在App購(gòu)買(mǎi)保險(xiǎn)被“遠(yuǎn)程錄屏”？

　　近日，一則關(guān)于張先生在支付寶平臺(tái)購(gòu)買(mǎi)保險(xiǎn)后，發(fā)現(xiàn)自己的手機(jī)被“遠(yuǎn)程錄屏”事件引發(fā)廣泛關(guān)注。

　　為此，張先生將支付寶（杭州）信息技術(shù)有限公司（以下簡(jiǎn)稱(chēng)“支付寶”）、螞蟻保保險(xiǎn)代理有限公司（以下簡(jiǎn)稱(chēng)“螞蟻保”）、太平財(cái)產(chǎn)保險(xiǎn)有限公司浙江分公司（以下簡(jiǎn)稱(chēng)“太平財(cái)險(xiǎn)”）三家公司告上法庭，張先生認(rèn)為此行為侵犯了其隱私權(quán)，并要求對(duì)方賠償和公開(kāi)道歉。

　　今年12月3日，該案在北京互聯(lián)網(wǎng)法院一審開(kāi)庭審理。有媒體報(bào)道稱(chēng)，庭審中，支付寶方面認(rèn)為自身僅是平臺(tái)，與“遠(yuǎn)程錄屏”無(wú)關(guān)，螞蟻保則表示該視頻是“結(jié)構(gòu)化存儲(chǔ)”，太平財(cái)險(xiǎn)表示該視頻“只是看著是個(gè)視頻”，目前該案仍在進(jìn)一步審理中。那么，張先生所遭遇的究竟是“遠(yuǎn)程錄屏”還是“結(jié)構(gòu)化存儲(chǔ)”？

　　拒賠保險(xiǎn)牽出案中案，

　　消費(fèi)者稱(chēng)買(mǎi)保險(xiǎn)被“遠(yuǎn)程錄屏”

　　上述事件始于2022年，彼時(shí)1月，張先生通過(guò)支付寶購(gòu)買(mǎi)一份太平財(cái)險(xiǎn) “新冠肺炎·隔離津貼版”保險(xiǎn)。然而，同年12月，當(dāng)張先生核酸檢測(cè)結(jié)果為“陽(yáng)性”并聯(lián)系太平財(cái)險(xiǎn)賠付時(shí)，卻遭到了對(duì)方的拒絕。2023年1月3日，張先生將該保險(xiǎn)公司起訴至長(zhǎng)沙市天心區(qū)人民法院。

　　事實(shí)上，雙方原本的爭(zhēng)議點(diǎn)在理賠問(wèn)題，但庭審中，太平財(cái)險(xiǎn)提交了一段名為“承保回溯信息”的手機(jī)錄屏視頻，致使張先生提出了質(zhì)疑。

　　該視頻時(shí)長(zhǎng)共3分23秒，記錄了張先生從進(jìn)入支付寶頁(yè)面瀏覽保險(xiǎn)產(chǎn)品的介紹，到支付保險(xiǎn)合同款的全過(guò)程。其中不僅包含張先生的姓名、身份證號(hào)碼、健康信息，還包含手指觸摸、滑動(dòng)的位置和軌跡，均清晰可見(jiàn)。

　　太平財(cái)險(xiǎn)方面稱(chēng)，該視頻是張先生購(gòu)買(mǎi)保險(xiǎn)時(shí)的操作過(guò)程。張先生則對(duì)此表示，自己從未授權(quán)任何一方對(duì)其手機(jī)操作進(jìn)行錄屏操作。

　　值得注意的是，在上述視頻第6秒時(shí)曾出現(xiàn)名為“消費(fèi)者權(quán)益保障服務(wù)”的彈窗，其中寫(xiě)道“你已進(jìn)入螞蟻保保險(xiǎn)代理有限公司投保流程，請(qǐng)仔細(xì)閱讀保險(xiǎn)條款、投保須知、客戶(hù)告知書(shū)等內(nèi)容并關(guān)注承保保險(xiǎn)公司信息。為保障你的權(quán)益，我們將會(huì)安全記錄你的操作”，此段話(huà)的下方是“知道了”按鍵。

　　為此，張先生將支付寶、螞蟻保、太平財(cái)險(xiǎn)三家公司告上法庭，認(rèn)為該行為侵犯了其隱私權(quán)，并要求賠償和公開(kāi)道歉。

　　今年12月3日，該案在北京互聯(lián)網(wǎng)法院一審開(kāi)庭審理。有媒體報(bào)道稱(chēng)，在此次庭審中，支付寶方面認(rèn)為自身僅是平臺(tái)方，不是案涉交易主體，也無(wú)法直接接觸相關(guān)數(shù)據(jù)和信息，張先生則認(rèn)為自己是通過(guò)支付寶平臺(tái)購(gòu)買(mǎi)的保險(xiǎn)。

　　此外，螞蟻保認(rèn)為，可回溯記錄不是錄屏，屬于結(jié)構(gòu)化存儲(chǔ)，收集上述信息是履行法定的監(jiān)管義務(wù)，并且張先生在進(jìn)入投保頁(yè)面時(shí)點(diǎn)擊了“知道了”進(jìn)行確認(rèn)。回溯記錄屬行業(yè)慣例，市場(chǎng)上存在類(lèi)似服務(wù)供應(yīng)商。但張先生稱(chēng)其點(diǎn)擊“知道了”之前，錄屏便已開(kāi)始，且視頻記錄的內(nèi)容包括手指的觸摸軌跡和滑動(dòng)位置。

　　與此同時(shí)，太平財(cái)險(xiǎn)方則表示回溯信息通過(guò)了技術(shù)處理，外觀看起來(lái)類(lèi)似于視頻。目前此案件仍在進(jìn)一步審理中。

　　結(jié)構(gòu)化儲(chǔ)存還是錄屏？

　　支付寶曾稱(chēng)僅是記錄投保階段

　　張先生所遭遇的究竟是“遠(yuǎn)程錄屏”還是“結(jié)構(gòu)化存儲(chǔ)”？

　　針對(duì)上述事件，今年4月，支付寶客服曾回應(yīng)表示：“支付寶絕不會(huì)侵犯用戶(hù)隱私，只是記錄投保階段，不會(huì)錄屏，但記錄形式是集團(tuán)決定，暫不清楚。”

　　4月30日，螞蟻寶官方微博回應(yīng)“錄屏”一事，其表示：“網(wǎng)購(gòu)保險(xiǎn)不會(huì)被‘錄屏’，保護(hù)用戶(hù)隱私和信息安全，永遠(yuǎn)是我們平臺(tái)的原則和底線(xiàn)。”

　　根據(jù)螞蟻保的說(shuō)法，互聯(lián)網(wǎng)保險(xiǎn)的投保過(guò)程可回溯記錄，是嚴(yán)格落實(shí)監(jiān)管規(guī)定的合規(guī)合法程序，也是為了更好地保護(hù)消費(fèi)者的投保權(quán)益。在此過(guò)程中，消費(fèi)者的信息安全絕對(duì)有保障，手機(jī)也絕對(duì)不會(huì)被錄屏。

　　螞蟻保方面稱(chēng)，其作為互聯(lián)網(wǎng)保險(xiǎn)代理平臺(tái)，始終嚴(yán)格落實(shí)這一監(jiān)管要求，對(duì)線(xiàn)上投保行為進(jìn)行全程可回溯記錄，最大程度減少銷(xiāo)售糾紛，保護(hù)消費(fèi)者權(quán)益。并且，在用戶(hù)進(jìn)入投保過(guò)程時(shí)，螞蟻保平臺(tái)會(huì)明確告知用戶(hù)投保流程會(huì)被記錄，待用戶(hù)確認(rèn)后進(jìn)入后續(xù)投保流程。“可回溯記錄”不是手機(jī)錄屏，僅是投保頁(yè)內(nèi)容的結(jié)構(gòu)化存儲(chǔ)，且記錄范圍僅限投保操作，不會(huì)也無(wú)法涉及用戶(hù)手機(jī)上其他信息，更不會(huì)侵犯隱私。

　　同時(shí)，螞蟻保附上一份原中國(guó)銀保監(jiān)會(huì)于2020年發(fā)布的《關(guān)于規(guī)范互聯(lián)網(wǎng)保險(xiǎn)銷(xiāo)售行為可回溯管理的通知》（以下簡(jiǎn)稱(chēng)“《通知》”），并標(biāo)出“互聯(lián)網(wǎng)保險(xiǎn)銷(xiāo)售行為可回溯，是指保險(xiǎn)機(jī)構(gòu)通過(guò)銷(xiāo)售頁(yè)面管理和銷(xiāo)售過(guò)程記錄等方式，對(duì)在自營(yíng)網(wǎng)絡(luò)平臺(tái)上銷(xiāo)售保險(xiǎn)產(chǎn)品的交易行為進(jìn)行記錄和保存，使其可供查驗(yàn)。”

　　5月1日，支付寶轉(zhuǎn)發(fā)該消息并發(fā)文稱(chēng)，網(wǎng)購(gòu)保險(xiǎn)不會(huì)被“錄屏”。

　　值得注意的是，2022年9月，螞蟻保曾在某交流會(huì)上發(fā)布“星云1”，介紹其在投保可回溯方面，核心技術(shù)1分鐘錄屏存儲(chǔ)容量消耗為傳統(tǒng)視頻錄制技術(shù)的1/240。

　　加強(qiáng)銷(xiāo)售行為可回溯管理，

　　有App因違規(guī)收集信息被通報(bào)

　　數(shù)字化時(shí)代背景下，消費(fèi)者個(gè)人的身份、行為及社會(huì)關(guān)系等均已數(shù)據(jù)化，數(shù)字經(jīng)濟(jì)的發(fā)展與個(gè)人信息保護(hù)不應(yīng)非此即彼，不論是平臺(tái)或是保險(xiǎn)公司，均應(yīng)嚴(yán)格遵守相關(guān)法律法規(guī)，確保用戶(hù)信息和數(shù)據(jù)安全。

　　根據(jù)《個(gè)人信息保護(hù)法》規(guī)定，處理個(gè)人信息需要取得個(gè)人的同意，并且該同意應(yīng)當(dāng)基于個(gè)人充分知情的前提下自愿、明確作出。

　　現(xiàn)如今市場(chǎng)上正規(guī)的手機(jī)App操作系統(tǒng)，會(huì)在消費(fèi)者主動(dòng)授權(quán)的情況下開(kāi)啟錄屏、截屏，若部分線(xiàn)上系統(tǒng)可以“遠(yuǎn)程錄屏”，則將會(huì)造成信息泄露等嚴(yán)重的安全隱患。因此，依法審核“遠(yuǎn)程錄屏”的合規(guī)性十分重要，需要引起監(jiān)管高度關(guān)注。

　　對(duì)保險(xiǎn)機(jī)構(gòu)而言，上述《通知》指出，保險(xiǎn)機(jī)構(gòu)在開(kāi)展互聯(lián)網(wǎng)保險(xiǎn)銷(xiāo)售行為可回溯時(shí)，收集、使用消費(fèi)者信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，不得收集與其銷(xiāo)售產(chǎn)品無(wú)關(guān)的消費(fèi)者信息。

　　此外，《通知》顯示，保險(xiǎn)機(jī)構(gòu)負(fù)責(zé)互聯(lián)網(wǎng)保險(xiǎn)銷(xiāo)售行為可回溯資料的歸檔管理，互聯(lián)網(wǎng)保險(xiǎn)銷(xiāo)售行為可回溯資料應(yīng)當(dāng)至少包括銷(xiāo)售頁(yè)面，投保人、被保險(xiǎn)人在相關(guān)銷(xiāo)售頁(yè)面上的操作軌跡和投保期間保險(xiǎn)機(jī)構(gòu)通過(guò)在線(xiàn)服務(wù)體系向投保人解釋說(shuō)明保險(xiǎn)條款的有關(guān)信息。

　　同時(shí)，互聯(lián)網(wǎng)保險(xiǎn)銷(xiāo)售行為可回溯資料應(yīng)當(dāng)可以還原為可供查驗(yàn)的有效文件，銷(xiāo)售頁(yè)面應(yīng)當(dāng)可以還原為可供查驗(yàn)的有效圖片或視頻。

　　《通知》還指出，保險(xiǎn)機(jī)構(gòu)開(kāi)展互聯(lián)網(wǎng)保險(xiǎn)銷(xiāo)售行為可回溯相關(guān)工作時(shí)，應(yīng)當(dāng)嚴(yán)格依照有關(guān)法律法規(guī)，采取切實(shí)可行的管理措施和技術(shù)措施，保護(hù)投保人、被保險(xiǎn)人和受益人的個(gè)人信息安全。

　　事實(shí)上，近年來(lái)已有部分保險(xiǎn)App因違反必要原則收集個(gè)人信息被通報(bào)，部分還存在用戶(hù)數(shù)據(jù)收集、傳輸、存儲(chǔ)等環(huán)節(jié)，未按法律法規(guī)要求建立數(shù)據(jù)安全管理制度和采取必要的安全技術(shù)措施，以及存在強(qiáng)制、頻繁、過(guò)度索取權(quán)限等問(wèn)題。

責(zé)任編輯：秦藝