閆明英　包東肖

（鄭州大學(xué)信息管理學(xué)院，河南　鄭州　450001）

綜合性門(mén)戶(hù)網(wǎng)站用戶(hù)隱私政策比較分析

閆明英包東肖

（鄭州大學(xué)信息管理學(xué)院，河南鄭州450001）

本文選取國(guó)內(nèi)十多個(gè)綜合性門(mén)戶(hù)網(wǎng)站作為調(diào)查樣本，對(duì)其制定的用戶(hù)隱私保護(hù)政策從政策顯示方式、用戶(hù)信息收集內(nèi)容、收集目的、收集方式、用戶(hù)信息安全、用戶(hù)信息利用與共享、未成年人隱私保護(hù)、免責(zé)聲明等方面逐一做了比較分析。比較顯示，其用戶(hù)隱私保護(hù)政策得失并存，優(yōu)劣互現(xiàn)。可從增強(qiáng)網(wǎng)絡(luò)服務(wù)商責(zé)任感、健全用戶(hù)隱私政策內(nèi)容體系、完善相關(guān)法律法規(guī)以及提高用戶(hù)隱私保護(hù)意識(shí)等角度來(lái)強(qiáng)化用戶(hù)隱私保護(hù)。

門(mén)戶(hù)網(wǎng)站；用戶(hù)；隱私；政策；比較

1　引言

在大數(shù)據(jù)盛行的時(shí)代，在大數(shù)據(jù)使人們的生活變得愈加方便快捷的同時(shí)，我們也在擔(dān)憂(yōu)隱私的泄露。在使用各網(wǎng)站服務(wù)時(shí)，你有沒(méi)有注意過(guò)其隱私策略聲明？你的哪些個(gè)人隱私暴露在網(wǎng)絡(luò)上？這些疑問(wèn)讓網(wǎng)絡(luò)隱私權(quán)受到前所未有的挑戰(zhàn)。在中國(guó)知網(wǎng)中利用篇名=“網(wǎng)站隱私”or“網(wǎng)絡(luò)隱私”or“個(gè)人隱私”or“個(gè)人信息”為檢索式，對(duì)近十年的文獻(xiàn)進(jìn)行檢索共得到564條，對(duì)檢索結(jié)果篩選并統(tǒng)計(jì)得知，電子商務(wù)類(lèi)、社交類(lèi)網(wǎng)站的用戶(hù)個(gè)人隱私研究較多。但是對(duì)綜合性門(mén)戶(hù)網(wǎng)站的用戶(hù)個(gè)人隱私研究較少，而綜合性門(mén)戶(hù)網(wǎng)站對(duì)用戶(hù)個(gè)人隱私的收集不可忽視。我們選擇新浪網(wǎng)、騰訊網(wǎng)、搜狐網(wǎng)、網(wǎng)易網(wǎng)、鳳凰網(wǎng)、央視網(wǎng)、人民網(wǎng)、新華網(wǎng)、環(huán)球網(wǎng)、中國(guó)網(wǎng)、光明網(wǎng)、21CN網(wǎng)等綜合性的門(mén)戶(hù)網(wǎng)站作為本論文的調(diào)研對(duì)象，對(duì)其用戶(hù)隱私政策進(jìn)行對(duì)比分析，以期引起有關(guān)各方的重視。

2　用戶(hù)隱私政策比較

2.1用戶(hù)隱私政策顯示方式

從網(wǎng)站的隱私保護(hù)聲明分析發(fā)現(xiàn)，新浪網(wǎng)、網(wǎng)易網(wǎng)、鳳凰網(wǎng)、搜狐網(wǎng)、騰訊網(wǎng)、環(huán)球網(wǎng)的隱私保護(hù)聲明主要在主頁(yè)的最底部顯示，位置不明顯且字體較小不宜發(fā)現(xiàn)。人民網(wǎng)、央視網(wǎng)、21CN網(wǎng)的隱私保護(hù)政策包含在用戶(hù)服務(wù)條款中，用戶(hù)一般會(huì)直接點(diǎn)擊同意而并不了解具體內(nèi)容。中國(guó)網(wǎng)是在郵箱注冊(cè)、新華網(wǎng)是在社區(qū)注冊(cè)的時(shí)候顯示其用戶(hù)協(xié)議；光明網(wǎng)無(wú)法看到相關(guān)內(nèi)容。隱私保護(hù)聲明的內(nèi)容以文本方式展示且聲明的內(nèi)容有較大差異，部分網(wǎng)站的隱私聲明內(nèi)容嚴(yán)重缺乏。

2.2用戶(hù)隱私政策的內(nèi)容

2.2.1用戶(hù)信息的收集內(nèi)容。通過(guò)對(duì)網(wǎng)站隱私政策的分析發(fā)現(xiàn)，網(wǎng)站對(duì)用戶(hù)個(gè)人信息的收集主要包括姓名、性別、證件號(hào)碼、教育程度、收入情況以及瀏覽習(xí)慣、個(gè)人喜好等個(gè)人相關(guān)的信息。其中，鳳凰、搜狐、網(wǎng)易和騰訊網(wǎng)網(wǎng)站的用戶(hù)信息搜集內(nèi)容較為詳細(xì)；而新華網(wǎng)、中國(guó)網(wǎng)、人民網(wǎng)、21CN網(wǎng)和央視網(wǎng)卻是嚴(yán)重缺漏。鳳凰網(wǎng)在合理使用原則條例下提出第三方公司可能收集用戶(hù)瀏覽與其相關(guān)的數(shù)據(jù)。騰訊網(wǎng)收集的用戶(hù)信息分為注冊(cè)信息、其他方提供的用戶(hù)共享信息和用戶(hù)使用過(guò)程中產(chǎn)生的信息，并且聲明了用何種工具在何時(shí)收集何種類(lèi)型的信息，描述詳細(xì)且收集信息也最多，這應(yīng)與其提供的即時(shí)通訊工具QQ有關(guān)，也是其他網(wǎng)站值得借鑒的地方。

2.2.2用戶(hù)信息收集目的。門(mén)戶(hù)網(wǎng)站應(yīng)對(duì)其收集個(gè)人信息的目的予以說(shuō)明，消除用戶(hù)在訪(fǎng)問(wèn)該網(wǎng)站時(shí)對(duì)自身隱私安全的擔(dān)憂(yōu)。騰訊網(wǎng)分條說(shuō)明其收集用戶(hù)信息的用途，并對(duì)其加以總結(jié)，明確不會(huì)做違反用戶(hù)利益的用途。新浪網(wǎng)提出網(wǎng)站及其服務(wù)伙伴使用用戶(hù)個(gè)人資料來(lái)運(yùn)作網(wǎng)站和服務(wù)，說(shuō)法比較籠統(tǒng)。環(huán)球網(wǎng)、網(wǎng)易網(wǎng)聲明其收集目的是為了給用戶(hù)提供更及時(shí)、準(zhǔn)確、便捷及個(gè)性化的服務(wù)，并且強(qiáng)調(diào)不會(huì)利用這些信息做出違反用戶(hù)利益的事情。而其他網(wǎng)站均未提到這點(diǎn)。

2.2.3用戶(hù)信息收集方式。目前，各網(wǎng)站收集用戶(hù)信息的工具使用較多的軟件是Cookie。Cookie是一種能夠讓網(wǎng)站W(wǎng)eb服務(wù)器把少量數(shù)據(jù)儲(chǔ)存到客戶(hù)端的硬盤(pán)或內(nèi)存里，或是從客戶(hù)端的硬盤(pán)里讀取數(shù)據(jù)的一種技術(shù)［1］。網(wǎng)站所存儲(chǔ)的Cookie中可能包括用戶(hù)的登錄賬號(hào)、瀏覽情況等。Cookie的使用對(duì)用戶(hù)的隱私造成嚴(yán)重威脅，門(mén)戶(hù)網(wǎng)站有必要在其隱私政策中對(duì)Cookie的使用進(jìn)行說(shuō)明，讓用戶(hù)知情并有選擇地給予Cookie權(quán)限。

經(jīng)調(diào)查，新浪網(wǎng)、網(wǎng)易網(wǎng)表明cookie信息只能被本網(wǎng)站讀取，不會(huì)跟蹤個(gè)人信息，并且用戶(hù)有權(quán)拒絕、控制cookie，但并沒(méi)有說(shuō)明搜集用戶(hù)的哪些信息。鳳凰網(wǎng)、搜狐網(wǎng)及環(huán)球網(wǎng)表明cookie記錄用戶(hù)個(gè)人資料、瀏覽記錄等，但并未說(shuō)明用戶(hù)的權(quán)利。騰訊網(wǎng)除了使用cookie，還使用web beacon搜集用戶(hù)信息，而且廣告商或者其他合作方也可能搜集用戶(hù)信息，搜集信息不但用于個(gè)性化服務(wù)還用于廣告服務(wù)。上述幾個(gè)網(wǎng)址均表明了關(guān)于cookie聲明的目的。而人民網(wǎng)、新華網(wǎng)、央視網(wǎng)、中國(guó)網(wǎng)、21CN網(wǎng)沒(méi)有提到Cookie。

2.2.4用戶(hù)信息安全。所謂用戶(hù)隱私安全是指網(wǎng)站應(yīng)當(dāng)采取科學(xué)的管理方法和合理有效的安全保障措施保證個(gè)人數(shù)據(jù)的安全，防止數(shù)據(jù)由于人為的、不可抗拒的自然災(zāi)害和計(jì)算機(jī)軟硬件故障造成的數(shù)據(jù)丟失、被損壞、被篡改及不正當(dāng)?shù)牧魍ǎ?］。分析發(fā)現(xiàn)，鳳凰網(wǎng)和搜狐網(wǎng)提出對(duì)用戶(hù)所提供的資料進(jìn)行嚴(yán)格管理及保護(hù)，并使用相應(yīng)的技術(shù)防止用戶(hù)個(gè)人資料丟失、被盜用或遭篡改；騰訊網(wǎng)僅在其“隱私政策”所述目的所必需的期間和法定時(shí)限內(nèi)保留用戶(hù)個(gè)人信息，使用各種安全技術(shù)保證信息的安全和完整，但不排除技術(shù)限制以及可能出現(xiàn)的各種惡意手段等網(wǎng)站可控范圍外的因素而出現(xiàn)問(wèn)題。21CN網(wǎng)僅提及會(huì)采取合理的安全手段保護(hù)用戶(hù)隱私，而其他網(wǎng)站對(duì)用戶(hù)信息安全未做出說(shuō)明。

2.2.5用戶(hù)信息利用與共享。網(wǎng)站在搜集用戶(hù)信息后不僅用于提供個(gè)性化服務(wù)也可能被共享、再加工利用或披露，這些對(duì)用戶(hù)的個(gè)人隱私造成威脅，網(wǎng)站有必要在其隱私政策中加以說(shuō)明并應(yīng)得到用戶(hù)的許可。受調(diào)查的網(wǎng)站在用戶(hù)信息披露方面均做出了聲明，新浪、騰訊、鳳凰、環(huán)球和央視5所門(mén)戶(hù)網(wǎng)站在用戶(hù)信息共享方面做出聲明；而對(duì)用戶(hù)信息再加工做出說(shuō)明的門(mén)戶(hù)網(wǎng)站只有人民網(wǎng)、新浪網(wǎng)和央視網(wǎng)。搜狐網(wǎng)在其隱私政策的第三條中提到“本網(wǎng)站得在必要時(shí)委托專(zhuān)業(yè)技術(shù)人員代為對(duì)該類(lèi)資料進(jìn)行電腦處理，以符合專(zhuān)業(yè)分工時(shí)代的需求”［3］。說(shuō)法很模糊，不知到底是為信息安全考慮還是為了再加工利用。用戶(hù)信息披露方面整體情況較好，在事先獲得用戶(hù)授權(quán)，政府強(qiáng)烈要求，維護(hù)網(wǎng)站合法利益的需要，為免除用戶(hù)在生命、身體或財(cái)產(chǎn)方面之急迫危險(xiǎn)等的情況下才會(huì)披露用戶(hù)資料。關(guān)于用戶(hù)信息的再加工利用和共享，綜合性門(mén)戶(hù)網(wǎng)站的總體做法并不能讓人滿(mǎn)意，有待改進(jìn)。

2.2.6未成年人隱私保護(hù)。經(jīng)分析，只有騰訊網(wǎng)、搜狐網(wǎng)、網(wǎng)易、鳳凰網(wǎng)對(duì)未成年人的個(gè)人隱私做出相應(yīng)說(shuō)明（參見(jiàn)圖1），其他網(wǎng)站都沒(méi)有相應(yīng)聲明。對(duì)于未成年人隱私的保護(hù)，17%的網(wǎng)站詳細(xì)說(shuō)明，17%的網(wǎng)站簡(jiǎn)單提到，其余網(wǎng)站未做任何說(shuō)明。

圖1　未成年人隱私保護(hù)聲明

2.2.7用戶(hù)權(quán)利。門(mén)戶(hù)網(wǎng)站除了有義務(wù)尊重和保護(hù)用戶(hù)隱私，還應(yīng)保留用戶(hù)本身的權(quán)利。分析發(fā)現(xiàn)，部分網(wǎng)站關(guān)于用戶(hù)權(quán)利的聲明大多數(shù)在不同條款中簡(jiǎn)單說(shuō)明。環(huán)球、騰訊、網(wǎng)易及中國(guó)網(wǎng)網(wǎng)站確保用戶(hù)方便查看、修改、刪除其個(gè)人信息；而搜狐和鳳凰網(wǎng)站則有專(zhuān)門(mén)的條款詳細(xì)說(shuō)明，如“用戶(hù)可以隨時(shí)查詢(xún)、修改、刪除、請(qǐng)求停止電腦處理及利用”。經(jīng)用戶(hù)權(quán)利聲明的完善性調(diào)查中，無(wú)聲明網(wǎng)站占49%，僅有17%相對(duì)較為完善。

2.2.8免責(zé)聲明。網(wǎng)站對(duì)收集、存儲(chǔ)的個(gè)人數(shù)據(jù)有保證其安全性和完整性的責(zé)任，但不可抗力是不可避免。騰訊網(wǎng)除了在“信息安全”條例下提到各種不可抗力和網(wǎng)站可控能力之外的因素外，并未做出專(zhuān)門(mén)的免責(zé)條例聲明。搜狐網(wǎng)、新浪網(wǎng)、鳳凰網(wǎng)、中國(guó)網(wǎng)、央視網(wǎng)、21CN網(wǎng)在隱私政策中做了免責(zé)聲明。其中鳳凰網(wǎng)和搜狐網(wǎng)的免責(zé)聲明主要包括用戶(hù)自身原因、不可抗力原因、本網(wǎng)站鏈接的其他網(wǎng)站所造成［3］［4］。中國(guó)網(wǎng)聲明出現(xiàn)以下情況時(shí)免責(zé)：不正當(dāng)使用產(chǎn)品服務(wù)；在網(wǎng)上進(jìn)行交易；非法使用服務(wù)或用戶(hù)傳送的信息有所變動(dòng)［5］。新浪網(wǎng)、人民網(wǎng)、21CN網(wǎng)、央視網(wǎng)的免責(zé)情況除了以上幾種，還增加了三種：一是使用其網(wǎng)絡(luò)服務(wù)所存在的風(fēng)險(xiǎn)及產(chǎn)生的一切后果將完全由用戶(hù)承擔(dān)；二是不擔(dān)保網(wǎng)絡(luò)服務(wù)一定能滿(mǎn)足用戶(hù)的要求；三是網(wǎng)站對(duì)提供的免費(fèi)、贈(zèng)送、附贈(zèng)的產(chǎn)品服務(wù)質(zhì)量缺陷引發(fā)的任何損失［6］［7］［8］［9］。這些門(mén)戶(hù)網(wǎng)站對(duì)各類(lèi)不同的免責(zé)情況均有說(shuō)明。而環(huán)球網(wǎng)、網(wǎng)易網(wǎng)、新華網(wǎng)并沒(méi)有相關(guān)說(shuō)明。

3　啟示

通過(guò)上述比較分析可知國(guó)內(nèi)綜合性門(mén)戶(hù)網(wǎng)站的用戶(hù)隱私政策參差不齊，不同網(wǎng)站之間沒(méi)有統(tǒng)一格式，隨意性強(qiáng)。整體而言，搜狐網(wǎng)、鳳凰網(wǎng)、網(wǎng)易網(wǎng)、騰訊網(wǎng)對(duì)用戶(hù)隱私保護(hù)做得較好，但僅占受調(diào)查網(wǎng)站總數(shù)的34%，三分之二的綜合性門(mén)戶(hù)網(wǎng)站對(duì)用戶(hù)隱私的保護(hù)不盡人意，可從以下四個(gè)方面著手強(qiáng)化。

3.1增強(qiáng)網(wǎng)絡(luò)服務(wù)商的責(zé)任感

綜合性門(mén)戶(hù)網(wǎng)站要增強(qiáng)保護(hù)用戶(hù)隱私的責(zé)任感，不能將隱私政策流于形式，在關(guān)注用戶(hù)對(duì)個(gè)性化服務(wù)要求的同時(shí)，更應(yīng)考慮加快開(kāi)發(fā)和采用先進(jìn)的技術(shù)和程序保護(hù)用戶(hù)的隱私。此外，網(wǎng)站有必要給出用戶(hù)安全操作以及安全意識(shí)方面的建議，提供不同服務(wù)的網(wǎng)站，其安全建議可以不相同。

3.2健全用戶(hù)隱私保護(hù)政策內(nèi)容體系

為了切實(shí)保護(hù)用戶(hù)利益，網(wǎng)絡(luò)服務(wù)商需要完善其用戶(hù)隱私政策。我們認(rèn)為，完善的隱私政策應(yīng)包含以下內(nèi)容：一是用戶(hù)有權(quán)知道網(wǎng)站以何種方式收集個(gè)人哪些信息及收集用戶(hù)信息的真實(shí)目的；二是網(wǎng)站必須對(duì)用戶(hù)的信息安全做出合理有效的承諾，在利用和傳遞過(guò)程中采取保護(hù)措施，避免丟失和濫用，如果有相關(guān)變動(dòng)或其他使用應(yīng)通知用戶(hù)；三是未成年人的隱私涉及未成年人及其家人的隱私和安全，必須加大保護(hù)力度；四是列出詳細(xì)的免責(zé)條款，讓用戶(hù)了解何種情況下網(wǎng)站對(duì)用戶(hù)的信息不負(fù)責(zé)任；五是提供詳細(xì)的聯(lián)系方式，使用戶(hù)可以通過(guò)便捷的聯(lián)系方式與網(wǎng)絡(luò)服務(wù)商取得聯(lián)系，包括公司地址、電話(huà)、傳真、網(wǎng)上客服、QQ、微信號(hào)等。

3.3進(jìn)一步完善個(gè)人信息保護(hù)法律法規(guī)

2013年出臺(tái)的《電信和互聯(lián)網(wǎng)用戶(hù)個(gè)人信息保護(hù)規(guī)定》對(duì)個(gè)人信息保護(hù)范圍、用戶(hù)信息收集和使用規(guī)范、安全措施、監(jiān)督檢查、法律責(zé)任等方面做出了詳細(xì)的規(guī)定。《刑法修正案九》在整合原有相關(guān)罪行的基礎(chǔ)上，重新設(shè)置了“侵犯公民個(gè)人信息罪”，將公民個(gè)人信息的刑事保護(hù)向前推進(jìn)了一步。但該法條的具體適用仍存在模糊混亂的地方，需要進(jìn)一步的分析明確。雖然出臺(tái)了個(gè)人隱私保護(hù)相關(guān)的法律法規(guī)，但是，近七成網(wǎng)民依然存在個(gè)人信息泄露情況，說(shuō)明我國(guó)對(duì)個(gè)人隱私保護(hù)的力度不夠。我國(guó)隱私保護(hù)范圍廣，行政監(jiān)管部門(mén)多而且職能交叉，故可以有針對(duì)性地設(shè)立用戶(hù)信息安全部門(mén)。現(xiàn)有的法律法規(guī)存在一些含義模糊和處罰力度不夠的情況，而且至今全國(guó)人大或全國(guó)人大常委會(huì)還沒(méi)有出臺(tái)一部專(zhuān)門(mén)的個(gè)人隱私保護(hù)法律。此外，政府部門(mén)應(yīng)高度重視用戶(hù)隱私保護(hù)，加強(qiáng)對(duì)互聯(lián)網(wǎng)企業(yè)的監(jiān)管，讓法律法規(guī)真正地發(fā)揮作用。同時(shí)應(yīng)考慮法律與大數(shù)據(jù)技術(shù)結(jié)合起來(lái)，盡最大努力保護(hù)用戶(hù)隱私。

3.4提高用戶(hù)隱私保護(hù)意識(shí)

綜合性門(mén)戶(hù)網(wǎng)站隱私保護(hù)的現(xiàn)狀說(shuō)明了我國(guó)國(guó)民對(duì)隱私保護(hù)的意識(shí)相對(duì)較弱。只有用戶(hù)提高個(gè)人隱私安全防范意識(shí)，才能更好地配合網(wǎng)站做好隱私安全保護(hù)。首先，在網(wǎng)絡(luò)使用過(guò)程中用戶(hù)要有警惕性，了解網(wǎng)站收集個(gè)人信息的目的、用途等，謹(jǐn)慎地提供自己的信息；其次，掌握一些基本的信息安全保護(hù)技能，利用安全軟件盡可能地保護(hù)自己的隱私信息；最后，要加強(qiáng)自律，尊重他人隱私，不貪圖便宜的同時(shí)，避免好奇心帶來(lái)的危害。

［1］胡忠望，劉衛(wèi)東.Cookie應(yīng)用與個(gè)人信息安全研究［J］.計(jì)算機(jī)應(yīng)用與軟件，2007（3）：50-53.

［2］張秀蘭.網(wǎng)絡(luò)隱私權(quán)保護(hù)研究［M］.北京：北京圖書(shū)館出版社，3006：313.

［3］搜狐網(wǎng).搜狐網(wǎng)保護(hù)隱私權(quán)聲明［EB/OL］.http：//corp.sohu.com/s3007/privacy/，2015.

［4］鳳凰網(wǎng).鳳凰網(wǎng)站保護(hù)隱私權(quán)［EB/OL］.http：//www.ifeng. com/corp/privacy/，2015.

［5］新浪網(wǎng).新浪網(wǎng)免費(fèi)郵箱服務(wù)條款［EB/OL］.http：//www. china.com.cn/，2015.

［6］新浪網(wǎng).新浪網(wǎng)網(wǎng)絡(luò)服務(wù)使用協(xié)議［EB/OL］.https：//login. sina.com.cn/signupagreement.htm l，2015.

［7］人民網(wǎng).人民網(wǎng)用戶(hù)管理?xiàng)l例［EB/OL］.http：//passport. people.com.cn/readMe.jsp，2015.

［8］21CN網(wǎng).21CN網(wǎng)服務(wù)與隱私協(xié)議［EB/OL］.http：// www.21cn.com/，2015.

［9］央視網(wǎng).央視網(wǎng)網(wǎng)絡(luò)服務(wù)使用協(xié)議［EB/OL］.http：//reg. cntv.cn/regist/verify.jsp，2015.

Comparative Analysisof Users'Privacy Policies in theComprehensive Portals

Yan Mingying BaoDongxiao
（Schoolof Information Management，Zhengzhou University，Zhengzhou Henan 450001）

This paper selectsmore than 10 domestic comprehensive portals as samples for survey.It compares the regulated users'privacy policies，from the aspects of policy displaymodes，users'information collecting contents，purpose，methods，security，use and sharing，children's privacy protection and disclaimers respectively.The comparison shows that these privacy policies have both advantages and disadvantages，both losses and gains.Increasing the responsibility sense of Internet service providers，comp leting users'privacy policy content system，perfecting the relevant laws and regulations and improving users'awareness of privacy protection can strengthen users'privacy protection.

portals；user；privacy；policy；comparison

D923

A

1671-0037（2016）06-85-3

2016-5-18

閆明英（1987-），女，碩士研究生，研究方向：知識(shí)管理；包東肖（1988-），女，碩士研究生，研究方向：知識(shí)管理。