锐步中国业务所涉用户个人信息将被转让给上海联亚 后者曾因违规采集人脸被处罚

经济观察网 记者 钱玉娟4月18日下午，尤女士突然收到了一条服务信息推送，其中显示，“作为全球业务调整的一部分，阿迪达斯将同步转让锐步在中国大陆地区的业务。”

直到看到这条信息，尤女士才知道锐步不再归属阿迪达斯旗下。然而继续浏览短信，“如同其他资产一样，锐步在中国大陆运营过程中收集或生成的数据，将于2022年5月1日转让至上海联亚商业有限公司（‘接收方’），其中可能包含您的个人信息。”这让尤女士感到困惑，“顺便打包赠送了我们的信息吗？”

当尤女士将上述短信截图发在社交媒体上后，引来十几位有共同“遭遇”的网友评论，令他们充满疑问的是，在阿迪达斯出售锐步业务后，用户的个人信息也被一并转让，这是否合法？

4月19日，身在广州的张女士告诉记者，她在收到群发信息，浏览后只觉得，“这就是在告知我，信息被卖给别人了吧。”

对于用户接收到的群发短信，阿迪达斯方面予以确认，“消息属实”。不过，针对短信中提及的“个人信息”，阿迪达斯进一步解释称，主要是指锐步品牌的会员信息以及用户订单信息，不涉及阿迪达斯品牌的用户和会员，并表示“此次数据转移为其全球业务调整的一部分。”

阿迪达斯：出售锐步后转让相关会员等个人信息

“锐步变成国货了？”尤女士第一反应是如此疑问，在解答她的同时，记者查询资料得知，2005年，锐步作价38亿美元，被阿迪达斯收入囊中，长达17年经营后，2021年8月，阿迪达斯却以25亿美元左右的价格，将锐步出售给了美国品牌管理公司ABG（Authentic Brands Group）。

可以看到，阿迪达斯最终以近13亿美元的折损，“贱卖”了锐步，并在过去的大半年时间里，仍托管着这一品牌，直到近期与ABG完成交割。

近日，ABG也宣布将锐步在中国大陆地区的运营权交给品牌运营方上海联亚商业有限公司（下文统称“上海联亚”），从而发生了用户接收群发信息一事。

在国内对个人信息保护的重视程度日益加强之际，作为大企业的阿迪达斯，剥离公司业务的同时进行客户信息转让，在北京市盈科（深圳）律师事务所股权高级合伙人朱逸聪看来，阿迪达斯作为出售方，其出售方式值得商榷。

“是不反对即同意，还是只有用户先同意，才能出售？”朱逸聪觉得，这都应当在法律法规约束下加以明确。

曾经为“人脸识别第一案”中的原告做代理律师的，浙江垦丁律师事务所创始合伙人、律师麻策，一直以来都对数据和个人信息保护尤为关注。

当记者就阿迪达斯转让用户个人信息一事咨询麻策时，他发来了《个人信息保护法》当中的一些法律条文：个人信息处理者因合并、分立、解散、被宣告破产等原因，需转移个人信息的，应当向个人告知接收方的名称或者姓名和联系方式。

显然，阿迪达斯给用户群发信息，做到了上述告知事宜。“锐步属于阿迪达斯旗下的品牌资产，当后者决定转让该类资产时，将发生资产所有权的转移。”麻策告诉记者，相关会员等个人信息势必会同步转移。

不过，从阿迪达斯的回应以及整体来看，其转移的核心标的并不是个人信息，这让麻策分析到，“不能认为阿迪达斯在资产转让过程中涉及到个人信息，就视同买卖个人信息。”

北京云嘉律师事务所律师赵占领也分析认为，若出售方事先告知用户并经过后者同意，是没有问题的。

上海联亚：违规收集个人信息，早有处罚案例

在接受记者采访过程中，各位律师都指出，上海联亚作为接收方，应当依据法律规定继续履行个信信息处理者的义务。