首 页 | 中心介绍 | 诚信规范 | 企业服务 | 诚信动态 | 媒体合作 | 申请加入 | 投诉举报 | 战略合作 | English

中国企业电子商务诚信基本情况系列调查之
——图书行业B2C企业对消费者个人信息保护基本情况调查报告

在线调查
  你认为顾客在网络交易中应该有修改已经发出的定单的权利吗?
应该能修改。这是客户的权利,商场里都可以无条件退货,只不过是定单当然应该可以修改。
不能修改。定单就好比是合同,随意修改会给商家造成极大的不便和损失。
可以修改,但是要有条件。比如提出修改的用户要赔偿商家一定的损失。

          
诚信企业试点计划
—红色标识—
 
—蓝色标识—
 
—战略合作伙伴—
 
报告摘要
  对消费者个人信息的尊重能够和保护是电子商务诚信的重要基础之一,也是消费者接纳和参与电子商务的重要影响因素,因此也是我国电子商务诚信环境重要构成,反映了我国基础的诚信状况。在本次对五家图书行业企业的调查中发现,结果并不令人乐观。初步结果如下:
  1. 我国的网上图书企业对客户隐私重视程度仍然不够,在评价过的网站中,只有两家在网站在自己的首页提供了隐私声明,说明企业将如何收集和使用消费者的个人信息,其它三家网站没有提供任何关于用户个人信息及其收集和使用方面的说明。
  2. 在网站对cookies的使用方面,调查的过程中发现,所有网上图书网站都使用了cookies来对用户的网上行为进行了跟踪,但是只有卓越和贝塔斯曼对此给消费者进行了提示。(cookies的内容包括Session ID,客户端发起连接的时间,用户在浏览这个页面以前浏览的页面和用户在网站上登陆的id等内容。)尽管cookies中可能存储有消费者的口令等相关的敏感信息,但是所有网站所使用的cookies都没有加密,这使得消费者在转换网站的访问和公用计算机时有可能泄露相关的个人信息。五家网站都使用了临时cookies(临时cookies在特定时间后会被系统删除),但是有些网站的cookies过期时间设置的过长,如当当网就达到了数年甚至10年,这同样使得消费者在转换网站的访问和公用计算机时有可能泄露相关的个人信息。
  3. 在网站收集消费者个人信息的过程方面,在调查过程中发现,我国网上图书行业企业对客户个人信息安全的重视程度和安全措施仍然不够。被调查的五家网站都没有提供用户端的安全措施,这使得用户在在线提交个人相关数据信息(包括订单、支付帐号等)时有可能受到客户端木马等程序的窃取,这使消费者在使用公用计算机或个人计算机受感染时面临风险。在用户与网站间的信息传输过程中,调查发现只有卓越网和贝塔斯曼网站对用户向其传输的帐户和订单信息进行了SSL128位的加密,而其它三家网站没用使用任何的加密传输策略和措施,这使得用户的个人信息在网上传输时极易被截取。
  4. 在安全性提示方面,没有网站在用户输入信息时对用户进行信息可能被恶意窃听的提示,也没有在消费者提交个人信息时提示信息是否安全。只有卓越和贝塔斯曼在隐私声明中提到了用户信息的安全问题,这也体现出了网站对用户资料安全的认识还不够充分。
  5. 在用户提交个人信息的选择权方面,即消费者是否能够选择自己的什么个人信息方面,被调查的五家网站都是基于相同的政策,即用户提交的信息,除了生成订单所必须的以外,其余都不是必须填写。其中生成订单所必须的信息包括用户姓名,地址,性别,邮编,电话,电子邮箱等。
  6. 在信息收集时告知消费者方面,即消费者的知情权方面,在被调查的五家网站中,只有卓越网在隐私声明中提到了可能使用cookies或其他工具收集消费者使用网络的活动信息(如计算机连接到因特网上的IP地址、登录信息、电子邮件地址、密码、计算机、浏览器的类型和版本、操作系统和平台、访问日期和时间、cookie数、浏览或搜索过的商品等),而其余网站尽管也收集类似的信息,但均没有对消费者予以说明进行说明,消费者也对此并不知情。
  7. 在消费者访问和修改自己的在线信息方面,被调查的五家网站几乎都采用了同一种策略,消费者可以在相关网站上的个人帐户中修改自己的相关个人信息,但是一旦生成订单之后就不能再修改订单相关的信息了。
  8. 在对未成年人信息的收集方面,只有卓越网在隐私声明中明确保证自己不会搜集未成年人的信息,其余均没有提到这一点并且对消费者的年龄也没有做出说明和有效验证。
  9. 尽管有两家企业网站提供了在线隐私声明,但是没有企业对如何履行用户资料的保密义务进行承诺,这一点需要进一步验证。
  调查过程中发现,企业投资主体或背景的差异对企业看待消费者个人信息的态度和所可能提供的安全策略方面有重大影响,有外资背景的企业(卓越网、贝塔斯曼网站)都会提供用户个人隐私声明信息,声明网站将收集什么、如何收集和使用消费者的个人信息,并对用户的信息在网络中的传输提供一定的安全措施进行保护,而相反,国内企业在这方面的意识和措施还需要改进。
 
 
政府支持  |  中心简介  |  隐私保护  |  联系我们  |  人才招聘
CopyRight 2005-2006 ectrustprc.cn All Rights Reserved 建议使用IE6.0或以上版本浏览本站
E-mail:pr@ectrustprc.cn Add:北京市西城区阜外大街1号四川大厦东塔29层
京ICP备06023428号