个人信息保护合规审计价值千亿空间

个人信息保护合规审计价值千亿空间

我们从京东隐私政策依据个人信息保护合规审计要求分析。

以下为部分京东隐私条款：

版本更新日期：2023年04月28日
版本生效日期：2023年05月09日

（二）商品/服务信息展示

为了向您展示商品或者服务，我们会收集您的设备信息（包括设备型号、OAID/IDFA、IDFV、操作系统和应用程序版本、语言设置、分辨率）、浏览器类型来对相应的商品或者服务内容进行排序和适应您的应用版本和设备界面。在您明确授权后，我们会在您使用商品信息展示和搜索功能时，收集您的位置相关信息（GPS位置信息、WLAN接入点、蓝牙和基站传感器信息）。

点评：收集设备信息，位置信息，可初步判断消费能力，消费水平，个人是否针对该类信息进行了使用范围，使用目的的授权。

为了向您提供搜索历史、浏览记录、收藏的商品或店铺、关注的店铺、购物车或订单商品或服务展示服务，我们会收集您的浏览信息、搜索记录、收藏记录、关注记录、加购信息、订单信息。

我们会根据您的上述信息以及您的收货地址，进行数据分析、预测您的偏好特征，向您推送可能感兴趣的商品/服务、商业广告、商业性短信及其他营销信息。如您需修改向您展示的商品或服务排序或者商业性广告及其他内容，可通过以下方式实现：

（1) 如您对首页“为你推荐”展示的商品或服务不感兴趣，可以通过长按被推荐的商品或服务图片，根据提示弹窗选择减少或者屏蔽相关商品或服务类目；

（2) 如您不想接收搜索页为您综合推荐的商品或服务，可以选择按销量、价格或者其他页面可选的维度接收相应的搜索结果展示；

（3) 如您不想接收商业性短信，可以通过短信提示回复退订或提供的其他方式进行退订或关闭来取消我们给您发送的手机促销短信；

（4) 如您不想接收APP发送的消息通知，可以通过移动端APP“消息中心-消息设置”设置；

（5) 如您想管理我们给您发送的个性化广告，您可以在“我的-账户设置-隐私设置-广告管理”中进行设置。

（6) 如您想管理我们给您发送的个性化内容，您可以在“我的-账户设置-隐私设置-推荐管理”中进行设置。

（7) 其他：您可通过PC端账户设置页面的邮件订阅菜单中取消邮件订阅的促销信息。

（8) 如果您认为我们为您提供的内容影响您的合法权益，您可以通过客服联系我们。

点评：个人因为文化等差异，在修改信息时，需要通过7个不同步骤进行操作，从隐私政策内容到推出进行修改，个人怎么很清楚记得在哪个位置进行信息修改，太复杂了。这样复杂政策等于告知了，但个人不知如何操作。

（九）其他个人信息使用规则

1、为统计、分析您使用我们的产品或服务情况，以辅助我们进行服务体验优化以及产品升级决策，我们会将所收集的数据经加密技术处理且无法重新识别特定个人后用于机器学习、算法模型训练或其他数据分析和挖掘处理。

点评：收集个人数据即使经过加密处理也需要个人信息授权，但是因此采取加密技术是否就不侵犯个人隐私信息了呢。通过个人数据的机器学习，算法模型或其他数据分析和挖掘处理而获得的收益，个人没有收到任何的利益。

2、如我们要将您的个人信息用于本隐私政策未载明的用途时，或将基于特定目的收集的信息用于其他目的时，会事先征求您的明示同意。

点评：个人信息用于未载明的用途，在京东APP那个地方可以获得个人信息授权。

3、关于本隐私政策未明确的功能和场景，我们会在您实际使用该功能或场景时，向您展示相应的个人信息收集使用规则，并获取您的明示同意。

点评：隐私政策未明确场景，是以弹窗形式进行明示吗？

二、我们如何使用Cookies和同类技术

1、Cookies的使用

在您使用我们的服务过程中，我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，目的是为了简化您重复登录的步骤、存储您的购物偏好或您购物车中的商品数据进而为您提供购物的偏好设置、帮助您优化对广告的选择与互动、帮助判断您的登录状态以及账号或数据安全。

点评：帮助您优化对广告的选择与互动，个人是买东西的，不是看广告的。

您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies。如果您这么做，您可能需要在每一次访问京东网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。

点评：清楚 Cookies，对于非计算机专业个人来说，几乎不了解如何操作。

三、我们如何对外提供您的个人信息

2、为向您提供相关产品或服务，向您展示可能感兴趣的内容，保护您的账号与交易安全，我们可能会将您的个人信息与我们的关联方或者合作伙伴共享，共享内容及目的详见此处。

点评：个人信息会被分享到关联方或者合作伙伴共享，是否有给予个人取消共享的设置。

请您注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或第三方的个人信息甚至敏感个人信息，请您共享时谨慎考虑并决定。如涉及第三方个人信息，请您确保您已经取得合法的授权。

点评：个人是信息是否是个人自愿共享甚至公开分享，是否有相关文件设置。本条共享由京东发起的，怎么有变成了个人自愿共享甚至公开分享的第三方个人信息呢?

（二）公开披露

我们仅会在以下情况，且在采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

（1）根据您单独同意的授权范围披露相应个人信息；

（2）如果您严重违反法律法规或者相关协议、规则，我们可能会披露您的相关违规行为及我们对您采取的措施。

点评：在个人严重违反法律法规或协议情况下，京东披露个人相关违规行为，在法院没有审判前，即使严重违反法律法规也是嫌疑人。

（二）您个人信息的保存

1、您的个人信息将存储于中华人民共和国境内。如您使用跨境交易服务，且需要向境外传输您的个人信息完成交易的，我们会单独获取您的授权同意并要求接收方按照双方签署的数据保护协议、本隐私政策以及相关法律法规要求来处理您的个人信息。

2、在您使用我们的产品与/或服务期间，您的个人信息将在为了实现本政策所述目的之期限内保存，同时将结合法律有强制的留存要求期限的规定确定，如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。

点评：匿名化处理是否违反个人信息保护，等同个人信息加密处理技术。是否需要个人再次授权。

2、删除您的个人信息

您可以通过本隐私政策列明的访问和更正路径删除您的部分个人信息，或通过注销账号删除您的全部个人信息。

在以下情形中，您可以向我们提出删除个人信息的请求：

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

（3）如果我们处理个人信息的行为严重违反了与您的约定。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体已获得您的独立授权。

当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到可以删除或实现匿名化。

点评：个人信息删除不能做到立即删除，可见个人信息数据库数据需要时间，为将来个人信息授权，更改、限制提出新的商机。律师从业者可以依次为个人展开法律维权行动。

3、改变您授权同意的范围或撤回您的授权

您可以通过以下路径改变或撤回您的授权：

PC端路径：进入“我的京东”-点击“账户设置”中的“授权管理”或“账号绑定”。

移动端路径：进入首页-点击“我的”-点击右上角“设置”进入账号设置—点击“隐私设置”。

您也可以通过注销账号的方式，撤回我们继续收集您个人信息的全部授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

点评：个人撤回或授权信息，是自始至终存在，即撤回时，在此之前因授权展开的个人信息也一并处理，但是并没有做到个人信息及时撤回，也说明了个人信息保护合规审计面临挑战，从信息库中删除单个个人信息是很麻烦，技术上可能较短时间内实现，并删除因脱密技术而使用的信息。彻底消除个人信息痕迹，可想而知难度极大。
律师从业者面对网购人员10亿人信息，即使每人每年100元服务费用，将是1000亿元的市场空间。更何况涉及其他各类APP个人信息的删除、撤回、保护等。个人信息授权、更改、撤回、删除市场空间价值万亿。

4、注销账号

您可以通过以下路径注销您的账号信息：

PC端路径：进入网站-点击“我的京东”-点击“账户设置”中的“账户安全”-点击“注销账号”。

移动端路径：进入首页-点击“我的”-点击右上角“设置”进入账号设置—点击“账户与安全”-点击“注销京东APP账号服务”。

关于您注销账号的方式以及您应满足的条件，请详见《京东APP账号注销须知》。您注销账号后，我们将停止为您提供产品与/或服务，并根据适用法律的要求删除您的个人信息，或进行匿名化处理。

点评：匿名化处理是比较容易的，完全删除个人信息技术上比较难。

6、响应您的请求

如您无法通过本隐私政策列明的方式或路径行使您的权利，可以发送电子邮件至privacy@jd.com或通过本隐私政策中的其他方式与我们联系。为了保障安全，我们可能需要您提供书面请求，或提供您的身份证明文件，我们将在收到您反馈并验证您的身份后的15天内答复您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

点评：删除个人信息是合理诉求，因为技术手段无法实现的，怎么变成不合理要求。甲方还可以拒绝，这个正好为律师工作者提供很好发挥场景，个人信息保护自始至终从1开始，从0结束，对于技术来说是应该做的好的。正是由于各类APP进行的个人信息搜集，成就了千亿，万亿购物APP市值。个人信息保护法，个人信息合规审计将彻底改变个人信息搜集惯例。现行惯例不是拒绝理由。

个人信息保护合规审计，从个人信息的授权、更改、删除、撤回等都有大量的商业机会，个人信息授权，确权是数据确权基础，可以看出数据确权的边界。从京东隐私政策来看，已经比较全面的政策，但是仍存在一些不足，需要改进。

个人信息是构筑信息社会的基石，是信息的源头，所有的产品都服务于个人，个人信息保护是全社会重视个人信息价值的体现，个人信息资产由个人觉知决定。从每个信息收集者那里删除或撤回个人信息工作量巨大。从收集者那里获得个人信息收益分配机制还不明显。

重视个人信息法律保护，合规审计，将极大增进社会文明程度。是放任个人信息不管，还是追究个人信息数据利益最大化。随着时间推移，个人信息资产将进入历史舞台。

个人信息保护合规审计价值千亿空间

分享至微信分享