万牧昆

摘 要 2018年4月23日，新京报首先曝光美团等O2O平台用户信息的大规模泄露事件，倒卖信息的黑色利益链条浮出水面，随后各大媒体纷纷跟进，一时间，相关用户信息保护机制的缺失和补救措施的迟缓成为舆论关注的焦点。事实上，这一恶性事件的发生不仅是美团自身的问题，更是长期以来O2O行业信息安全责任缺位所导致的必然结果，因此，加快O2O平台信息安全责任的重建已是大势所趋。

关键词 “互联网+”；信息安全；O2O平台

中图分类号 TP3 文献标识码 A 文章编号 1674-6708（2018）215-0152-02

1 O2O平台信息安全责任缺位的表征研究

“互联网+”时代，O2O平台通过对接各大传统行业的产品生产与线上用户的个性化需求，对民众生活的影响逐渐覆盖到衣食住行各个方面。然而，随着数年来这一互联网新业态的蓬勃发展，面对数以亿计的用户规模，各大平台在享受作为服务提供者的流量红利的同时，却忽视了身为信道管理者和“把关人”所应该承担的义务与责任。

1.1 罔顾信息敏感度的越权收集

网络用户在享受服务时，需要向网站或平台提交各项个人信息，其中，不同信息的敏感度和重要程度不同。Ackerman，Cranor&Reagle;经调查认为，社会保障号码和信用卡号敏感程度最高，个人偏好信息则相对较低[1]。Hui，Teo&Lee;的研究也发现，网络用户的银行存款、个人债务和身份证号是非常敏感的信息，而婚姻状况等信息则不敏感。总而言之，与财务安全关联度越高，越是私密的信息敏感程度也就越高。就当事人来说，敏感信息泄露所造成的影响远大于一般信息。……