先週、アリババ傘下の支付寶が「內(nèi)鬼」を発見(jiàn)し、20 Gユーザーの情報(bào)が流出したことが明らかになり、すぐに支付寶ユーザーたちの懸念を引き起こした?，F(xiàn)在、事件はまだ捜査中であり、ユーザーはいったいどのようなデータを失ったのだろうか。アリペイを使ったショッピング、クレジットカードの返済、「殘高寶」の安全は信頼できるのだろうか。「ビッグデータ」の時(shí)代に、私たちはどのように自分の情報(bào)セキュリティを保護(hù)すればいいのでしょうか。

　　アリペイ対応:

　　機(jī)密データ誰(shuí)も手に入らない

「アリペイの秘密漏洩」事件を聞いて、多くのユーザーが自分の口座の安全を心配している。朱さんは典型的な「支付寶制御」で、「私は普段から支付寶でクレジットカードにお金を返したり、ネットで買い物をしたり、攜帯電話にチャージしたりしています。私の銀行カード番號(hào)、クレジットカードの有効期限、チェックコード、パスワードなどの情報(bào)が上にあると言えます。支付寶の各種情報(bào)が秘密に漏れると、まるで「透明人」になります」と話しています。

今回の支付寶が漏らした情報(bào)はどれらが含まれていますか?支付寶の元社員の李さんは2010年から何度もユーザーデータをダウンロードし、20 Gを超え、電子商取引會(huì)社やデータ會(huì)社に何度も販売している?，F(xiàn)在、漏洩している情報(bào)には、ユーザーの名前、住所、取引記録などが含まれている可能性があります。これらの情報(bào)は、內(nèi)容分析、精製を経てターゲット顧客に販売され、商業(yè)的な消費(fèi)傾向を得ています。支付寶広報(bào)部の責(zé)任者は「支付寶取引パスワード、銀行口座、身分証明書番號(hào)などの核心情報(bào)技術(shù)者は接觸できない。これらの敏感なデータに対して支付寶はすべて先進(jìn)的な暗號(hào)化技術(shù)で処理されており、この事件の前も後も誰(shuí)も取得できない」と答えた。

実際、電子商取引のショッピングサイトは私たちの情報(bào)をどのように処理していますか?専門家によると、ショッピングサイトにはユーザー情報(bào)が記録されており、まず外部からの監(jiān)督管理の要求があるという。中央銀行などの中央監(jiān)督管理機(jī)構(gòu)の要求に基づき、関連會(huì)社は氏名、証明書番號(hào)などの核心身分情報(bào)を殘さなければならない。同時(shí)に、ユーザーの消費(fèi)行為、履歴取引記録などの情報(bào)を10年以上保存しなければならない。監(jiān)督管理部門がこれらの要求を持っているのは、主に取引の安全のためであり、インターネット上の不法取引が社會(huì)の公共利益を損なうことを防止するためである。消費(fèi)行為、歴史取引などの情報(bào)は電子商取引業(yè)界にとって重要な資源でもある。そのため、この2つのモジュールの情報(bào)は電子商取引企業(yè)の重點(diǎn)的な保護(hù)情報(bào)であり、ユーザーのクレジットカード番號(hào)、使用期限などはデータベースに殘されない。

　情報(bào)販売

産業(yè)チェーンが形成されている

「業(yè)者にとって、ユーザー情報(bào)の購(gòu)入はほとんどコストが最も低く、最も迅速なマーケティング手段である。情報(bào)が二次的に掘り起こされ、包裝されると、価格が高くなり、価値の高いユーザー情報(bào)が數(shù)十元まで販売されることもある」。中國(guó)電子企業(yè)協(xié)會(huì)情報(bào)化促進(jìn)発展センターの専門家によると、現(xiàn)在価値のあるユーザー情報(bào)は大きく2種類に分けられ、ユーザーの名前、年齢、性別、連絡(luò)先などの基礎(chǔ)情報(bào)、およびユーザーの消費(fèi)記録などに関する業(yè)務(wù)性情報(bào)が含まれている。

「基本情報(bào)は一般的にゴミメール、電話マーケティングのために購(gòu)入されます。業(yè)務(wù)類情報(bào)はデータ分析、加工、発掘を通じて正確なマーケティングを?qū)g現(xiàn)することができ、ビジネス応用価値があります?！工长欷蓼恰⒆⒛慷趣·丹盲郡郡?、淘寶で販売する人もいたが、近年の監(jiān)督管理が厳しくなるにつれて、情報(bào)を販売する會(huì)社は正確なマーケティング、データマーケティングのイメージを持って現(xiàn)れた。

現(xiàn)在、インターネットが金融業(yè)態(tài)に衝撃を與え、社會(huì)の財(cái)テク観念を刷新しているが、支付寶ユーザーの情報(bào)漏洩事件は水の泡となり、ネット第三者の支払いやネット金融安全の問(wèn)題が再び浮上している。

　　情報(bào)漏洩

　　アリペイ請(qǐng)求書を買う必要はありませんか。

支付寶の20 G情報(bào)が漏れています。あなたの名前と住所がそこにあるかもしれませんが、クレームを考えたことはありませんか。

アリペイが発表した「プライバシー規(guī)則」によると、アリペイは「ssl、情報(bào)暗號(hào)化ストレージ、データセンターへのアクセス制御を含むが、これらに限定されない、さまざまな合理的な物理的、電子的、管理的なセキュリティ措置を講じて情報(bào)を保護(hù)するよう努力しています?！工燃s束しています?！袱蜆敜吻閳?bào)に觸れる可能性のある従業(yè)員やアウトソーシング擔(dān)當(dāng)者に対しても、職場(chǎng)によって異なる権限制御を行い、秘密保持契約に署名し、操作狀況を監(jiān)視するなど、厳格な管理を行っています?！箤g際、支付寶にクレームをつけるのは容易ではありません。

上海金融と法律研究院執(zhí)行院長(zhǎng)の分析によると、「違約責(zé)任の大きさをどのように測(cè)るか、どのように賠償すべきかは、既存の法律の枠組みの下ではまだ確定していない。さらに重要なのは、どの支付寶ユーザーの情報(bào)が流出されたのか、そしてこれらの流出された情報(bào)もユーザーに知られることはできない。原告は追跡できないし、もちろん違約責(zé)任を請(qǐng)求することもできない」。

2011年12月に発生した大規(guī)模なウェブサイト情報(bào)漏洩事件で、支付寶は「その中に入った」が、一時(shí)的な注目を集めた後、あまり言及されなかった。弁護(hù)士は消費(fèi)者に「?jìng)€(gè)人消費(fèi)者はこのような事件に遭遇した場(chǎng)合、自分の財(cái)産の安全が損失を受けたと確定した場(chǎng)合、支付寶會(huì)社に直接クレームをつけることができる。第二に、支付寶の上級(jí)主管部門、例えば杭州通信管理局を探して協(xié)調(diào)することができる。第三に、法律手段を取って、支付寶會(huì)社を起訴することができる」と注意した。

　　専門家:

関連法律監(jiān)督管理開(kāi)発を待つ

ユーザーデータネットワークの秘密漏洩も、支付寶一家ではない。Q群や保険會(huì)社、ホテルのチェックインなど、個(gè)人情報(bào)が大規(guī)模に流出したことがある。易観國(guó)際が発表した「中國(guó)第三者ネット決済安全調(diào)査報(bào)告」によると、54%のユーザーが安全上の懸念でネット決済を使用していない。インターネットの支払い過(guò)程で資金損失をもたらし、口座やパスワードが盜まれたことによる資金損失の割合は33.9%に達(dá)し、第三者の支払いの最大の敵となった。実際、ビッグデータ時(shí)代には、データのマーケティングに対する価値が変化していますが、関連法律の監(jiān)督管理はしばしば欠席しています。世界的な範(fàn)囲でも、データの秘密保持安全政策と基準(zhǔn)には開(kāi)発と改善が必要なところがたくさんあります。

広東慧港弁護(hù)士事務(wù)所の張?zhí)煜檑妥o(hù)士は、モバイル端末の支払いとインターネット金融の勃興に伴い、このような事件は高発期に入り、実際には、ユーザーはこの過(guò)程で弱い地位にあり、防ぎにくいと考えている?！弗庭氓壬唐啡∫挨娱v連サービス行為管理暫定方法」第25條の規(guī)定によると、「ネット取引プラットフォームサービスを提供する経営者は、経営者の商業(yè)秘密又は消費(fèi)者個(gè)人情報(bào)に係るデータ資料情報(bào)の安全を保護(hù)するために必要な措置を講じなければならない。データ」違反しても1萬(wàn)円以下の罰金を科すだけで、企業(yè)にとっては「水を撒く」ことになる。