順風車血案背后的數(shù)據(jù)合規(guī)問題
作者：吳衛(wèi)明 2018-05-162018年5月，滴滴順風車發(fā)布了巨額懸賞公告，尋找順風車司機，使得一樁命案展現(xiàn)在公眾面前。隨著媒體報導的深入，案件輪廓逐漸清晰的展現(xiàn)在公眾面前。2018年5月10日夜間，從事空乘職務的某女士在工作完成后，準備搭乘列車從鄭州去赴濟南參加朋友的婚禮。途中失蹤，后警方發(fā)現(xiàn)了該女士的遺體，受害者身體上發(fā)現(xiàn)男性精液和多達二十多處刀傷。根據(jù)受害者遇害前的滴滴順風車搭乘記錄和受害者與朋友的微信通信記錄，警方將順風車司機劉某列為嫌疑人。不久后，警方在附近河道中發(fā)現(xiàn)了嫌疑人尸體，初步判斷嫌疑人系自殺。2018年5月11日，滴滴順風車平臺公布了一則《自查公告》，宣布自2018年5月12日凌晨開始暫停營業(yè)一周。公告內(nèi)容包括：“嫌疑人系違規(guī)借用其父親順風車賬號接單?！瑫r，原有的夜間安全保障機制不合理，導致在該訂單中針對夜間人臉識別機制沒有被觸發(fā)。”同時，該自查公告還稱：“嫌疑人在案發(fā)前，曾有一起言語性騷擾投訴記錄。”
一、案件引發(fā)的思考
這一案件將順風車發(fā)展過程中的諸多問題展現(xiàn)在了公眾的面前，有從順風車定位角度去說的，比如，順風車軟件究竟是提供搭乘便利？還是社交軟件？還有從順風車安全管理角度去質(zhì)疑的，比如其司機的準入管理。當然，還有從順風車個人信息安全角度去審視的，對此有文章曾指出，順風車司機在接單之前就可以判斷乘客是否為年輕漂亮的女性等等。
當然，沒有證據(jù)證明本次乘客遇害事件與用戶信息使用之間有任何必然關聯(lián)，但對于該案件，我們認為，仍值得從案件之外思考一些問題，其中也包括個人信息保護問題。即，順風車平臺在收集用戶信息時，應遵循什么樣的原則和規(guī)則。
對于用戶信息收集，除了用戶性別、聯(lián)系方法外，根據(jù)網(wǎng)傳的某順風車平臺司機接單頁面截屏，該部分顯示信息內(nèi)容較多，其中還包括：顏值高、聲音甜美、氣質(zhì)優(yōu)雅這樣的描述。甚至還包括其他司機對于該女性乘客的評價，如：美少女、絲襪、漂亮、聲音甜美等。相關內(nèi)容如下圖所示：
按照這一頁面展示內(nèi)容，順風車平臺的運營者似乎希望為順風搭乘平臺賦予更多的社交屬性。而其中女性的容貌、氣質(zhì)、穿著就成為吸引人氣的重要內(nèi)容。事實上，這些標簽已經(jīng)在一定程度上接近于“用戶畫像”，順風車司機可以根據(jù)自己的“偏好”選擇讓什么樣的乘客搭乘。
順風車提供的是有償搭乘服務，這一點與單純的營業(yè)車輛不同，按照當前的規(guī)則，順風司機在法律上不屬于營運車輛駕駛員，因此在收取費用外，對于乘客擁有一定的自主決定權。
但問題是，順風車平臺收集用戶信息的上述信息是必要的嗎？
二、法律對于信息收集的規(guī)則
1、信息收集的公開原則
網(wǎng)絡安全法第22條規(guī)定：網(wǎng)絡產(chǎn)品、服務具有收集用戶信息功能的，其提供者應當向用戶明示并取得同意；涉及用戶個人信息的，還應當遵守本法和有關法律、行政法規(guī)關于個人信息保護的規(guī)定。同時，該法還規(guī)定網(wǎng)絡運營者收集、使用個人信息，應當公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍。
在各種網(wǎng)絡應用，用戶的個人信息常常在不經(jīng)意間被網(wǎng)絡運營者收集并匯總。
2、數(shù)據(jù)收集的合法、正當原則
網(wǎng)絡安全法第41條規(guī)定：網(wǎng)絡運營者不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個人信息，并應當依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個人信息。
此條款為網(wǎng)絡運營者信息收集的合法、正當性要求。即收集客戶信息不能違反法律法規(guī)的規(guī)定，以及不能超出協(xié)議約定、社會道德規(guī)范等確立的正當性界限。
3、數(shù)據(jù)收集的必要性原則
網(wǎng)絡安全法對此專門規(guī)定了信息收集的“必要性原則”，即網(wǎng)絡運營者不得收集與其提供的服務無關的個人信息。從大數(shù)據(jù)運用角度看，網(wǎng)絡經(jīng)營者總是希望獲取盡可能多的用戶個人信息，從而可以在多個維度給用戶“畫像”，使得大數(shù)據(jù)的應用場景更加豐富，從而獲取價值最大化。
三、個人信息收集的合規(guī)問題
雖然案件本身的發(fā)生與順風車平臺的信息手機并無關系，但對于順風車平臺收集用戶信息的問題仍應值得關注。主要問題如下：
1、平臺收集用戶信息是否必要？
因為順風車司機不屬于專職營運司機，順風車司機對于乘客有一定的選擇權。但關鍵問題是，哪些要素足以形成其對乘客的合理判斷？
順風車司機選擇乘客有幾個必要因素可以考慮，如乘客的基本誠信信息、性別（女性乘客對司機而言安全系數(shù)更高）、起點、終點信息等。因為司機在本次搭乘過程中主要的目的是提供搭乘，而非其他目的。對于乘客而言，選擇順風車司機的服務也僅限于搭乘車輛，而非其他目的。因此，上述信息對于完成服務已經(jīng)足夠。
如果按照這樣的邏輯，順風車平臺展示年齡、氣質(zhì)、相貌描述、穿著描述等個人特征，顯然超出了提供服務的必要范圍。超出了網(wǎng)絡經(jīng)營者收集用戶信息的必要性范圍。
2、收集信息過程是否公開？
在上述的例子中，順風車司機可以看到其他司機對于乘客的評價。但對于乘客而言，是否明知其外貌、氣質(zhì)、身材、衣著特點可以被評價？以及將這種評價向其他司機開放可能帶來的后果與風險？當然，其中的美貌、知性、絲襪等特征，是否構成個人信息，在法律上存在一定爭議。但是，這些特征與性別等信息的結(jié)合，毫無疑問會增進他人對具體個人的認識，從而形成個體用戶畫像。 個體用戶畫像帶有個人信息的特征，順風車平臺應采用明確的方式予以提示。提示的內(nèi)容不僅應包括允許其他司機對乘客進行評價和判斷，還應包括此類評價和判斷可能對乘客的人身安全所造成的傷害。
順風車為社會公眾提供了搭乘便利，是共享經(jīng)濟的一種體現(xiàn)，符合社會文明進步和節(jié)約能源的導向。但順風車平臺作為網(wǎng)絡經(jīng)營者，是數(shù)據(jù)和個人信息的受益者，也有責任以最大的善意維護用戶信息安全和用戶信息的合理使用。
注：本文僅作為學術研究之用，不代表監(jiān)管的意見，也不屬于法律意見或操作指導。任何對本文觀點的引用，均不代表作者的任何操作指導，作者不承擔任何法律責任。
