3日，支付宝推出用户个性化年度账单，有人发现其中的“授权漏洞”并质疑支付宝故意缩小字体不让用户留意授权内容。3日深夜，芝麻信用回应称，这个做法“肯定是错了”。解释说本来是希望让用户知道，只有在自己同意的情况下，支付宝年度账单才可以展示他的信用免押内容，初衷没错但用了非常XX的方式，“愚蠢至极”。目前已调整页面，取消默认勾选。（1月4日《澎湃新闻》）

支付宝在年底要玩一把情怀，向用户提供个性化的年度账单服务，这无可厚非。但是，前提条件必须是尊重和保护用户的合法权益，要切实保障用户的知情权、选择权和隐私权。

从法律角度说，支付宝年度账单中存在的“授权漏洞”，很显然损害了用户的合法权益。

即便有一些用户很不在意，压根就不会慢慢看这种协议，直接选择同意授权，但改变不了支付宝在默认“勾选”这件事情上做错了的本质。尤其是保护用户个人信息的社会环境还不是很健全之下，支付宝作为行业龙头，在保护用户权益上，理当垂先示范，做出行业表率，以更高的标准要求自己。所以，支付宝默认勾选，得打个差评。

在大数据时代，用户信息已经成为互联网企业的价值源泉，是一座大金矿。而且，在电信诈骗案件层出不穷的今天，用户信息直接关系到用户个人的生命财产安全。这决定了保护用户个人信息至关重要，容不得半点含糊，没有讨价还价的余地。

首先，对过度获取用户信息的互联网企业，要依法惩罚。支付宝在处理“授权漏洞”问题上，虽然态度诚恳，及时承认错误，向大众道歉，并及时调整页面，但监管部门还有必要依法追究责任，杀鸡儆猴。其次，跟上移动互联网时代的步伐，有针对性的完善法律法规，堵住互联网企业过度获取用户信息的漏洞。再者，用户要提高保护信息的意识，要认真阅读互联网企业的协议，不要省事直接接受了之。