淘特依法加强消费者订单中敏感信息保护公告

淘特依法加强消费者订单中敏感信息保护公告

自去年以来国家陆续出台了个人信息保护和数据安全相关的法律法规，对保障消费者个人信息权益、规范数据处理活动提出了更明确的责任要求。淘特平台将启动订单处理链路的消费者敏感信息保护方案，对涉及消费者个人敏感信息采取加密、去标识化、明文手机号替换成隐私号等安全技术措施。

4月28日起平台将陆续开始全链路数据安全方案升级，请积极配合，特此公告。

本次改造涉及链路(订单处理类应用):

涉及订单处理类应用标签包括但不限于：商家后台系统(商家自研系统)、服务商后台系统、订单管理、ERP软件、进销存软件、全渠道ERP

升级时间：2022年4月28日-5月31日

FAQ：

问题1：消费者的个人敏感信息数据包含哪些?

答：个人敏感数据常用主要有淘宝nick、收件人、电话、地址、邮箱、身份证等，订单id和支付单号以及商品信息均不属于敏感数据。

问题2：为什么第三方交易系统/软件中的消费者的敏感信息(含手机号和具体地址)被隐藏了?

答：为了更好的保障用户信息的安全、降低用户数据泄露或者被恶意修改的风险。根据国家相关法律法规及平台数据安全规范的要求，第三方打单发货服务商开始逐步针对涉及消费者敏感信息的订单展示、订单处理、订单导出升级了安全能力，包含：

1)订单展示环节，第三方交易系统/软件中涉及消费者敏感数据进行脱敏展示，商家可一键查看明文权限，如有操作疑问，可咨询软件提供服务商。

2)订单处理环节，第三方交易系统/软件中涉及电子面单发货环节，都是明文数据。

3)订单导出环节，涉及非敏感数据和其他平台(非淘宝平台)数据导出数据不做要求，导出淘宝平台消费者敏感数据，软件服务商已进行脱敏处理(模糊化、匿名处理等)且支持导出。如有操作疑问，可咨询软件提供服务商。

问题3：为什么卖家后台查询用户的订单\物流详情，用户的敏感信息都变成***了?

答：根据国家相关法律法规及平台数据安全规范的要求，淘宝卖家中心后台涉及消费者敏感信息的字段默认会脱敏或加密处理，商家如果需要查用户订单敏感信息，可点击单个订单详情页敏感信息脱敏***旁边的小眼睛查看明文，如果有业务导出需求，商家可以前往【卖家中心】-【已卖出的宝贝】导出，或点此访问。

问题4：消费者的敏感信息(含手机号和具体地址)被隐藏后，是否会影响商家打单发货?

答：不会影响。电子面单发货环节的信息均是明文(手机号会升级成隐私号)信息。

问题5：店铺实际运营中，需要导出消费者的全部明文信息，该怎么处理?

答：店铺经营主体(商家)作为网络运营者，应当依法履行网络运营者有关个人信息保护的相关要求，妥善保管用户订单信息，建立健全内部的用户信息安全保障制度。

如果要导出，商家可以前往【卖家中心】-【已卖出的宝贝】导出。

如果卖家中心的导出功能不满足商家业务需求，商家依然需要通过服务商工具导出涉及消费者敏感信息的数据，商家可以填写【明文敏感数据导出-商家授权书】至服务商，由服务商向平台提交申请审核，平台审核通过后服务商会开通明文导出功能，商家可以通过服务商工具正常导出明文数据，长期方案请后续关注平台公告。

备注：商家授权书有效期30天，过期需要重新提交流程。

(备注：工作日的工作时间9:00-18:00平台审核2个小时，其他时间提交顺延至下一个工作日工作时间处理，为确保审核处理高效，建议您在工作日时间完成申请)

问题6：通过服务商工具导出涉及消费者敏感信息数据的注意事项?

答：一旦商家申请通过，商家将获得大量用户的个人信息，须知悉并确认商家仅会将订单相关的用户个人信息用于交付商品/服务、提供售后服务等交易履约的必要用途。严禁未经用户明确同意或超出用户授权范围使用其信息或非法向他人提供用户个人信息。

建议您遵循仅处理业务实现所必须的最小量数据的原则进行申请。

淘特商家要遵守以上淘特规则。