“芝麻信用”服务协议 到底有多少法律上的“坑”

突然之间，一条《小心！支付宝年度账单可能让你不知不觉签了个服务协议》的信息刷爆朋友圈。不看不知道，一看吓一跳。原来支付宝年度账单的下面，隐藏着一个《芝麻服务协议》，并且默认勾选了同意。此事发酵后，芝麻信用管理公司很快发布情况说明，@支付宝转发，向公众致歉并表示已调整页面，取消默认勾选。

支付宝年度账单。图片来自支付宝截图

不过，进一步细看这个协议，我沉默了。我相信，之前很多人签过这个协议，但实际上根本没真正看过，即使看过，也未必知晓意味着什么。

芝麻服务协议。图片来自支付宝截图

默认勾选仅从形式上就涉嫌违规

在手机支付已经逐渐取代现金支付的年代，年末看看自己过去一年的支付账单，是很多人不假思索的选择。从法律角度看，这些支付信息是用户自己消费、支付留下的记录，包含大量的个人隐私，属于受法律保护的公民个人信息。

支付宝只是代为存储这些信息，但并非这些信息的权利主体。因此，用户查看自己的这些信息是其天然的权利，不需要经过支付宝同意，更不需要附加任何额外的条件。而支付宝之外的第三方如果需要获得并使用这些信息，必须要经过用户的同意和授权。

大数据时代，用户的这些支付信息具有极其重要的商业价值，几乎每个互联网公司都求之若渴。问题是，芝麻信用没有循正常途径获得用户授权，而是将《芝麻服务协议》作为一个附件内置在支付宝年度账单的首页，放置在极不起眼的位置并且使用小号字体，使得一般的消费者难以察觉。它默认勾选同意，但协议内容必须点击才能展开，只要用户稍不留神或者稍有疏忽，轻滑指尖，就可以造成用户授权的既成事实。

这种做法，毫无疑问违反了《民法总则》确立的诚实信用原则。我国《消费者权益保护法》更是明文规定，经营者不得借助技术手段强制交易。经营者收集、使用消费者个人信息，应当明示收集、使用信息的目的、方式和范围，并经消费者同意。此处的“同意”，应当是消费者在充分知情的基础上，做出的真实、自主的意思表示。

类似《芝麻服务协议》这样借助技术手段，让客户在不知情、不经意的情况下自动“同意”，且不论协议内容如何，仅从形式上看，就涉嫌违反了国家工商总局《侵害消费者权益行为处罚办法》的规定。