随着电子商务的蓬勃发展，电商平台掌握的用户信息规模越来越大，信息保护已成为电商平台经营中绕不开的合规课题。电子商务法对电商平台收集和使用用户信息的行为作出了明确规范，要求平台经营者建立完整的信息保护制度。本文围绕电子商务法中用户信息保护的核心条款，为电商企业解读其保密合规义务。

一、信息收集的合法性要求

电子商务法第二十三条规定，电子商务经营者收集和适用其用户的个人信息，应当遵守有关法律、行政法规关于个人信息保护的规定。这意味着电商平台在收集用户信息时，必须遵循合法、正当、必要的原则。信息收集的范围仅限于与平台服务直接相关的必要信息，不得过度收集用户的个人敏感信息。收集信息前应当明确告知用户信息收集的目的、方式和范围，取得用户的明确同意。

电商平台在设计用户注册流程时，应当设置清晰的隐私政策告知和用户授权同意页面，不得使用默认勾选、隐蔽提示等方式变相获得用户授权。收集的用户信息不得超出与用户约定的范围使用，如果需要用于其他目的，应当重新取得用户同意。

二、信息安全管理义务

电子商务法第二十四条要求电子商务经营者对收集的用户个人信息和商业秘密严格保密，不得泄露、出售或者非法向他人提供。平台应当建立完善的信息安全管理体系，采取技术措施和其他必要措施保护用户信息安全。具体的技术措施包括数据加密、访问控制、安全审计、入侵检测和应急响应等。

电商平台应当建立用户信息泄露事件的应急预案。一旦发生或者可能发生用户信息泄露的事件，平台应当立即启动应急预案，采取补救措施，同时按照规定向有关主管部门报告，并以适当方式告知受影响的用户。未及时采取补救措施造成用户损失扩大的，平台应当对扩大的损失承担责任。

三、用户信息的删除权和更正权

电子商务法第二十四条赋予了用户信息删除权和更正权。用户有权要求电子商务经营者删除其个人信息，电子商务经营者不得设置不合理的删除条件和障碍。当用户注销平台账户时，平台应当在合理期限内删除该用户的所有个人信息，法律法规另有规定的除外。用户发现平台收集和存储的个人信息存在错误时，有权要求平台予以更正。

平台应当在隐私政策和用户协议中明确告知用户行使删除权和更正权的途径和流程，提供便捷的在线操作入口。不得以用户未完成交易或存在未了结的投诉为由拒绝用户的删除请求，除非法律法规有明确的保存期限要求。

四、平台合规报告制度

电子商务法第七条规定了电子商务经营者的年度合规报告义务。电子商务平台经营者应当于每年一月三十一日前，向市场监督管理部门报送上一年度的平台合规情况报告，其中应当包括用户信息保护工作的开展情况。合规报告制度是督促电商平台履行用户信息保护义务的重要制度安排。

合规报告的内容应当包括平台用户信息保护制度的建设和执行情况、信息收集和使用是否符合法律要求、用户信息泄露事件的发生和处理情况、用户信息管理和保护的技术措施投入情况等。平台应当如实报告，不得隐瞒不报或者提供虚假信息。

五、平台责任与免责条件

电子商务法第三十八条规定了平台对平台内经营者信息安全的连带责任。平台知道或者应当知道平台内经营者存在侵害用户个人信息权益的行为，未采取必要措施的，依法与该平台内经营者承担连带责任。这意味着平台对平台内经营者的信息保护行为负有监督和管理义务。

平台的免责条件是平台能够证明自己不知道或者不应当知道平台内经营者存在侵权行为，或者平台已经采取了合理有效的管理措施和提醒告知义务。平台应当建立完善的平台内经营者管理机制，定期对平台内经营者的信息保护情况进行检查，发现违规行为及时采取下架、限权和清退等措施。

六、行政处罚与信用惩戒

电子商务法对违反用户信息保护义务的电商平台规定了严格的行政处罚。违反规定收集和适用用户信息的，可以处以五万元以上五十万元以下的罚款。情节严重的，可以处以五十万元以上二百万元以下的罚款，并可以责令停业整顿和吊销营业执照。对于直接被罚的企业，相关信息还将被记入信用档案，向社会公示。

七、常见问题解答

问：电商平台收集用户地址信息后，能否用于其他商业用途？
答：不能。电商平台收集用户的地址信息是基于配送服务的必要目的，使用范围严格限定在配送服务范围内。未经用户另行同意，平台不得将地址信息用于其他商业目的，不得与第三方共享和出售。

问：用户注销账户后，平台需要多久完成信息删除？
答：用户提出注销账户请求后，平台应当在合理期限内完成信息的删除，一般不超过十五个工作日。如果法律法规对特定信息的保存期限有强制性要求，平台应当在保存期内完成信息删除。

问：平台的隐私政策是否需要每年更新？
答：平台的隐私政策应当根据法律法规的变化和平台业务的发展及时更新。一般建议每年至少进行一次全面审查和更新。隐私政策的每次更新都应当重新通知用户，重大变更应当重新获得用户的明确同意。

北京企密安信息安全技术有限公司为电商平台提供用户信息保护合规咨询和信息系统安全检测服务。如需了解服务详情，请致电010-63711822或发送邮件至jess@baomiwang.com。