不僅如此,高德還表示“掃街榜”引入支付寶芝麻信用體系,對(duì)可信評(píng)價(jià)進(jìn)行加權(quán)處理,并借助AI風(fēng)控技術(shù)識(shí)別和過(guò)濾虛假評(píng)價(jià),進(jìn)一步提升榜單可信度。但這一做法是否存在合規(guī)風(fēng)險(xiǎn)也有待商榷。根據(jù)《個(gè)人信息保護(hù)法》第四條規(guī)定,“個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息,不包括匿名化處理后的信息?!币虼?,信用評(píng)分、履約記錄、消費(fèi)偏好等均可納入該范疇。
同時(shí),《個(gè)人信息保護(hù)法》第六條規(guī)定,處理個(gè)人信息應(yīng)當(dāng)具有明確、合理的目的,并應(yīng)當(dāng)與處理目的直接相關(guān),采取對(duì)個(gè)人權(quán)益影響最小的方式。收集個(gè)人信息,應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍,不得過(guò)度收集個(gè)人信息。那么,高德將芝麻信用體系引入“掃街榜”,是否屬于“采取對(duì)個(gè)人權(quán)益影響最小的方式”?
從用戶(hù)授權(quán)層面看,《個(gè)人信息保護(hù)法》第十七條要求,個(gè)人信息處理者在處理個(gè)人信息前,應(yīng)當(dāng)以顯著方式、清晰易懂的語(yǔ)言真實(shí)、準(zhǔn)確、完整地向個(gè)人告知“個(gè)人信息的處理目的、處理方式,處理的個(gè)人信息種類(lèi)、保存期限”等。同時(shí),根據(jù)《互聯(lián)網(wǎng)信息服務(wù)算法推薦管理規(guī)定》第十六條和第十七條要求,算法推薦服務(wù)提供者應(yīng)當(dāng)以顯著方式告知用戶(hù)其提供算法推薦服務(wù)的情況,并以適當(dāng)方式公示算法推薦服務(wù)的基本原理、目的意圖和主要運(yùn)行機(jī)制等;應(yīng)當(dāng)向用戶(hù)提供不針對(duì)其個(gè)人特征的選項(xiàng),或者向用戶(hù)提供便捷的關(guān)閉算法推薦服務(wù)的選項(xiàng);應(yīng)當(dāng)向用戶(hù)提供選擇或者刪除用于算法推薦服務(wù)的針對(duì)其個(gè)人特征的用戶(hù)標(biāo)簽的功能。
從目前的公開(kāi)信息來(lái)看,高德并未明確披露用戶(hù)行為數(shù)據(jù)與芝麻信用的加權(quán)比例,那么是否符合“以適當(dāng)方式公示算法推薦服務(wù)的基本原理、目的意圖和主要運(yùn)行機(jī)制等”?更關(guān)鍵的是,芝麻信用分本身是基于用戶(hù)在支付寶、螞蟻集團(tuán)旗下平臺(tái)的消費(fèi)和履約行為(如信用歷史、行為偏好等)建立的,并包含部分公共數(shù)據(jù)(如稅務(wù)、法院信息)。但高德引入支付寶芝麻信用體系,是將不同平臺(tái)的數(shù)據(jù)用于一個(gè)全新的、非金融/支付性質(zhì)的消費(fèi)推薦場(chǎng)景,可能構(gòu)成“跨主體個(gè)人信息處理”。