤回和关闭授权，在线访问、更正、删除个人信息，在线注销账户等功能，为互联网行业网络安全做出了表率。

随着大数据时代来临，数据的价值愈发凸显，未来各家企业对个人信息保护的责任也会越来越重。勇于承担这些责任，像保护自己的眼睛一样保护用户数据，正是企业责任感的体现。会上，京东集团副总裁曲越川在发言中表示，“作为大型的综合电商，京东有着更复杂的信息保护链条，从注册、浏览、下单、支付、配送、交付、客服、售后等多环节，在用户个人信息的收集、存储、传输各环节都严格遵循’合理、相关、必要’的原则，全面公开明示，在保护用户个人信息方面更确立了明确原则:那就是清晰直观、明明白白地告知用户，保障用户的知情权；实实在在、原原本本地遵循用户意愿，保障用户的选择权。”

本次互联网企业个人信息保护倡议书签署仪式中，中央网信办、工信部、公安部、国家标准委四部门相关领导、中国电子技术标准化研究院相关领导、知名的专家、学者出席了活动。微信、京东商城、滴滴出行、航旅纵横等十家互联网产品和服务用实际行动践行企业社会责任，共同签署互联网企业个人信息保护倡议书，这标志着中国互联网企业正携手助力消费升级，共同维护行业长期稳健发展。

我们就以此次评审中获得好评的京东商城隐私政策、服务协议为例，看看企业是如何让用户的信息采集、使用更透明，从安全技术和内部管理制度上又是如何加强对个人信息保护力度的。

表述上更“接地气”，创新功能成为行业表率

在个人信息收集、使用、共享和转让等问题上，京东明确指出遵循“合理、相关、必要原则”收集个人信息，不会收集法律法规禁止收集的信息。在收集、使用、存储和传输用户信息时，京东会明确告知用户相关信息的使用目的和范围，包括如果将用户信息用于新的用途或范围将重新获取用户同意，提供如何关闭位置、通知等授权的具体操作步骤等，在表述上更“接地气”，也更明确透明，成为行业的一大亮点。

京东在用户隐私保护政策方面的优势是有目共睹的，颇具京东特色的功能:比如APP系统内添加了保护用户选择权的调取用户各项隐私功能的开关阀，以及保护用户被遗忘权的具有30天后悔期的用户注销功能、安全救援等调整，用户对这些改变的反馈十分正向。

在账户注销功能方面，京东则明确了用户拥有撤回同意、删除个人信息、注销号码或账号的权利，用户撤回同意和注销账号的，企业不得再保存、处理该个人信息。增加的用户账户的锁定/解锁和注销功能，提供给用户30日注销后悔期，在“后悔期”内，用户可以随时申请恢复已注销的账号。

两种账户救援功能的实施能全面保护用户的账户安全，用户不必注销账户即可保证个人信息安全。一是账户锁定功能:用户遇到账户被盗、异常登录，可立即锁定账户，任何人将无法登录。二是账户下线功能:若手机丢失，一旦在公共场所登录，立即将账户下线，减少账户被盗风险。

技术层面更“温情化”，技术创新有效保护用户隐私

在保护用户隐私问题上，技术手段不再是冷冰冰的数据检索和分析。京东从2016年6月就已经开始试行“微笑面单”，利用技术手段从包裹生成时即部分隐藏用户手机号信息，以笑脸（^_^）代替。该项服务试运营期间，京东面向全国用户展开调研，针对用户希望隐藏的信息词段进行分析测试。经过一年多的改善和优化，该服务已在全国范围内推广应用，全部自营自配送订单以及第三方商家使用京东仓配服务的订单均已实现面单“微笑化”。据估算，仅2021年京东就将产生至少10亿张“微笑面单”。

专门服务于配送员的APP“京牛”，则从配送员一侧保护了客户的隐私信息。用户信息经过配送员扫描包裹上的条形码得以录入“京牛”系统。配送员可以通过应用端与用户取得联系，同时所有通话都会经过京东的通信平台进行记录、监管。这样既保障了配送效率，又有效管控和规范配送员的配送服务，守卫了用户信息安全。

技术手段是大数据背景下个人隐私保护的有效措施，通过隐私保护技术的完善和创新能够确保个人信息安全。京东采取加密技术对用户个人信息进行加密保存，并通过技术进行隔离。在个人信息使用时，例如个人信息展示、个人信息关联计算，京东会采用包括内容替换、SHA256加密在内多种数据脱敏技术，增强个人信息在使用中的安全性。

安全治理上更“有新意”，多种方式彰显企业责任

京东作为中国收入规模最大的电子商务公司和最大的零售商，一直主动担负协助国家推进互联网空间治理的责任。

据曲越川先生介绍，为保护用户信息安全，打击电信欺诈犯罪，京东成立了专门的反欺诈团队，通过接入敏感数据操作流进行态势监控、对第三方服务商/商家/物流的安全规范和检查、反欺诈数据分析、第三方反欺诈合作、与公安相关部门联合打击黑产等方面的工作，保护用户信息，防止信息泄露对用户造成的损害。京东还牵头推动了腾讯、百度、沃尔玛中国、新浪微博、今日头条等数十家企业参与并不断有新企业加入的“阳光诚信联盟”，联盟内共享失信名单，打击互联网腐败；“智慧法院”项目上，京东协助法院系统进行智慧化升级，大大提升了社会效率。

曲越川在会上表达了京东维护用户信息安全和全力落实网络安全法的决心，他说:如习总书记所说，要加强对大数据的管理，企业要保护数据安全，企业要重视数据安全。这不仅是包括京东在内的互联网企业的法律责任，更是社会责任和道义责任。京东参与互联网企业个人信息保护倡议书签署仪式，就是要向广大用户和消费者、社会各界、乃至世界互联网同行，彰显我们不断提升个人信息保护，维护网络安全的决心、能力和水平。我们将以此次四部委行动为契机，始终视数据信息安全为企业生命线，进一步落实网络安全法，不断提升信息安全水平，切实提供最优质的用户体验，为中国网络经济的健康发展贡献出自己的力量。

用户的个人信息关系到用户个人的切身安全，而大型互联网平台所拥有的海量用户个人信息，则关系到整个国家网络空间的安全。在四部委的指导下，京东更新隐私政策，实现“明明白白向用户告知，实实在在遵循用户自主意愿”的效果，此次四部委指导开展的隐私条款专项评审工作，对京东个人信息保护的提升也起了非常大的推动作用。相信中国互联网企业在保护用户隐私层面作出的努力，定会提升消费者网购的安全保障，也将引领互联网企业发展走向更加蓬勃的未来。