【夏家品律师】浙江腾智律师事务所高级合伙人、副主任,互联网及知识产权部主任,浙江大学法学学士,华东政法大学法学硕士。任政协杭州市下城区委员会特聘委员、共青团杭州市律师协会委员会书记、杭州市律协互联网信息专业委员会副主任、杭州宁波经促会奉化分会青年分会副会长兼秘书长、浙江省中小企业法学研究会副秘书长,杭州市大学生创业联盟创业导师。曾荣获浙江省“最美青工”、 杭州市“最美青工”、 杭州市司法局“青年岗位能手”、杭州市律师协会“业务新秀”、杭州市司法局“优秀共产党员”等荣誉称号,并获得杭州市律协2014年度嘉奖。擅长互联网信息(电子商务)、民商事诉讼、公司并购治理、经济犯罪法律事务。
【麻 策律师】浙江腾智律师事务所互联网及知识产权部副主任,浙江大学法律硕士,擅长互联网电商、商业地产法律事务及争议解决(诉讼仲裁)。
所得的,似乎没有CEO会希望和隐私权政策发生理不清的关系——“那谁谁?你去DOWN一个隐私权政策装上去不就行了嘛!谁闲着蛋疼会去看那破玩意儿?”所以,本文是腾智律师关于初创公司网站隐私权政策的洗脑帖,慎点慎看!但,一定得学!
很多互联网初创公司在网站上辟个链接频道,郑重其事的放上网站的隐私权政策,其实他们自己也还没搞懂为什么一定得放。大部分的初创公司都是因为别人家的网站都有隐私权政策,我们如果没有似乎有点尴尬,所以还是放一个吧。
其实,现在绝大部分网站(这么说是因为有些网站不收集个人隐私)之所以要放上隐私权政策,就在于一部法规——《电信和互联网用户个人信息保护规定》(2013年9月1日),该法明确规定了“互联网信息服务提供者应当制定用户个人信息收集、使用规则,并在其经营或者服务场所、网站等予以公布”,否则“责令限期改正,予以警告,可以并处一万元以下的罚款”。看,要心疼钱了吧?不放还要罚钱,果真是不上不成啊,那就装一次逼,跟一次风吧!
如果网站本身是门户网站,或不是处女座CEO开办的网站,那隐私权政策设个链接放起来也不会影响网站整体观瞻,但是如果一个异常简洁的网站,或者是HTML5网站,一个小小的隐私权政策链接也会破坏网站的氛围,让进入网站的用户感到十分不爽。因此,很多互联网初创公司(当然,这些公司都知道隐私权政策的重要性),都会绞尽脑汁去逼迫公司法务部的人让步于网页设计部,希望隐私权政策的入口设置别太显眼。
但是,这个平衡有时很难达到,腾智律师了解,淘宝天猫网就长期在研究隐私权政策的设置问题,以平衡用户体验感。隐私权政策对于网站用户而言,可能会成为信息时代最为重要的网站规则,因此,必须让用户能够及时发现并随时查阅,如果你把隐私权政策埋起来,用户的隐私权利知情权就有可能受到侵害。
所以,对于一般网站,腾智律师建议把隐私权政策放在主页底端中间位置,为什么是这里?因为《互联网信息服务管理办法》第十二条规定了:“互联网信息服务提供者应当在其网站主页的显著位置标明其经营许可证编号或者备案编号。”(所以,ICP号也不能乱放,必须是主页且显著位置)这样,隐私权政策就可以和“不能在网站别的地方出现的”主页君ICP号在一起了,不影响用户体验。
基于隐私权政策的重要性及其格式条款的特性,法律要求隐私权政策应当是“显著的”,这种显著可以是摆放位置的显著,也可以是以加黑、加颜色等方式表达,但一旦在简洁的网页上显著起来,往往损害用户的体验,这也是很多精益求精的网站所不愿看到的。来看一个案例吧体会一下吧。
在2015年5月6日,刚刚下判生效的“百度公司VS朱某隐私权纠纷案”中,就发生了非常有趣的一幕。大家现在可以先打开百度的主页,然后听腾智律师说:一审法院认为“百度**公司网页中的《使用百度前必读》(腾智律师注:含隐私权政策)标识……放在了网页的最下方,不仅字体明显较小,而且还夹放在“2014Baidu”与“京ICP证030173号”中间,实在难以识别并加以注意,无法起到规范的说明和提醒作用……因此对百度**公司关于已经保障了用户的知情权和选择权的观点,不予采纳”。但是,各位看官,二审法院对此进行了无情的打击,二审认为:“百度**公司将《使用百度前必读》的链接设置于首页下方,与互联网行业通行的设计位置相符,链接字体虽小于处于首页中心位置的搜索栏字体,但该首页的整体设计风格为简约型,并无过多图片和文字,网络用户施以普通注意义务足以发现该链接”。同在一片雾霾下生活,做法官的差距怎么就这么大咧?
腾智律师认为,二审法官对互联网用户体验及法律规定的平衡有非常深的认识,他懂“互联网行业通行的设计”,也懂“整体设计风格为简约型”,这也是腾智律师一直在考虑的问题——什么是合法的恰到好处的UI设计?但不论如何,从案例中,互联网初创公司至少应当懂得,法律对于网页设计是有硬性要求的,法律也是懂设计的,不能天马行空般任性,不然极易陷入法律纠纷中。
对于隐私权政策而言,根据《电信和互联网用户个人信息保护规定》,简而言之,应当就个人信息的“收集、使用规则”规定进行制定,具体而言“应当明确告知用户收集、使用信息的目的、方式和范围,查询、更正信息的渠道以及拒绝提供信息的后果等事项”。
用白话文来说,就是(1)收集哪方面的个人信息;(2)怎么收集信息;(3)收集信息的目的或用途是什么?(4)COOKIE问题。
本文为《什么才是高端大气上档次的网站隐私权政策》(一)
未完待续!