近年，隨著信息技術(shù)的快速發(fā)展和互聯(lián)網(wǎng)應(yīng)用的普及，越來越多的組織大量收集、使用個人信息，給人們生活帶來便利的同時，也出現(xiàn)了對個人信息的非法收集、濫用、泄露等問題，個人信息面臨嚴重威脅。

疫情封控期間，為保證居民們的基本生活物資需求，社區(qū)團購應(yīng)運而生。在團購的過程中，住戶們不可避免地需要提供一些個人信息，當(dāng)我們的個人信息被他人收集后，該如何確保自身個人信息的安全？身為一名團長，應(yīng)當(dāng)如何承擔(dān)團員個人信息保護的責(zé)任？本文旨在通過剖析社區(qū)團購中可能存在的個人信息風(fēng)險，為這些問題的解決提供一些啟發(fā)與思路。

社區(qū)團購是居民借助互聯(lián)網(wǎng)媒介實現(xiàn)信息共享，并依托社區(qū)和團長社交關(guān)系實現(xiàn)以生活用品為主的商品流通的新零售模式。根據(jù)團購模式的不同，可將團長分為兩類。第一類是直接參與型團長；團長以賣家身份參與到交易中，直接向團員提供商品或服務(wù)，團長兼具商品銷售者及團購發(fā)起人的角色。第二類是間接參與型團長；團長在交易中扮演“中介”角色，團長一方面對接商家：發(fā)布商家、貨源信息，與商家進行商談、發(fā)送訂單等；另一方面對接團員：收集團員的團購需求，代為收款、支付貨款、收貨等。目前，實踐中多數(shù)團長屬于第二類即間接參與型團長。

場景一：商家通過小程序收集團員的個人信息團員在某團購小程序中填寫個人信息，使商家成為所收集的團員個人信息的處理者。

商家應(yīng)嚴格遵循最小必要原則。商家所收集的個人信息種類僅限于為實現(xiàn)團購目的所必須的范圍。在團購過程中，商家沒有必要要求團長們填寫每位收貨人信息，如名字、手機號碼、具體家庭地址等信息，商家只需知道小區(qū)地址、團長聯(lián)系方式，并進行收款后便可以完成團購。

個人信息使用的目的限制。商家使用個人信息時，不應(yīng)超出與收集個人信息時所聲稱的為實現(xiàn)團購目的所必要的范圍。因業(yè)務(wù)需要，確需超出上述范圍使用個人信息的，應(yīng)再次征得個人信息主體明示同意。

商家不可公開披露或向他人共享收集到的團員的個人信息。

商家收集個人信息要具有合法性：

a)?不應(yīng)以欺詐、誘騙、誤導(dǎo)的方式收集個人信息；

b)?不應(yīng)隱瞞產(chǎn)品或服務(wù)所具有的收集個人信息的功能；

c)?不應(yīng)從非法渠道獲取個人信息。場景二：團長收集團員的團購信息“團長”作為個人信息的處理者，在使用、保存時，有義務(wù)合理保護個人信息的安全和不被泄露。“團長”開團后，要求“團友”在微信群內(nèi)報送地址、手機、姓名等信息，而這種“能夠識別特定自然人身份信息或者反映特定自然人活動情況”的信息即已構(gòu)成法律意義上的“個人信息”，“團長”在使用、保存時，有義務(wù)合理保護信息的安全性。

團長應(yīng)充分審核一下商家和團購渠道的真實性，避免遭受不必要的詐騙或損失。

團長在收到團員的個人信息，整理名單、確認名單到最終下單、分發(fā)、收款的環(huán)節(jié)中，應(yīng)當(dāng)承擔(dān)起相應(yīng)的個人信息保護責(zé)任，非必要公開的信息絕不公開。

對“隨手轉(zhuǎn)發(fā)”說不。團長應(yīng)避免將團員的個人信息截圖轉(zhuǎn)發(fā)給朋友、商家或者其他小區(qū)的微信群中，避免團員個人信息的泄露。

場景三：團員購買商品時填寫個人信息，需時刻保持警惕

牢記“最小必要原則”。團員應(yīng)先思考這些信息是不是都是為實現(xiàn)消費目的所必要的？是否不提供聯(lián)系方式也能實現(xiàn)此目的？

平凡化名走天下。在不需要實名認證的場景中，比如填寫群接龍、共享文檔時，團員可將真實姓名改為昵稱、小名，可以有效保護個人信息和隱私。

慧眼識團長。建議團員了解團長的日常溝通風(fēng)格，問題處理方式，團購渠道等，團購前進行綜合考量，盡量規(guī)避團長從中獲高額利潤、或者退群跑路的風(fēng)險。

場景四：團長將本小區(qū)的團購信息共享給商家

建議團長對團員的個人信息進行去標識化處理。為避免商家通過團員團購的商品，了解到團員的家庭信息例如家庭人數(shù)、家庭大概資產(chǎn)，團長在收集團員的個人信息后可對每個個人信息主體的聯(lián)系方式與地址進行模糊處理，再共享給商家。

場景五：團購?fù)瓿珊筇幹脠F員的個人信息

商家和團長應(yīng)做到個人信息存儲時間最小化。個人信息存儲期限應(yīng)為實現(xiàn)個人信息主體授權(quán)使用的目的所必需的最短時間，商家和團長在完成團購交易后應(yīng)對個人信息進行刪除或匿名化處理。因滿足其他法律、行政法規(guī)規(guī)定確有需要保存交易記錄的，建議對個人信息采取加密技術(shù)或去識別化處理。

術(shù)語與定義

【個人信息】是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。

注1：個人信息包括姓名、出生日期、身份證件號碼、個人生物識別信息、住址、通信通訊聯(lián)系方式、通信記錄和內(nèi)容、賬號密碼、財產(chǎn)信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等。

注2：個人信息處理者通過個人信息或其他信息加工處理后形成的信息，例如，用戶畫像或特征標簽，能夠單獨或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動情況的，屬于個人信息。

【個人信息處理者】是指在個人信息處理活動中自主決定處理目的、處理方式的組織、個人。

【去標識化】是指個人信息經(jīng)過處理，使其在不借助額外信息的情況下無法識別特定自然人的過程。

注：去標識化建立在個體基礎(chǔ)之上，保留了個體顆粒度，采用假名、加密、哈希函數(shù)等技術(shù)手段替代對個人信息的標識。

【匿名化】是指個人信息經(jīng)過處理無法識別特定自然人且不能復(fù)原的過程。

賽博研究院策劃出品

撰稿專家組?| 高軼峰、龐文勛、武秋圓、劉境棠

「國內(nèi)+國際」隱私保護人員權(quán)威認證培訓(xùn)

賽博研究院是國內(nèi)個人信息保護專業(yè)人員權(quán)威認證品牌（CISP-PIP）的官方指定授權(quán)培訓(xùn)機構(gòu)，BSI中國是國際隱私專業(yè)協(xié)會（IAPP）獨家授權(quán)的中國區(qū)官方培訓(xùn)合作伙伴，雙方就CISP-PIP與IAPP兩大培訓(xùn)認證課程體系展開重磅合作，共同推進數(shù)據(jù)隱私專業(yè)人才培養(yǎng)，提升各類企業(yè)數(shù)據(jù)安全合規(guī)能力。