丰巢自提柜主要解决的是物流配送“最后100米”的仓储问题。在物流快递行业,“最后100米”的数据往往更加精准,也更难以准确获得。而丰巢在2016年年底时,已经在70多个城市有超过4万台快递柜,与全国100多家物业公司达成合作。2017年1月,丰巢宣布完成25亿元A轮融资时披露,其格口数量达300万,日均包裹处理量已达快递柜行业第一。
顺丰在此次事件的公开回应中表示,本次菜鸟暂停丰巢数据接口,表面上以信息安全为由,其实根本是一场有针对性的封杀行动。顺丰呼吁,“希望所有快递行业同仁警惕菜鸟无底线染指快递公司核心数据行为”。
而菜鸟方面则对中国青年报·中青在线记者表示,菜鸟从未要求顺丰提供非淘系数据,反而是在过去的合作中,顺丰大量查询和使用丰巢当中非顺丰的数据,远远超出了正常使用范围。
事实上,顺丰与菜鸟关于丰巢自提柜的合同已于2017年3月到期。经过近两个月的沟通谈判,双方无法就信息安全所需要的数据连接达成共识,遂中止了合同协议。
梳理双方的回应可以看出,菜鸟和顺丰都想要对方的数据,但在丰巢快递柜的合同到期后,双方无法就“最后100米”的数据共享达成一致,因此出现了决裂。
除此之外,去年5月顺丰还推出了一款与菜鸟正面竞争的数据增值服务“数据灯塔”。这款产品融合了顺丰内外部数据,覆盖3C、服装、鞋靴、母婴、美妆、生鲜、家电等多个行业,通过各行各业的数据分享和匹配,帮助商家备货、管理库存,甚至优化产品运营,调整营销策略。
颇有意思的是,在“掐架”开始后的一天内,许多电商平台、快递公司非常罕见地纷纷站队:腾讯、京东、网易、美团公开表态支持顺丰,EMS、苏宁、易果生鲜、全峰、国通、圆通等选择站队菜鸟阵营。
数据共享利用需细化,要授权
如果说此次事件中消费者和卖家所感受到的不便只是暂时的,那么此次事件背后所反映的消费者数据信息安全问题则是长久的:在越发重视数据的当下,对于消费者在互联网平台上产生的数据,网络平台经营者可以怎样共享、利用?
在跟一位做IT工作的朋友讨论以后,文科生钱潇潇才知道,原来两家行业巨头争夺的是虚拟的网络数据,而这些数据的创造者是像她这样的普通消费者。这让她觉得很不安:“这些数据里面可能就包括我的隐私,怎么能就这么交易呢?”
“两家自认为伟大的公司,因为数据发生争执,有没有问过我们消费者才是数据的主人?”在北京从事通信工作的蔡彤(化名)比钱潇潇更理解此次事件中,个人数据信息被分享、利用的严重性。在他看来,“掐架”的两个主角都该“各打三十大板”。
在采访中,许多专家都认为,此次事件为未来企业竞争中,如何实现数据安全及合法共享问题敲响了警钟。而此次事件的核心法律问题是,菜鸟与其他快递公司交换用户个人数据信息的合法性。
重庆大学国家网络空间安全与大数据法治战略研究院院长齐爱民教授认为,菜鸟共享用户手机号码等基础信息给丰巢是基于直接协议目的的实现,因此是合法的。而《菜鸟网站服务协议》(版本生效日期:2015年12月18日)也明确约定了菜鸟用户和阿里平台、淘宝平台和支付宝平台之间的关系,因此菜鸟获取获得消费者交易信息的行为具有合法性。
但是,其他许多快递公司在如何利用用户个人数据信息的问题上,缺乏清晰的规定。齐爱民分析称,多家快递公司要么在其用户协议中含糊地提到了数据共享,要么没有考虑数据共享,甚至根本就没有自己的用户注册协议和隐私政策。在这种情况下,快递公司在未征得用户同意,亦不存在法定事由的情况下,将个人信息私自提供给菜鸟的行为明显违反了我国现行法律法规。
中国互联网协会研究中心秘书长胡钢表示,这个事件中具体涉及哪些数据我们不知道,但有充分的理由可以认为,这些数据包含很多用户个人的交易和隐私数据。而6月1日实施的《网络安全法》中,再次强调对个人信息的使用要遵循“合法、正当、必要”的原则,特别是必要性。
“很多经营者搜集很多远远超出自己需求的用户数据,修图软件会要用户的地理位置、通讯录,读取用户的内存,这都是完全没有必要的。”胡钢直言,许多App直接精准抓取个人数据,并且在《用户协议》中提及,企业自身或者关联企业、合作伙伴会使用、共享这些数据,但由于“关联企业、合作伙伴”的概念过于模糊,导致用户敏感的个人信息数据被无限制的传播、复制和利用。
“顺丰菜鸟大战表面是为了自己的数据权发生的矛盾,实际上这部分权利是属于用户的。”中国政法大学传播法研究中心副主任朱巍表示,网络平台可以在合理范围内使用用户个人数据信息。但如果网络平台的数据端口被别人非法使用,该网络服务提供者(如顺丰、菜鸟等)及其负责人都要负担责任,甚至可能是承担刑事责任。
“只是笼统地告知用户会跟合作伙伴分享数据信息,这是不行的,一定要告知用户会和谁分享怎么分享,怎么传播,而且要获得用户明确清晰的授权。甚至用户一次性授权也是会改变的,可能需要用户多次授权。”胡钢判断。
好在,这次“掐架”的双方都控制了影响。根据徐勇的了解,虽然菜鸟和顺丰“掐架”,但消费者的数据信息都得以控制没往外传。“消费者可以放心,两口子吵架没有殃及到小孩子”。
以后再出现“数据争夺战”该怎么办
这次顺丰菜鸟的冲突以国家邮政局的行政协调暂时解决,但如果未来再次出现类似的“用户数据争夺战”,该如何应对?
随着数据化的战略深入人心,越来越多的企业开始开放共享自己所掌握的用户数据,与其他平台的数据匹配分析、交叉验证,从而为用户的各种行为画像。北京志霖律师事务所律师、中国互联网协会信用评价中心法律顾问赵占领认为,在不同平台的数据共享、利用中,需要一个权威、中立的第三方中介。
“掌握信息的一方给其他人转让共享数据的时候,有个第三方帮你去谈转让的条件,让转让方觉得合理,被转让方也觉得合理,它主要是起到这样的效果。”赵占领认为,如果一直没有这样权威、中立的数据共享第三方中介,类似顺丰和菜鸟的冲突可能依然会产生。
因为本次事件刚好发生在《网络安全法》正式实施的第一天,所以胡钢认为,在这个时间点,这个事件对于《网络安全法》的实施有比较好的现实意义:对于敏感的个人数据使用,快递及其他行业应该尽快建立行业内的数据安全自律规范,从而适应新出台的法律要求,符合行业情。
在齐爱民看来,建立于数据之上的经济形态终于到来,可遗憾的是,统一的建立用户数据收集、处理和利用规则的“个人信息保护法”尚未出台。因此他呼吁,“中华人民共和国个人信息保护法”应早日应提上立法日程,为数据经济制定基本的法律规则。(记者 王林 实习生 张均斌 王旭)