结合我国几部相关法律的要求和国内外实践,笔者提出下述几点关于亚马逊在《个人信息保护法》下的合规质疑。
(一)亚马逊视频验证或违反了个人信息收集的Zui小必要原则
1.Zui小必要原则是个人信息保护领域立法的基本原则之一
我国《民法典》《网络安全法》《个人信息保护法》确立了Zui小必要原则是个人信息保护领域立法的基本原则之一。[7]
2.Zui小必要原则的内涵和要求
根据Zui小必要原则要求,其一,个人信息的收集处理应当具有明确、合理的目的;其二,个人信息处理活动必须与处理目的直接相关;其三,个人信息的收集理应限制在为实现特定目的所必不可少的范围内,也即“Zui小化”范围。对于可收集可不收集的信息,则不收集。并且,个人信息的保存期限应当为实现处理目的所必要的Zui短时间。[8]例如,《常见类型移动互联网应用程序必要个人信息范围规定》第5条第(六)项规定,网上购物类的必要个人信息包括:注册用户移动电话号码,收货人姓名(名称)、地址、联系电话,以及支付时间、支付金额、支付渠道等支付信息,即对于一般的电商平台的网上购物而言,获取以上信息为“Zui小化”范围。如跨境电商平台具有其特殊性,需要获取的信息不限于此,则应当充分论证其必要性、正当性、合理性。
中邮全球国际物流是一家向客户提供运输、仓储等供应链管理方案及服务的第三方物流服务企业,主营东南亚/中东/欧洲电商小包代收货款服务。为跨境用户提供国内及海外仓储一件代发服务,电商平台shopee.Facebook等贴单,打包。专注为电子商务行业提供仓储物流及B2B、B2C配送管理一站式解决方案,公司秉承“速度、服务、诚信、创新”的经营理念,坚守“让天下人没有难运的货物”的企业使命和“成为全能的国际物流运营商”的企业愿景,一心一意为全提供的跨境国际物流转运服务。 近年来我司业务发展中得到客户的认可和留下良好的信用,加上不断完善管理及系统上的优势在服务上已成为行业的。中邮全球秉承快,准,稳的服务宗旨,为跨境电商公司提供多种的服务:跨境代收货款及COD电商小包,买单报关,国内及海外仓一件代发等服务已在珠三角地区后来居上。中邮全球在国内建立多家直属分支机构(广州,深圳,东莞等地)业务通达东南亚多个。我们拥有的服务队伍提供的东南亚/中东/欧洲跨境电商COD小包代收方案!中邮全球珍惜所托、服务之上、互惠互利、携手共进的经营方针,不断的为客户提供跨境方案服务。
公司经营范围:东南亚COD物流,中东COD物流,欧洲COD物流,台湾COD物流,菲律宾COD物流,泰国COD物流,新加坡COD物流,香港COD物流,马来西亚COD物流,印尼COD物流,越南COD物流,日本COD物流,波兰COD物流,西班牙COD物流,意大利COD物流,匈牙利COD物流,葡萄牙COD物流,罗马尼亚COD物流,斯洛伐克COD物流,保加利亚COD物流,斯洛文尼亚COD物流,克罗地亚COD物流,希腊COD物流,爱沙尼亚COD物流,拉脱维亚COD物流,立陶宛COD物流,法国COD物流,德国COD物流,意大利COD物流,沙特COD物流,阿联酋COD物流,科威特COD物流,阿曼COD物流,巴林COD物流,约旦COD物流
公司服务包括:国内直发,海外仓一件代发,仓储及库存管理、国际转运(台湾COD、新加坡COD、菲律宾COD、香港COD、欧洲COD、马来西亚COD、日本COD、泰国COD、印尼COD)等东南亚/中东/欧洲地区COD、欧美专线小包物流、第三方物流方案设计及全自动供应链管理方案等其他增值服务,在商务服务及物流服务行业获得广大客户的认可.
中邮全球国际物流,致力打造一站式跨境物流平台。公司为中国电子商务卖家提供国际物流、全球仓储等电子商务综合配套服务,全程解决外贸电商供应链中卖家遇到的各种核心问题。公司通过IT技术和资源整合优化中国跨境电商供应链,结合自建物流直达专线和海外仓储等服务,构建基于互联网的全球配送体系,帮助中国卖家降低成本,提升中国制造商品的全球配送速度。
3.视频验证缺失正当性和必要性
首先,从横向看,视频验证既不是某一主权国家法律对平台的强制要求,也并不是跨境电商平台约定俗成的做法。所有跨境电商平台均有防范欺诈和信用风险的相关要求,均对相关个人提供各种信息进行验证,但是只有少数跨境电商平台对卖家有视频验证的要求,如亚马逊、Ebay、Shopee等。大部分平台,如沃尔玛、Wish、Tiktok、速卖通等均未曾要求对卖家所涉个人进行视频验证。
亚马逊总部位于美国,美国于2022年12月29日通过INFORM法案(“关于网络零售市场诚信、通知和公平的消费者法案”),适用于线上市场,广义上包括“促进或使第三方卖家能够参与消费品的销售、购买、支付、存储运输或交付”的“以消费者为导向”的平台,并要求他们收集、验证并向买家提供其平台上“高销量第三方卖家”的某些身份信息。虽然遭受亚马逊等线上平台强烈反对,Zui终该法案还是生效通过。法案要求在线(网络)市场收集达到一定交易和收入门槛的卖家的姓名、邮件地址、电话号码、税号和银行账户信息,卖家提供这些信息后才有资格成为“高销量第三方卖家”。对于实体卖家,市场还必须为代表卖家行动的个人获取政府签发的有效身份证明副本,或政府签发的包含卖家公司名称和实际地址的记录或税务文件的副本。尽管该法案对亚马逊等线上市场提出了审核身份的要求,很清晰的是,亚马逊在该法案未通过前收集的信息已经远远超过该法案要求,该法案也并未要求对卖家进行涉及收集和存储生物识别信息的视频验证。
其次,从纵向看,视频验证系亚马逊2021年才开始实行的新要求。在此之前,亚马逊在实践中已经采取了多重手段进行反欺诈调查,包括:其一,亚马逊在注册平台账户时会要求卖家上传营业执照、主要联系人姓名、出生日期、出生地、国籍、身份数据(身份证、有效期、签发国家/地区)、居住地地址和身份证明文件(正面和反面)等材料以验证其身份真实性。