支付宝2017年年度账单1月3日刷爆了社交网络，但3日晚间，他们道歉了。芝麻信用发布的情况说明用词甚至相当激烈：“这件事肯定是错了”“方式愚蠢之极”。支付宝随后转发该微博称：“也不知道该说什么，一起承担。”到底发生了什么呢？

问题来自一行小字。在支付宝2017年年度账单首页原本有一行难以被注意到的小字——“我同意《芝麻服务协议》”，并且被默认勾选同意，北京网络工程师胡晓璐告诉记者：“很难留意到，我就随手点了下一页。支付宝是金融应用，这么干我会非常担心自己的隐私安全。”1月3日晚，支付宝将这行字改为“同意《在年账单中查询并展示你的信用信息》”，并取消了默认勾选同意。

支付宝此举到底有没有侵犯用户隐私之嫌呢？按照支付宝的说法，之所以要用户同意该协议，是因为支付宝和芝麻信用二者虽然都是蚂蚁金服旗下的子公司，但两者之间相对独立，因为年度账单中有一页是展示去年用户的信用守约和免押金信用服务的使用情况，因此需要用户授权支付宝使用芝麻信用数据。官方情况说明中则表示：“此前没有开通芝麻信用的用户，这次不管是被默认勾选还是主动同意，都不会因此成为芝麻信用的用户。”

《网络安全法》中明确规定：“网络产品、服务具有收集用户信息功能等，其提供者应当向用户明示并取得同意，涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。”上海澜亭律师事务所律师吕鑫玲表示，默认同意的做法显然不合理，支付宝没有尽到提醒告知义务，这样的协议必须由消费者自己勾选同意，并强制消费者阅读，对重要条款作出显著标识。

岳成律师事务所合伙人岳屾山认为，其他互联网企业也要对此事引以为戒，不能越俎代庖地替消费者作决定。他也提醒消费者必须注重自己的个人信息保护，需要提高防范意识和权利意识。