你删掉的收货地址,真的算数据匿名化处理吗?

前阵子收到个老读者的微信,说自己上个月在生鲜平台买了三回孕妇奶粉,把账号里的收货姓名改成了“某女士”,手机号打了星号,结果这周接到三个母婴机构的推销电话,张口就问她是不是刚怀了二胎。她特别委屈,说平台不是说做了数据匿名化处理吗?怎么还是能找到她?

你以为的“匿名”,可能只是打了码

很多人对数据匿名化处理的认知,还停留在“把名字、手机号打星号就行”的层面。真不是。 法律上认的匿名化,从来不是看你删了几个字段,打了几个星。它的核心要求是,经过处理之后的信息,不管是单独看,还是结合你能拿到的所有公开信息,都没法把这份数据和某个具体的自然人对上,而且这个过程是完全不可逆的。 打个比方,这就像你把一滴墨水滴进一缸清水里,搅拌均匀之后,你再也捞不回原来那滴墨水的成分,也没法从整缸水里找出哪部分是你当初滴进去的——这才叫真的匿名化。 要是你只是把外卖地址里的门牌号删掉,只留小区名,这根本不算。同小区的住户就那么多,再结合你常点的餐品口味、下单时段,稍微筛一筛,很容易就对上具体的人。我之前接触过一个餐饮连锁的内部数据报表,他们把顾客的消费记录拿来做年度营收分析,把所有的姓名、手机号、详细住址全删掉了,只留每个区域的客单价、复购率、常点菜品,这种数据就算被人拿到,也找不到具体是谁,这才是符合要求的数据匿名化处理。
外卖收货地址个人信息打码截图
外卖收货地址个人信息打码截图

两个最容易踩的认知坑

头一个坑,就是很多人默认“删了个人标识就算匿名”。法律上对匿名化的判定,从来不是形式上的删改,而是结果上的“无法识别、不能复原”。 说真的,我第一次碰到相关投诉的时候都愣了,合着把名字删掉就敢叫匿名化?之前有个运动APP被用户投诉,说他们把用户的跑步轨迹数据拿出来卖,对外宣称已经做了匿名化处理,结果有个用户每天固定绕着自己家的独栋别墅跑三圈,轨迹图一放出来,同小区的人都能认出是谁。这根本就不算匿名化,最多算“去标识化”——就是把直接能认出你的信息暂时遮住,只要想办法找补,还是能认出你。 另一个坑,是很多人觉得“平台只要说自己做了匿名化,就算信息泄露了也跟他们没关系”。真不是。要是平台拿出去的所谓“匿名数据”,别人稍微拼点别的信息就能定位到你,那这个“匿名化”就是不合规的,平台该担的责任一点跑不掉。之前有个文旅平台把游客的游览数据打包给第三方营销公司,对外宣称已经做了匿名化处理,结果数据里留了每个游客的入园时间、当日的餐饮消费金额,刚好有个游客当天在园里包了个小型场地办生日宴,消费金额和时间一卡,直接就对上身份了,最后平台按规定赔了当事人的精神损害抚慰金。
个人信息去标识化与匿名化法律边界对比示意图
个人信息去标识化与匿名化法律边界对比示意图
别觉得这是吹毛求疵。毕竟你留在平台上的所有数据,本质上都是你自己的东西,平台说要拿来做统计、做优化,你当初同意的是“匿名化之后的统计”,不是把你能被认出来的信息卖出去换钱。

碰到不对劲的事,你可以做这三件事

头一件事其实没你想的复杂。下次你注册APP、填各种表单的时候,别光拉到最底下点同意,翻两页隐私政策,找里面提到“数据匿名化处理”的条款,看看他们说的匿名化之后的数据,是用来做内部的产品优化、行业统计,还是会共享给第三方做营销。要是条款里写着“匿名化数据可用于商业推广”,你要是觉得膈应,大可以不填那些非必要的信息,比如什么职业、兴趣爱好,能少填就少填。 再碰到精准到离谱的推销电话,别上来就挂。比如你刚在APP上搜了老年助听器,转头就有人给你打电话问你要不要给家里老人买设备,你可以直接在APP的隐私设置里,找“个人信息处理记录查询”的入口,要求平台把你从注册到现在的所有信息处理记录导出来给你看。这是个人信息保护相关法律给你的法定权利,平台没有理由拒绝。要是记录里说你的信息已经做了匿名化处理,可还是能精准收到对应推销,那这个逻辑本身就站不住脚,你直接拿着这个记录去投诉,比你跟客服掰扯半小时有用多了。 真碰到实在扯不清的情况,也别憋着。比如因为平台所谓的“匿名化”没做到位,你被频繁的推销电话骚扰,甚至遭遇了财产损失,别光跟客服来回扯皮,把你收到的短信、通话记录、平台的隐私条款、你查到的处理记录都存好,直接通过当地网信部门的举报通道提交就行。别觉得这点小事没人管,之前有个读者就是因为被推销电话烦得不行,按这个路径举报,不到一周平台就调整了数据共享的规则,还给她道了歉。 本文仅代表作者观点,不作为正式法律意见,具体案件请咨询专业律师。
免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。如有侵权请联系删除。
文章名称:你删掉的收货地址,真的算数据匿名化处理吗?
文章链接:https://www.wuhanlihunlvshi.com/huxg/3289.html