昨天，支付宝2017年度账单和2018年关键词预测刷爆朋友圈，但也引发了支付宝是否侵犯消费者选择权，“套路”用户数据的质疑。

在支付宝年度账单中，有一个信用界面展示用户去年信用守约情况以及最常使用的免押金信用服务，例如免押金共享单车，酒店信用住等数据。该项数据来自蚂蚁金服旗下的独立的第三方信用服务机构芝麻信用。

虽然支付宝和芝麻信用同是蚂蚁金服旗下子公司，但二者之间相互独立，数据不应该默认共享，应该需要用户主动授权。

这一点在《网络安全法》中有明确规定：“网络产品、服务具有收集用户信息功能等，其提供者应当向用户明示并取得同意，涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。”

事实上，支付宝也获得了用户同意，但质疑焦点在于其获得的方式，导致很多用户惊呼“被同意”、“被套路”了。

在开启年度账单的首页左下方有一行不明显的小字“我同意《芝麻服务协议》”，选择框已经帮用户默认选择同意，这导致很多用户并未注意到。

《芝麻服务协议》的主体与芝麻信用官网上的协议基本一致，只是在开头增加了一段内容：“为了供您了解您这一年以来的信用成就，您同意下面的《芝麻服务协议》，并允许支付宝查询您的芝麻分及信用履约记录等信息，为您将其展示在年度账单中。如果您已经是芝麻信用用户，您无需重复签订《芝麻服务协议》。”

昨天下午，北京市岳成律师事务所高级合伙人岳屾山微博发文指出，账单首页一行特别小的字“我同意《芝麻服务协议》”存在风险。如果你没注意到，就会直接同意协议，允许支付宝收集你的信息，包括在第三方保存的信息。“‘芝麻’信用不给用户了解条款的机会，直接让默认同意，该账单或有侵犯消费者选择权之嫌。

21世纪经济报道援引上海澜亭律师事务所律师吕鑫玲表示，这个情形里支付宝默认同意的做法不合理，没有尽到合理的提醒告知义务。直接默认勾选同意没有给到消费者足够了解条款的机会：

首先，要提醒消费者让消费者自己勾选，不是你默认勾选，其次，如果该协议与账单有关联性，你要强制消费者阅读这个协议，并且将重要条款进行显著标示，让消费者自行选择，不能让消费者在没有注意的情况下就同意。

对此，昨日晚间23点34分，芝麻信用发布情况说明，回应了支付宝年度账单隐私风险：“初衷没错，但方式愚蠢至极。”12点07分，支付宝转发芝麻信用微博称，“也不知道该说什么，一起承担”。