支付寶花唄竟然收集通話記錄！ 網(wǎng)友稱嚇得趕緊關(guān)了

　　通話記錄、戶籍、社保，花唄都要收集？

　　花唄回應(yīng)實際采集的信息范圍要“遠小于此”，專家稱違反必要性原則

　　僅僅只是用了“螞蟻花唄”，你的戶籍信息、社保參保狀態(tài)、公積金繳費情況、通話記錄等個人數(shù)據(jù)都可能被收集。

　　6月30日，“螞蟻花唄”宣布改名為“花唄”，并更新了用戶服務(wù)合同。新合同規(guī)定，用戶同意并授權(quán)花唄收集上述用戶信息，此舉引起了網(wǎng)友熱議，有人稱“嚇得趕緊關(guān)閉了花唄”。

　　針對質(zhì)疑，7月3日，花唄再次修改了服務(wù)合同，之后在官方微博回應(yīng)，通過采集用戶信息降低風險系行業(yè)的常規(guī)手法，并稱實際采集的信息范圍遠小于此。南都記者發(fā)現(xiàn)，較此前版本，最新服務(wù)合同表述相對籠統(tǒng)。對此，專家表示，如果目前業(yè)務(wù)不需要匹配這些數(shù)據(jù)而要求用戶授權(quán)，則違背信息收集的必要性原則。

　　起因：收集通話記錄嚇壞網(wǎng)友

　　近日，一篇名為《支付寶<花唄>新版合同，讓人不寒而栗，都要搜集“手機通話分鐘數(shù)了”》的文章在網(wǎng)絡(luò)上迅速發(fā)酵。

　　文章貼出6月30日生效版本的花唄合同中關(guān)于信息類型和信息分享的條款，并稱“為了搜集個人信息，支付寶要搜集個人手機號碼的余額、通話對象、通話分鐘數(shù)了”。

　　據(jù)南都記者了解，花唄是阿里旗下螞蟻金服推出的消費信貸產(chǎn)品。申請開通后，用戶將獲得500-50000元不等的消費額度，并在消費時享受“先消費，后付款”的購物體驗。

　　南都記者注意到，6月28日，支付寶在官網(wǎng)上發(fā)布了《花唄用戶服務(wù)合同》條款調(diào)整公告。調(diào)整公告稱，為了更加規(guī)范地收集、使用、分享、保護花唄用戶的信息，對信息條款進行了相應(yīng)的調(diào)整。新的合同在2017年6月30日正式上線，并于當日生效。落款為重慶市阿里小微小額貸款有限公司和商融(上海)商業(yè)保理有限公司。

　　這份6月30日生效的服務(wù)合同中，引起較大爭議的用戶信息包括用戶的戶籍信息，社保參保狀態(tài)，往來通訊號碼、通話時長等通話詳單信息，以及銀行刷卡時間、地點、開立信息、賬戶余額、流水信息。

　　也就是說，從戶籍、工商信息，到社保、公積金，以及通話記錄、銀行用卡信息等，用戶都需要同意并確認授權(quán)。這引起了網(wǎng)友的熱議。有用戶稱，“嚇得趕緊關(guān)閉了花唄”，還有人表示，“這么下去，以后你的所有隱私都會被所謂的大數(shù)據(jù)利用，后果是什么，現(xiàn)在想想都不寒而栗”。

　　調(diào)整：不到一周兩改服務(wù)合同

　　南都記者注意到，不到一周，花唄再次發(fā)布了調(diào)整公告，稱為了更好地服務(wù)用戶，《花唄用戶服務(wù)合同》部分條款進行了優(yōu)化。7月3日，新上線的《花唄用戶服務(wù)合同》正式生效。

　　南都記者發(fā)現(xiàn)，較6月30日發(fā)布的版本而言，現(xiàn)有版本關(guān)于信息收集類型的描述較為籠統(tǒng)。

　　比如，6月30日生效版本的4.2.9條詳細列出收集信息類型為“社保參保狀態(tài)、繳費額度、繳費年限、繳費單位等”，而現(xiàn)有版本的4.1.5條則用“社保信息”概括。

　　此外，現(xiàn)有版本未再提及舊版中需要收集的用戶財產(chǎn)信息、戶籍信息和通話信息，并在第四條“信息收集、使用、共享”的開頭寫道：“請您理解，如果不收集您的一些必要信息，服務(wù)商將無法客觀判斷您的履約能力和意愿，也無法履行法律或監(jiān)管要求服務(wù)商必須履行的一些法定義務(wù)?！?/span>

　　7月4日下午，花唄官方微博“螞蟻花唄”就此事作出回應(yīng)。

　　花唄稱，采集此類信息是為了了解借貸人的財務(wù)狀況、信用狀況等信息，更好地做出是否借貸及借貸額度的判斷，并稱實際采集的信息范圍要“遠小于此”。

　　花唄進一步解釋，相關(guān)業(yè)務(wù)人員以將來出于風控安全或優(yōu)化服務(wù)的需要，可能會擴大信息采集范圍，為避免到時再次打擾用戶為由，把一些將來可能采集的信息一并在6月30日上線的版本中具體列出。并稱現(xiàn)有版本已經(jīng)對合同條款進行了相應(yīng)優(yōu)化。

　　專家說法

　　連銀行貸款都不采集社保信息和通話記錄

　　對此，多位專家向南都記者表示，花唄此舉可能違反個人信息收集的必要性原則。根據(jù)6月1日施行的《網(wǎng)絡(luò)安全法》規(guī)定，收集和使用個人信息需要遵守合法、正當、必要性原則。其中必要性原則是指，收集個人信息與所要提供的服務(wù)相關(guān)，或是為了改進服務(wù)。

　　中國電子商務(wù)研究中心特約研究員、浙江墾丁律師事務(wù)所聯(lián)合創(chuàng)始人麻策告訴南都記者，如果花唄目前的業(yè)務(wù)不需要這些數(shù)據(jù)而去收集，則違背了上述原則?！安荒芤阅壳暗囊?guī)則大，實際收取小來做說明。這種理由很牽強?！?/span>

　　南都記者發(fā)現(xiàn)，無論是花唄官方回應(yīng)，還是合同現(xiàn)有版本，都并未排除收集這些信息的可能性，只是采取了更加籠統(tǒng)的表述方法。從花唄的回應(yīng)看來，盡管目前實際采集的信息范圍遠小于6月30日版合同中列舉的范圍，但不排除隨著花唄的業(yè)務(wù)需要，收集范圍擴大到一些現(xiàn)在看來“過度收集”的信息。

　　北京志霖律師事務(wù)所副主任、中國政法大學知識產(chǎn)權(quán)研究中心特約研究員趙占領(lǐng)則明確表示，從花唄采集的信息范圍看，其中部分數(shù)據(jù)不是必要的，特別是社保信息和通話記錄，“即使銀行貸款也未收集這類信息”。

　　一位不愿具名的高校法學院老師也持類似觀點，她認為，從個人信息收集的比例原則出發(fā)，通話數(shù)據(jù)與服務(wù)完全沒有關(guān)系。手機余額、財產(chǎn)等雖然有關(guān)，但考慮到個人信息保護，也沒有必要采集。