互聯網的產品設計需要“以用戶為中心”，互聯網的安全保護同樣需要“以用戶為中心”

這兩天，支付寶用戶個性化年度賬單引發輿論熱議。在生成這個賬單之前，支付寶在不顯眼處默認勾選“我同意《芝麻服務協議》”選項，既可以“直接向第三方提供相關信息”，也有權“不支持撤銷對第三方的信息查詢授權”。你公開分享截圖，它默默分享數據。事發后，支付寶反思稱自己“肯定是錯了”，這一不尊重用戶知情權的行為“愚蠢至極”。

信息時代，個人生活史正被大數據這位“史官”精準編纂。然而，精準編纂，也就可以精準掌握。網購的痕跡，總會在第一時間以“同類商品推薦”的鏡像方式出現在各種網頁，當數據如水銀瀉地般在平臺間共享，營銷無比精準，卻也讓生活透明得讓人“細思恐極”。正是在這個意義上，《芝麻服務協議》并不是芝麻綠豆大的小事。

客觀地說，面向萬物互聯的未來，數據的廣泛共享是無法扭轉的歷史趨勢。平臺間互相授權分享消費者信息，實現廣告精準推送，既能“互通有無”降低交易成本，也能“投其所好”提升用戶體驗。然而，便捷不能替代安全。從互聯網電信詐騙，到數據庫被攻擊造成賬號密碼被盜，因信息泄露釀成的危害早已不是“想象的風險”。潘多拉的魔盒打開容易，合上卻太難。退一步說，即使數據分享不可避免，如何分享就成了關鍵。用戶知情與否，有選擇權還是沒選擇權，有著霄壤之別。

這就涉及一個如何保護個人數據權利的問題。盡管事實上，99%的人可能都不會讀完一份用戶協議，但將選擇權交給用戶，應是互聯網行業的黃金法則。從國際通行的互聯網規則看，有“Opt—in”（選擇進入機制）與“Opt—out”（選擇退出機制）兩種機制。對于地理位置、敏感信息的共享，必須經個人點頭同意，運營商方能開啟；對于精準投放的廣告等，只要用戶選擇退出，運營商就不能再出于精準廣告目的收集、使用其個人信息。換句話說，互聯網的產品設計需要“以用戶為中心”，互聯網的安全保護同樣需要“以用戶為中心”，充分尊重用戶的隱私權和選擇權。

更深層次上說，服務協議是默認打鉤還是用戶打鉤，關系到互聯網企業能否慎用“數據權力”。10多年來，盡管網絡安全風險一直存在，但是大眾心理依然走出了一條從擔心“電子錢包里的錢會被偷走”到無所顧忌隨手掃碼買買買的折線，這很大程度上源于“互聯網大公司更有操守”的樸素想法。但是，當互聯網公司大到成為手握10億級用戶的“數據王國”，如何保證它們節制手中的“數據權力”，如何確保企業“數據權力”不凌駕于個人“數據權利”之上，亟待網絡安全法之外，有更細致的規則來立界。

互聯網數據規則，必須跟得上互聯網數字生活。當越來越多的中國互聯網公司劍指世界級，所要仰仗的不應僅僅是世界級的用戶市場，更應是世界級的互聯網倫理與規則。只有當每一個參與主體能發現用戶更能尊重用戶，能重視網絡紅利更能重視網絡治理，網絡強國建設才有更堅實的根基。