先週、アリババ傘下の支付寶が「內鬼」を発見し、20 Gユーザーの情報が流出したことが明らかになり、すぐに支付寶ユーザーたちの懸念を引き起こした。現(xiàn)在、事件はまだ捜査中であり、ユーザーはいったいどのようなデータを失ったのだろうか。アリペイを使ったショッピング、クレジットカードの返済、「殘高寶」の安全は信頼できるのだろうか?！弗鹰氓哎签`タ」の時代に、私たちはどのように自分の情報セキュリティを保護すればいいのでしょうか。

　　アリペイ対応:

　　機密データ誰も手に入らない

「アリペイの秘密漏洩」事件を聞いて、多くのユーザーが自分の口座の安全を心配している。朱さんは典型的な「支付寶制御」で、「私は普段から支付寶でクレジットカードにお金を返したり、ネットで買い物をしたり、攜帯電話にチャージしたりしています。私の銀行カード番號、クレジットカードの有効期限、チェックコード、パスワードなどの情報が上にあると言えます。支付寶の各種情報が秘密に漏れると、まるで「透明人」になります」と話しています。

今回の支付寶が漏らした情報はどれらが含まれていますか?支付寶の元社員の李さんは2010年から何度もユーザーデータをダウンロードし、20 Gを超え、電子商取引會社やデータ會社に何度も販売している。現(xiàn)在、漏洩している情報には、ユーザーの名前、住所、取引記録などが含まれている可能性があります。これらの情報は、內容分析、精製を経てターゲット顧客に販売され、商業(yè)的な消費傾向を得ています。支付寶広報部の責任者は「支付寶取引パスワード、銀行口座、身分証明書番號などの核心情報技術者は接觸できない。これらの敏感なデータに対して支付寶はすべて先進的な暗號化技術で処理されており、この事件の前も後も誰も取得できない」と答えた。

実際、電子商取引のショッピングサイトは私たちの情報をどのように処理していますか?専門家によると、ショッピングサイトにはユーザー情報が記録されており、まず外部からの監(jiān)督管理の要求があるという。中央銀行などの中央監(jiān)督管理機構の要求に基づき、関連會社は氏名、証明書番號などの核心身分情報を殘さなければならない。同時に、ユーザーの消費行為、履歴取引記録などの情報を10年以上保存しなければならない。監(jiān)督管理部門がこれらの要求を持っているのは、主に取引の安全のためであり、インターネット上の不法取引が社會の公共利益を損なうことを防止するためである。消費行為、歴史取引などの情報は電子商取引業(yè)界にとって重要な資源でもある。そのため、この2つのモジュールの情報は電子商取引企業(yè)の重點的な保護情報であり、ユーザーのクレジットカード番號、使用期限などはデータベースに殘されない。

　情報販売

産業(yè)チェーンが形成されている

「業(yè)者にとって、ユーザー情報の購入はほとんどコストが最も低く、最も迅速なマーケティング手段である。情報が二次的に掘り起こされ、包裝されると、価格が高くなり、価値の高いユーザー情報が數(shù)十元まで販売されることもある」。中國電子企業(yè)協(xié)會情報化促進発展センターの専門家によると、現(xiàn)在価値のあるユーザー情報は大きく2種類に分けられ、ユーザーの名前、年齢、性別、連絡先などの基礎情報、およびユーザーの消費記録などに関する業(yè)務性情報が含まれている。

「基本情報は一般的にゴミメール、電話マーケティングのために購入されます。業(yè)務類情報はデータ分析、加工、発掘を通じて正確なマーケティングを実現(xiàn)することができ、ビジネス応用価値があります?！工长欷蓼?、注目度が小さかったため、淘寶で販売する人もいたが、近年の監(jiān)督管理が厳しくなるにつれて、情報を販売する會社は正確なマーケティング、データマーケティングのイメージを持って現(xiàn)れた。

現(xiàn)在、インターネットが金融業(yè)態(tài)に衝撃を與え、社會の財テク観念を刷新しているが、支付寶ユーザーの情報漏洩事件は水の泡となり、ネット第三者の支払いやネット金融安全の問題が再び浮上している。

　　情報漏洩

　　アリペイ請求書を買う必要はありませんか。

支付寶の20 G情報が漏れています。あなたの名前と住所がそこにあるかもしれませんが、クレームを考えたことはありませんか。

アリペイが発表した「プライバシー規(guī)則」によると、アリペイは「ssl、情報暗號化ストレージ、データセンターへのアクセス制御を含むが、これらに限定されない、さまざまな合理的な物理的、電子的、管理的なセキュリティ措置を講じて情報を保護するよう努力しています?！工燃s束しています?！袱蜆敜吻閳螭擞|れる可能性のある従業(yè)員やアウトソーシング擔當者に対しても、職場によって異なる権限制御を行い、秘密保持契約に署名し、操作狀況を監(jiān)視するなど、厳格な管理を行っています?！箤g際、支付寶にクレームをつけるのは容易ではありません。

上海金融と法律研究院執(zhí)行院長の分析によると、「違約責任の大きさをどのように測るか、どのように賠償すべきかは、既存の法律の枠組みの下ではまだ確定していない。さらに重要なのは、どの支付寶ユーザーの情報が流出されたのか、そしてこれらの流出された情報もユーザーに知られることはできない。原告は追跡できないし、もちろん違約責任を請求することもできない」。

2011年12月に発生した大規(guī)模なウェブサイト情報漏洩事件で、支付寶は「その中に入った」が、一時的な注目を集めた後、あまり言及されなかった。弁護士は消費者に「個人消費者はこのような事件に遭遇した場合、自分の財産の安全が損失を受けたと確定した場合、支付寶會社に直接クレームをつけることができる。第二に、支付寶の上級主管部門、例えば杭州通信管理局を探して協(xié)調することができる。第三に、法律手段を取って、支付寶會社を起訴することができる」と注意した。

　　専門家:

関連法律監(jiān)督管理開発を待つ

ユーザーデータネットワークの秘密漏洩も、支付寶一家ではない。Q群や保険會社、ホテルのチェックインなど、個人情報が大規(guī)模に流出したことがある。易観國際が発表した「中國第三者ネット決済安全調査報告」によると、54%のユーザーが安全上の懸念でネット決済を使用していない。インターネットの支払い過程で資金損失をもたらし、口座やパスワードが盜まれたことによる資金損失の割合は33.9%に達し、第三者の支払いの最大の敵となった。実際、ビッグデータ時代には、データのマーケティングに対する価値が変化していますが、関連法律の監(jiān)督管理はしばしば欠席しています。世界的な範囲でも、データの秘密保持安全政策と基準には開発と改善が必要なところがたくさんあります。

広東慧港弁護士事務所の張?zhí)煜檑妥o士は、モバイル端末の支払いとインターネット金融の勃興に伴い、このような事件は高発期に入り、実際には、ユーザーはこの過程で弱い地位にあり、防ぎにくいと考えている?！弗庭氓壬唐啡∫挨娱v連サービス行為管理暫定方法」第25條の規(guī)定によると、「ネット取引プラットフォームサービスを提供する経営者は、経営者の商業(yè)秘密又は消費者個人情報に係るデータ資料情報の安全を保護するために必要な措置を講じなければならない。データ」違反しても1萬円以下の罰金を科すだけで、企業(yè)にとっては「水を撒く」ことになる。