隨著互聯(lián)網(wǎng)技術(shù)的推廣、社交網(wǎng)絡(luò)生態(tài)的日益成熟，以網(wǎng)約車等為代表的共享出行方式極大方便了人們生活，成為居民出行的重要選擇。但網(wǎng)約車平臺(tái)為用戶提供便捷服務(wù)的同時(shí)，有的也存在侵害用戶個(gè)人信息與數(shù)據(jù)安全的情況。
近日，交通運(yùn)輸部、工信部、公安部等五部門對(duì)T3出行、美團(tuán)出行、曹操出行、高德、滴滴出行等11家網(wǎng)約車平臺(tái)公司進(jìn)行約談，對(duì)平臺(tái)加強(qiáng)保障用戶信息和數(shù)據(jù)安全方面提出了整改要求。《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》等相關(guān)法律陸續(xù)出臺(tái)，為保障用戶個(gè)人信息和數(shù)據(jù)安全提供了有力法治支撐，網(wǎng)約車平臺(tái)應(yīng)在落實(shí)用戶個(gè)人信息保障基礎(chǔ)上，構(gòu)建數(shù)據(jù)安全制度體系，積極探索平臺(tái)合規(guī)治理之道。
保障用戶個(gè)人信息安全
平臺(tái)不得過度收集個(gè)人信息。個(gè)人信息保護(hù)法第五條規(guī)定：“處理個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠(chéng)信原則，不得通過誤導(dǎo)、欺詐、脅迫等方式處理個(gè)人信息。”該規(guī)定作為個(gè)人信息保護(hù)的基本原則，是構(gòu)建個(gè)人信息保護(hù)的具體規(guī)則制度基礎(chǔ)。同時(shí)，《網(wǎng)絡(luò)預(yù)約出租汽車經(jīng)營(yíng)服務(wù)管理暫行辦法》第二十六條第二款規(guī)定：“網(wǎng)約車平臺(tái)公司采集駕駛員、約車人和乘客的個(gè)人信息，不得超越提供網(wǎng)約車業(yè)務(wù)所必需的范圍。”因此，網(wǎng)約車平臺(tái)在收集個(gè)人信息過程中應(yīng)該遵循最小和必要原則，考量所收集的個(gè)人信息類型是不是實(shí)現(xiàn)其基本業(yè)務(wù)功能所必需的，不應(yīng)收集與所提供服務(wù)無關(guān)的個(gè)人信息。
平臺(tái)處理個(gè)人信息應(yīng)征得用戶同意。個(gè)人信息保護(hù)法第十三條規(guī)定，取得個(gè)人的同意，個(gè)人信息處理者方可處理個(gè)人信息。這一“告知—同意”機(jī)制建構(gòu)了覆蓋個(gè)人信息處理全生命周期的規(guī)則框架，強(qiáng)化了保障自然人的自主權(quán)利。具體而言，網(wǎng)約車平臺(tái)基于同意處理個(gè)人信息，應(yīng)履行充分告知的義務(wù)，確保在個(gè)人充分知情和自愿前提下，用戶做出同意處理個(gè)人信息處理的決定，應(yīng)杜絕一攬子授權(quán)和強(qiáng)制同意。同時(shí)，網(wǎng)約車平臺(tái)還應(yīng)該進(jìn)一步簡(jiǎn)化“格式合同”，讓個(gè)人可以明確知悉“同意”處理個(gè)人信息的具體“后果”，發(fā)揮“告知—同意”機(jī)制應(yīng)有的規(guī)制作用。
平臺(tái)委托處理個(gè)人信息應(yīng)審慎嚴(yán)謹(jǐn)。實(shí)踐中，有的網(wǎng)約車平臺(tái)委托他人（其他公司）處理個(gè)人信息而引發(fā)公民個(gè)人信息泄露。個(gè)人信息保護(hù)法第二十一條明確規(guī)定：“個(gè)人信息處理者委托處理個(gè)人信息的，應(yīng)當(dāng)與受托人約定委托處理的目的、期限、處理方式、個(gè)人信息的種類、保護(hù)措施以及雙方的權(quán)利和義務(wù)等，并對(duì)受托人的個(gè)人信息處理活動(dòng)進(jìn)行監(jiān)督。受托人應(yīng)當(dāng)按照約定處理個(gè)人信息，不得超出約定的處理目的、處理方式等處理個(gè)人信息；委托合同不生效、無效、被撤銷或者終止的，受托人應(yīng)當(dāng)將個(gè)人信息返還個(gè)人信息處理者或者予以刪除，不得保留。未經(jīng)個(gè)人信息處理者同意，受托人不得轉(zhuǎn)委托他人處理個(gè)人信息。”該條款明確了平臺(tái)委托處理個(gè)人信息的規(guī)定。個(gè)人信息處理者委托處理個(gè)人信息的，應(yīng)當(dāng)與受托人約定委托處理的目的、期限、處理方式、個(gè)人信息的種類、保護(hù)措施以及雙方的權(quán)利和義務(wù)等，并對(duì)受托人的個(gè)人信息處理活動(dòng)進(jìn)行監(jiān)督。對(duì)網(wǎng)約車平臺(tái)而言，在委托處理個(gè)人信息行為中，應(yīng)借鑒“告知—同意”模式，將取得個(gè)人信息權(quán)利人同意作為委托行為有效的前置條件，以便更加有效地保護(hù)公民個(gè)人信息權(quán)利。
構(gòu)建平臺(tái)數(shù)據(jù)安全體系
平臺(tái)應(yīng)依法、正當(dāng)收集數(shù)據(jù)。作為傳統(tǒng)出租車公司以外的交通運(yùn)輸新業(yè)態(tài)，網(wǎng)約車平臺(tái)在為用戶提供服務(wù)過程中會(huì)收集用戶和司機(jī)大量數(shù)據(jù)。實(shí)踐中，一次完整的網(wǎng)約車服務(wù)活動(dòng)，都需要以收集到的個(gè)人數(shù)據(jù)為主要基礎(chǔ)條件。例如，乘客和駕駛員注冊(cè)、網(wǎng)約車運(yùn)營(yíng)者對(duì)駕駛員資質(zhì)審核、乘客發(fā)單、訂單匹配、駕駛員接單、行程服務(wù)、網(wǎng)約車服務(wù)運(yùn)營(yíng)者對(duì)安全秩序的維護(hù)、支付收款、用戶評(píng)價(jià)等，都涉及平臺(tái)對(duì)用戶數(shù)據(jù)的收集和處理。數(shù)據(jù)安全法第三十二條規(guī)定：“任何組織、個(gè)人收集數(shù)據(jù)，應(yīng)當(dāng)采取合法、正當(dāng)?shù)姆绞剑坏酶`取或者以其他非法方式獲取數(shù)據(jù)。”合法原則是對(duì)數(shù)據(jù)使用和處理最基本的要求，正當(dāng)原則主要強(qiáng)調(diào)數(shù)據(jù)控制者和處理者使用和處理數(shù)據(jù)應(yīng)當(dāng)具有正當(dāng)?shù)哪康摹＞W(wǎng)約車平臺(tái)作為以“數(shù)據(jù)收集”為基礎(chǔ)、以“算法分析”為核心的互聯(lián)網(wǎng)平臺(tái)，應(yīng)該嚴(yán)格落實(shí)數(shù)據(jù)收集必須遵循的合法、正當(dāng)性原則，并在充分保障個(gè)人數(shù)據(jù)安全基礎(chǔ)上，提升服務(wù)水平和質(zhì)量。
落實(shí)平臺(tái)數(shù)據(jù)安全保護(hù)責(zé)任。網(wǎng)約車平臺(tái)作為用戶與提供服務(wù)者的鏈接和橋梁，其掌握大量基礎(chǔ)數(shù)據(jù)，關(guān)系到數(shù)據(jù)流通安全，應(yīng)履行對(duì)個(gè)人數(shù)據(jù)安全的保護(hù)責(zé)任。根據(jù)數(shù)據(jù)安全法關(guān)于數(shù)據(jù)安全保障義務(wù)的一般規(guī)定，網(wǎng)約車平臺(tái)利用互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)開展的數(shù)據(jù)處理活動(dòng)，應(yīng)當(dāng)在網(wǎng)絡(luò)安全等級(jí)保護(hù)的基礎(chǔ)上，履行數(shù)據(jù)安全保護(hù)義務(wù)。對(duì)于重要數(shù)據(jù)的處理應(yīng)該明確安全負(fù)責(zé)人和管理機(jī)構(gòu)，將保障用戶數(shù)據(jù)安全置于平臺(tái)整體數(shù)據(jù)安全的核心地位。同時(shí)，應(yīng)該加強(qiáng)風(fēng)險(xiǎn)監(jiān)測(cè)，做好數(shù)據(jù)安全缺陷和漏洞的補(bǔ)救措施，完善數(shù)據(jù)安全應(yīng)急管理體系。進(jìn)一步加強(qiáng)個(gè)人重要信息處理的風(fēng)險(xiǎn)評(píng)估工作，嚴(yán)格落實(shí)數(shù)據(jù)安全的保護(hù)責(zé)任。
（作者單位：華東政法大學(xué)法律學(xué)院）