继工信部提出腾讯阿里等39家互联网企业应建立“个人信息保护双清单”后，江苏省消保委于11月9日通报对淘宝、京东、拼多多、苏宁易购、考拉海购、网易严选、唯品会七家知名电商平台的调查情况。

调查发现，七家平台均存在的问题有：要求消费者默认同意收集非必要信息以便推送个性化广告；用户个人信息去标识化的所有流程都被隐藏于平台的“内定规则”之中；平台只提供了个性化展示关闭功能，而未提供信息收集终止功能，消费者即使选择关闭定向推送，其消费习惯、搜索记录等信息依然在被强制收集的状态之下。

江苏消保委认为，根据消费者的购物记录、消费习惯进行分析进而推送商品的个性化展示不是网购的基本功能，也不是网购平台的必须功能。平台要求消费者接受收集非必要信息属于违法违规收集个人信息的行为，侵害了消费者的选择权、公平交易权以及个人信息安全。

1

江苏消保委通报对淘宝京东等平台调查情况

当你在电商平台购物时是否遇到过类似情景——刚刚把某一商品加入A电商平台的购物车，再打开B电商平台后，马上收到了刚刚加购商品的推荐广告。

“千人前面”的个性化广告也许给部分用户带来一定便利，却也给不少用户带来了侵犯隐私等困扰。11月9日，江苏省消保委通报对淘宝、京东、拼多多、苏宁易购、考拉海购、网易严选、唯品会七家知名电商平台的调查情况。

江苏省消保委称，上述七家电商平台要求消费者默认同意收集非必要信息。调查中，七家平台均将基于个性化展示的商品服务的展示浏览功能与用户协议捆绑，要求消费者默认同意接受平台收集处理消费者的设备信息、服务日志信息、浏览搜索记录等信息，以便平台通过消费记录和习惯向消费者进行有针对性的个性化商品展示。

调查中发现，个性化展示功能看似便利，实则限制了消费者浏览及购物自由，如消费者购买某种商品成功后，基于大数据的推荐，依然会频繁收到已购产品的推送，既不智能，更影响购物体验。

尤其对于个性化推送能否关闭上，七家平台在用户/隐私协议中均明确表示如消费者不愿意使用相关推荐可以关闭个性化展示。但江苏省消保委发现，个性化展示关闭功能隐蔽、不易寻获，与平台默认注册及同意开通相关功能相比，消费者处于权利义务不平衡地位；平台只提供了个性化展示关闭功能，而未提供信息收集终止功能，即消费者即使选择关闭定向推送，其消费习惯、搜索记录等信息依然在被强制收集状态下，个人信息安全无法得到保障。

江苏省消保委认为，根据消费者的购物记录、消费习惯进行分析进而推送商品的个性化展示不是网购的基本功能，也不是网购平台的必须功能，设备信息、服务日志信息、浏览搜索记录也不是实现网购平台基本功能必要的个人信息。平台要求消费者接受收集非必要信息属于违法违规收集个人信息的行为，侵害了消费者的选择权、公平交易权以及个人信息安全。

2

个人信息去标识化流程隐藏于平台“内定规则”中

就在上周一（11月1日），个人信息保护法正式施行当日，工信部发布《关于开展信息通信服务感知提升行动的通知》，其中提出相关互联网企业应建立个人信息保护“双清单”—— “已收集个人信息清单”和“与第三方共享个人信息清单”，并在App中展示以便用户查询。首批设立“双清单”的企业包括腾讯、阿里巴巴、美团、快手、拼多多等39家。

根据个人信息保护法规定，收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息；个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。

11月5日，工信部就上述通知进行解读时表示，用户经常反映“在某一App上浏览、购买产品，而其他App会推送相关内容”，用户对个人信息被共享到何处不知情，容易造成恐慌。相关企业应在二级菜单中列出App与第三方共享的用户个人信息基本情况，包括与第三方共享的个人信息种类、使用目的、使用场景和共享方式等。

对于向第三方共享个人信息方面，江苏省消保委调查发现，上述七家电商平台在隐私政策中均要求消费者同意其向第三方共享用户个人信息。虽然电商平台在条款中强调会对用户的个人信息做去标识化处理，但去标识化的所有流程都被隐藏于平台的“内定规则”之中，消费者甚至无法查证平台是否真的采取相关措施，相关隐私政策真实性无法求证。

对于上述调查情况，江苏省消保委认为，上述平台告知不够充分，不足以保障消费者的知情权；平台只取得概括同意，不足以保障消费的选择权；消费者无法核实去标识化实际情况，与实际感受有差距。

江苏省消保委表示，希望各类电商平台进行自查自纠，主动改正，依法承担经营者的责任和义务，切实保障消费者的合法权益。