隐私政策也被称为隐私声明或隐私保护协议，是电商平台关于保护消费者个人信息安全的规则，也是平台关于合法处理消费者个人信息的相应承诺和保护用户个人信息的最低标准。部分互联网电商平台存在不信守承诺、政策缺失或者不完整不合理的情况，隐私政策合规风险较大。

一、互联网电商平台隐私政策中存在的问题

1.用户查找隐私政策的便利性不够。有的互联网电商平台页面无法找到隐私政策文本，或者需要多次重复操作才能查阅相关政策的情况，此时用户根本无法获知隐私政策的相关内容，在发生相关隐私争议时，互联网电商平台平台往往处于被动和不利地位。

2.用户提出异议或进行沟通的可能性不大。由于有的互联网电商平台将隐私政策作为准入门槛，用户必须点击同意才能使用相关服务，即使用户点击同意后，在之后接受服务的过程中对隐私政策提出异议，只能通过在线客服的方式进行，而在线客服处理的速度和效率让人堪忧，往往问题不了了之。

3.隐私政策文本不通俗，表述用语让人费解。由于互联网电商平台中的隐私政策涉及格式文本，而根据《民法典》对格式条款的解释规则，在格式条款的用词用语引发争议的时候，按照通常理解进行，通常理解无法解释的，按照不利于接受格式文本的一方的理解进行解释，换句话说，在隐私政策文本表述用语存在争议时，若表述不具体、重点不突出，很有可能按照不利于互联网电商平台一方的解释进行。

4.对平台个人信息的处理规则不明确。《个人信息保护法》第6条明确规定了个人信息处理应当具有明确、合理的目的，不得进行与实现目的无关的处理活动。从信息采集到共享、转移和披露环节，“最少必要”原则贯穿始终。在互联网电商平台的隐私政策中，更多的是平台享有的权利，而对义务规定较为原则，不利于理解与执行。

5.隐私政策中对个人信息的存储期限和保护措施未进行规定。《个人信息保护法》第17条要求信息处理者应当在个人信息处理活动前将信息保存期限等内容明确告知信息主体。但实践当中互联网电商平台的隐私政策往往未对消费者个人信息的存储期限予以明确说明。这就导致互联网电商平台未履行告知义务，可能面临较大风险。

6.对特殊群体个人信息保护规定不明确，如未设置未成年人个人信息保护规则等。

二、互联网电商平台隐私政策的法律意见

1.坚持依据法律规定遵循合法、正当、必要的原则收集和使用用户个人信息的总体方针。

2.互联网电商平台制定的隐私政策应当公开个人信息的收集规则、收集目的、收集方式和收集范围。互联网电商平台收集个人信息的行为，必须经过被收集者同意。互联网电商平台收集的信息内容应该符合法律的规定，不得收集法律明文禁止收集的信息，所收集信息应当与自身业务相关联，并且不得突破企业与用户之间的约定。与此同时，当发生或可能发生个人信息泄露时，平台承担及时补救、报告和通知的义务。

3.互联网电商平台应提供用户提出异议或进行沟通渠道。一方面，互联网电商平台的隐私政策要保证用户拥有拒绝或者退订平台商业信息的权利，并提供与之相关的操作途径。另一方面，互联网电商平台应当注意用户是否拥有删除个人信息、注销号码或账号的权利。

4.对个人信息的存储期限、处理规则和保护措施进行规定。其一，互联网电商平台需要与第三方关联商家共享信息时，平台应注意其对于信息的共享是否经过了用户的同意。其二，互联网电商平台应当注意对于没有社交功能的软件，读取用户通讯录信息的可行性。其三，明确对个人信息的存储期限和处理规则进行规定。

5.明确对未成年人个人信息进行保护。如淘宝平台制定了专门的《儿童个人信息保护规则》；抖音平台提供了未成年保护工具等功能，抖音会在每天用户首次登陆时提醒是否打开儿童/青少年模式，未成年用户的监护人可以在接受《抖音亲子平台服务协议》之后，在平台帮助下对未成年人用户账号采取限制使用时长和内容过滤等措施。

三、小编总结：一表了解互联网电商平台隐私政策的法律风险及其对策建议

互联网电商平台隐私政策中存在的问题	互联网电商平台隐私政策的合规建议
用户查找隐私政策的便利性不够	（1）互联网电商平台应当以通俗语言制定并公开个人信息的收集规则、收集目的、收集方式和收集范围的隐私政策。	（1）总体方针：坚持依据法律规定遵循合法、正当、必要的原则收集和使用用户个人信息。
隐私政策文本不通俗，表述用语让人费解
用户提出异议或进行沟通的可能性不大	（2）互联网电商平台应提供用户提出异议或进行沟通渠道。
对平台个人信息的处理规则不明确	（3）对个人信息的存储期限和保护措施进行规定。
对个人信息的存储期限和保护措施未进行规定
对特殊群体个人信息保护规定不明确	（4）明确对未成年人个人信息进行保护。