新华社调查默认勾选套路：用户协议篇幅长术语多，不懂说什么(2)

“一个做外卖的APP，不但搜集我的cookies（用户上网痕迹，包含账户名称和登录密码等内容），还要把cookies分享给第三方合作伙伴，我能相信你只是要给我推送广告吗？”一位不愿具名的互联网安全业内人士表示，很多用户连cookies都不知道是什么，你还把这部分内容藏在几千字的用户协议中，不得不让人对其目的产生怀疑。

“去年出台的网络安全法对于用户授权和隐私条款有了明确的规定，许多APP更改用户协议，利用大量专业词汇和免责表述‘绕晕’用户，既不合法，也不合规。”上海信息安全行业协会专委会副主任张威表示。

默认勾选不能成为行业潜规则

互联网行业专家普遍认为，默认勾选不能成为行业潜规则，监管部门应加强执法监督，保护用户合法权益，保障行业持续向好发展。

360企业安全研究院院长裴智勇表示，一些互联网企业缺乏对用户信息的安全防护，存在隐私信息泄露风险。裴智勇认为，通过免责条款的形式将用户信息泄露的潜在风险转嫁给用户是不合适的，有关企业应更多考虑企业自身的网络安全建设，落实网络安全法的相关要求，切实保护用户隐私信息安全，而不是通过默认勾选来逃避责任。

厦门大学法学院助理教授汪东升认为，互联网企业的用户协议采取了过去金融部门普遍使用的格式合同，即用户要么同意用户协议的全部条款，要么就不要使用该款软件，“这对用户而言是不公平的。”汪东升说，根据合同法的有关规定，在双方同意的情况下，用户和企业是可以就协议的部分条款进行修改的。因此他建议，企业在未来应更多照顾不同用户之间的差别化需求，尝试推出“需求定制”的用户协议。

（原题为《默认勾选、连环勾选、偷梁换柱——APP中，究竟是谁在替我们做主？》）