□夏丽莎

　　日前有网友爆料称，在顾客不知情的情况下，某火锅企业会在会员系统里给顾客贴标签，包含体貌特征、点单记录、喜好菜品以及个性需求等内容，引发热议。

　　以贴标签的方式收集顾客的习惯、爱好乃至行为特征，实现用户画像，在大数据手段盛行的当下并不罕见，被视为精准营销、精细运营的关键。对企业来说，准确的用户画像，有助于营销效率和服务质量的提升。然而，用户画像的数据多有涉及用户隐私，如果管理不够到位、尺度把握不当，反而容易让用户产生隐私权遭到侵犯的不安。

　　对用户大数据的收集和运用，并非无法可循，民法典、个人信息保护法等均有明确规定。如个人信息保护法就提出了处理个人信息应当遵循合法、正当、必要和诚信原则。对照这些法规，用户画像和隐私侵犯的边界清晰可见。

　　如何防止用户画像画“出界”？一方面，企业应坚守法律底线，如对用户数据非必要不收集、非同意不收集，妥善保管保护数据内容等；另一方面，主管部门应定期抽查企业的数据收集行为，对违法违规行为严肃查处。此外，用户对企业过度收集、违规买卖个人信息等“出界”行为，应坚决举报维权。