一起来看《法治日报》律师专家库成员、北京市汉坤律师事务所合伙人朱奇敏律师的专业解读!
平台应该如何保护用户的信息安全?
我国个人信息保护法、消费者权益保护法、电子商务法、《网络交易监督管理办法》等法律法规均对平台收集、处理、保护用户信息提出了不同程度的要求。
根据个人信息保护法第七条规定的公开、透明原则,平台应当公示清晰明确的平台的隐私政策,确保用户有权了解并主动选择个人信息的提供方式、提供范围及相关保护措施。
此外,平台应严格管理从业人员,如制定内部管理制度和操作规程,合理确定从业人员信息处理的操作权限,并定期进行安全教育和培训等,避免非法使用、加工、传输、泄露、买卖、提供和公开他人信息。同时,平台应采取必要技术措施(如采取相应的加密、去标识化等安全技术措施)及制定网络安全事件应急预案,确保平台网络安全、稳定运行,防范网络违法犯罪活动,有效应对网络安全事件,避免第三方信息窃取或泄露。
在发生或可能发生个人信息泄露等安全事件时,平台应立即采取补救措施并通知监管机构和相关个人。对于提供重要互联网平台服务、用户数量巨大、业务类型复杂的平台,其还应当进一步接受外部监督,如履行建立成熟合规制度体系、发布个人信息保护社会责任报告等义务。
订单信息删除后,消费者维权怎么办?
订单信息从用户界面删除不代表后台数据被销毁,但仍然会对售后、消费者维权产生不利影响。
我国电子商务法及《网络交易监督管理办法》均要求平台经营者需要完整保留商品和服务信息以及交易信息等基本信息,且保存时间应自交易完成之日不少于三年,交易完成后,即使消费者端删除订单信息,平台经营者仍然能够找到后台数据。
此虽避免交易凭证彻底灭失的困境,但该等信息仅由平台经营者和商户掌握,将导致消费者产生更多的维权成本。
因此,用户应注意,在选择“订后即焚”功能前,也应尽量保存所有与订单相关的证据,如支付凭证、行程单、短信、邮件等,以便日后维权。
策划:杨新顺 宋胜男
文字:邹星宇
视频:李唯祎
来源|法治日报