据法制晚报、新浪网报道，1月3日，蚂蚁金服旗下支付宝2017年全民账单走心文案刷屏朋友圈：“时间总是偷偷流逝，打开账单，这一年是不是过得不太一样。”打开账单，个人2017年网购总支出、比去年多花多少钱、总出行次数、选择何种出行方式、线下支付次数、爱逛哪家店、全年总消费额、芝麻分等等信息，事无巨细地呈现在用户面前，进而“预测”出用户在2018年的消费关键词。网友们纷纷晒出自己2017年账单，“看到账单才发现我这么有钱”“终于知道钱花哪儿去了” 。

然而，在这样体贴的关怀之外，账单首页的一行小字却引发了来自法律人士的质疑，认为支付宝在用户不知情状态下获取信息，涉嫌违反相关法律。

用户不知不觉被同意协议

记者发现，在2017支付宝年账单首页入口处，有一行特别不起眼的小字：“我同意《芝麻服务协议》”，不但字特别小，而且已经帮你选择好“同意”了。

点击该协议后显示，该协议是芝麻信用管理有限公司和用户双方为明确服务内容及双方权利义务等内容而签订的。

《芝麻服务协议》服务规则中显示，“您同意我们向第三方收集并在适用的法律法规许可内向信息使用者依法提供这些信息时，您已经充分理解并知晓该等信息被提供和使用的风险。这些风险包括但不限于：纳入这些信息对您的信用评级（评分）、信用报告等结果可能产生的不利影响，该信息被本公司依法提供给第三方后被他人不当利用的风险，因您的信用状况较好而造成您被第三方向您推销产品或服务等打扰的风险。”

也就是说，如果你没有看到该处有此协议而直接打开账单，或者是一时疏忽忘记取消默认设置，芝麻信用便默认你同意其向第三方收集并向信息使用者提供这些信息、已经充分理解并知晓这些信息被提供和使用的风险，包括被提供给第三方后被他人不当利用的风险、被第三方推销产品或服务等打扰等风险。

对此，岳成律师事务所合伙人岳屾山律师对记者表示，这个账单的查看和《芝麻服务协议》没有关联性，所以你选择取消同意，依然能够看到年度账单。但如果你没注意到，就会直接同意这个协议，允许支付宝收集你的信息包括在第三方保存的信息。

当按照芝麻信用默认的操作流程打开账单时，除了线上线下消费、其他消费项目外，下方还会出现2017年度在支付宝内的理财收益和转账情况，信用板块会展示“芝麻分”。而当查看取消默认勾选“我同意《芝麻服务协议》”之后，年账单照样可以打开，但信用和理财收益不会出现在账单中。

但是，如果第一次打开账单时是按照芝麻信用勾选“我同意《芝麻服务协议》”的默认操作，再次进入之后则不会显示此选项。通过查找此年账单中的其他入口，记者并没有查到如何取消此次协议。如何终止此次服务，协议中没有体现，也没有途径。

通过在支付宝“我的”—“芝麻信用”—“信用管理”—“授权管理”解除授权支付宝、花呗等全部授权后，再进入上述年账单中时，仍然没有出现勾掉“我同意《芝麻服务协议》”的选项，且芝麻分仍然可以查看。

岳屾山律师表示，在此类协议中，用户授权之后应当随时可撤销，即用户同意了之后也有权随时不同意。并且，在用户取消同意次协议之后，芝麻信用应当停止收集在协议中提到的用户信息。

有用户告诉记者：“在查看年度账单时，曾看到过这行小字，但字太小，实在懒得去看。”也有用户称：“根本就没注意到这行字，当时只顾着查结果赶紧晒朋友圈，脑子热得不行。”上述争议爆出后，有用户感觉后怕，但回览时发现，只要打开过账单，这行小字就不再显示。同意了协议，个人信息还能否得到有效保护，引发用户担忧。

■回应

支付宝道歉并给出取消授权路径

记者注意到，上述争议引发关注后，支付宝方面向媒体解释：如果用户不同意这个协议，年度账单仍然可以看到，就是缺少芝麻信用的数据。比如说免押金共享单车、酒店信用等数据。

昨天凌晨，支付宝对于年账单首页《芝麻服务协议》的情况进行了官方说明，表示这件事情肯定是错了，本来是希望充分尊重用户的知情权，让用户知道，只有在自己同意的情况下，支付宝年度账单才可以展示他的信用免押内容，“初衷没错但用了非常傻的方式，愚蠢至极。”

对于很多用户担心自己的信息安全和隐私问题，声明强调，这些同样是芝麻信用的生命线。用户信息的获取、沉淀、使用和分享，都会在严格遵守相关法律法规的前提下，做到用户知情和同意，做到不过度采集，更绝不会滥用数据。

声明称，芝麻信用本来希望充分尊重用户知情权，让用户知道，只有在自己同意的情况下，支付宝年度账单才可以展示他的信用免押内容，初衷没错但用错了方式，愚蠢至极。目前，支付宝年度账单已调整相关页面，取消默认勾选，如果用户希望在自己的年度账单中看到信用免押的内容，可以手动勾选。

如果用户不想在年度账单里展示自己的信用免押内容，但又已经被默认勾选，可以在“支付宝客户端—我的—芝麻信用—信用管理—授权管理”中找到“支付宝”这个选项，然后取消授权。

对于此前没有开通芝麻信用的用户，芝麻信用明确，不管是被默认勾选还是主动同意，都不会因此成为芝麻信用的用户，所以不存在芝麻信用会收集相关信息的可能。

记者注意到，@支付宝随后转发该情况说明，并称“我也不知道该说什么，一起承担吧”。

目前，年度账单首页下方的文字，由“我同意《芝麻服务协议》”改为“同意《在年账单中查询并展示你的信用信息》”；勾选框状态由默认勾选改为默认不勾选；同时点击进入后，跳转页面的内容由《芝麻服务协议》全文改为“授权内容及提示”。同时，此前没有开通芝麻信用的用户，这次不管是被默认勾选还是主动同意，都不会因此而成为芝麻信用的用户，也不会存在芝麻信用因此会收集相关信息的可能。

支付宝方面强调，用户的信息安全和隐私问题，同样也是芝麻信用的生命线。用户信息的获取、沉淀、使用和分享，都会在严格遵守相关法律法规的前提下，做到用户知情和同意，做到不过度采集，更绝不会滥用数据。

对于此次引发的隐私问题关注，有业内人士认为大众对于自身隐私问题的关注正在觉醒，同时不再是泛泛质疑，而是认真查看隐私协议，了解如何可以关闭授权，真正履行自己知情同意的权利。

■反思

保护个人信息不能只靠企业自律

有律师表示，在原始情形里，支付宝默认用户同意的做法不合理，没有尽到合理提醒告知的义务，直接默认勾选同意，没有给消费者了解条款的机会。如果协议与账单内容有关联，平台应强制消费者阅读这个协议，并将重要条款进行显著标示，让消费者自行选择，而不是在没注意到的情况下就同意。

岳屾山律师也在微博上表示，希望其他支付平台的年度账单不要再出现类似问题。同时，个人信息的保护不能仅靠他人提醒和指望经营者诚信守法，还需要自己增强防范意识和权利意识。

（张骁 陈永乐）