陽光海天“強(qiáng)奪”健康數(shù)據(jù)等個(gè)人隱私信息

記者 聶國春

(資料圖片僅供參考)

在各大商場酒店的停車場停車，駛離時(shí)掃碼繳費(fèi)十分常見。不過，便捷的繳費(fèi)二維碼也可能成為“攔路碼”。近日，《中國消費(fèi)者報(bào)》記者在停車?yán)U費(fèi)時(shí)，就被“二維碼”強(qiáng)制索取個(gè)人信息后才得以離場。

繳費(fèi)必須授權(quán)個(gè)人信息

6月29日，記者駕車到北京康萊德酒店辦事，離開時(shí)看到酒店地下車庫張貼的停車二維碼，上面顯示“掃碼支付快速離場”。于是，記者打開微信“掃一掃”，準(zhǔn)備掃碼繳費(fèi)。

不過，掃碼后卻不是常見的輸入車牌號(hào)頁面，而是進(jìn)入運(yùn)營主體為北京陽光海天停車管理有限公司（以下簡稱陽光海天）的“Hi P停車”微信公眾號(hào)。記者不想關(guān)注公眾號(hào)，可是該如何繳費(fèi)呢？

仔細(xì)觀察，記者看到公眾號(hào)頁面下方的“服務(wù)”二字，于是點(diǎn)擊“服務(wù)”，頁面出現(xiàn)“臨停繳費(fèi)”“長租辦理”“服務(wù)中心”等選項(xiàng)，點(diǎn)擊“臨停繳費(fèi)”，頁面來到“停車?yán)U費(fèi)”，出現(xiàn)一行空格用于填寫個(gè)人車牌號(hào)，空格下方是“快速繳費(fèi)”按鈕。正當(dāng)記者慶幸找到了繳費(fèi)方式時(shí)，卻發(fā)現(xiàn)點(diǎn)擊空格無法輸入車牌號(hào)。沒有車牌號(hào)，連停車費(fèi)應(yīng)繳金額都不知道，更遑論繳費(fèi)了。

記者以為自己操作有誤，于是退出后重新掃碼進(jìn)入，來到“停車?yán)U費(fèi)”頁面時(shí)依然無法輸入車牌號(hào)。記者仔細(xì)觀察，才在頁面右下角發(fā)現(xiàn)了一行小字“使用完整服務(wù)”。點(diǎn)擊這行小字，新頁面上出現(xiàn)“隱私政策”，只有同意“我已閱讀并接受《陽光海天隱私政策》《陽光海天停車用戶協(xié)議》”才能進(jìn)入這一頁。然后，在這一頁輸入個(gè)人手機(jī)號(hào)和驗(yàn)證碼登錄后，頁面再次返回到“停車?yán)U費(fèi)”頁，記者終于可以輸入車牌號(hào)進(jìn)行繳費(fèi)。

本來只需要幾秒鐘就能完成的繳費(fèi)操作，記者反復(fù)折騰了好幾分鐘才搞定。如果要仔細(xì)閱讀陽光海天的隱私政策和用戶協(xié)議，估計(jì)半小時(shí)也出不了停車場。

記者注意到，僅自己微信好友中就有100多人關(guān)注了“Hi P停車”公眾號(hào)，其中像記者這樣被迫授權(quán)個(gè)人信息的消費(fèi)者應(yīng)該不在少數(shù)。

信息采集不應(yīng)過度

陽光海天煞費(fèi)苦心地讓用戶授權(quán)個(gè)人信息，究竟采集了哪些信息呢？

記者在“隱私政策”中看到：“本軟件自動(dòng)接收并記錄您的手機(jī)上的信息，包括但不限于您的健康數(shù)據(jù)、使用的語言、訪問日期和時(shí)間、軟硬件特征信息及您需求的網(wǎng)頁記錄等數(shù)據(jù)。”

健康數(shù)據(jù)、上網(wǎng)的網(wǎng)頁記錄屬于個(gè)人隱私，為什么停車?yán)U費(fèi)還要采集這些數(shù)據(jù)？針對(duì)這一問題，記者7月5日致電陽光海天客服。

陽光海天客服稱，如果掃碼無法完成繳費(fèi)，可以在停車場出入口現(xiàn)場繳費(fèi)，現(xiàn)場掃描工作人員出示的二維碼即可。至于采集了哪些數(shù)據(jù)，是否有必要，客服人員稱她也不清楚，但如果用戶不想留存這些個(gè)人信息，她可以向技術(shù)人員請(qǐng)求刪除。

在記者要求刪除這些個(gè)人信息后，客服稱將向技術(shù)人員說明，用戶一天后登錄可看到相關(guān)信息已刪除。然而，記者第二天掃碼后，車牌號(hào)已經(jīng)無需個(gè)人輸入，個(gè)人中心也還有微信號(hào)等信息。

北京德和衡（上海）律師事務(wù)所律師竇祥在接受《中國消費(fèi)者報(bào)》記者采訪時(shí)表示，《網(wǎng)絡(luò)安全法》規(guī)定收集個(gè)人信息時(shí)應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，不得過度收集。《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》《信息安全技術(shù)移動(dòng)互聯(lián)網(wǎng)應(yīng)用（App）收集個(gè)人信息基本規(guī)范》等法律法規(guī)對(duì)“必要原則”做出了進(jìn)一步的細(xì)化規(guī)定。根據(jù)上述法規(guī)，超過“必要原則”的收集使用行為包括但不限于以下三種情形。

一是收集無關(guān)信息。收集的個(gè)人信息類型或申請(qǐng)的系統(tǒng)權(quán)限與App提供的業(yè)務(wù)功能無關(guān)。二是強(qiáng)制收集非必要信息。因用戶不同意收集非必要個(gè)人信息或打開非必要權(quán)限，App拒絕提供業(yè)務(wù)功能。三是收集頻率不合理。收集個(gè)人信息的頻率超出App業(yè)務(wù)功能實(shí)際需要。

“因此，停車公司首先應(yīng)當(dāng)評(píng)估獲取個(gè)人健康、軟硬件信息是否與業(yè)務(wù)功能相關(guān)，既不應(yīng)收集與業(yè)務(wù)功能無關(guān)的個(gè)人信息，更不應(yīng)打開與業(yè)務(wù)功能無關(guān)的可收集個(gè)人信息權(quán)限。其次，停車公司不得將同意收集其他業(yè)務(wù)功能所需的個(gè)人信息，作為用戶使用當(dāng)前業(yè)務(wù)功能的前提條件，用戶應(yīng)當(dāng)可拒絕收集非必要信息或打開非必要權(quán)限。”竇祥表示。

竇祥認(rèn)為，停車公司如違反“必要原則”收集個(gè)人信息，屬于違法違規(guī)收集個(gè)人信息，可能面臨監(jiān)管部門的公開通報(bào)、敦促整改、約談、警告、下架、罰款等。

竇祥表示，對(duì)于此類行為，消費(fèi)者要勇于拒絕，積極舉報(bào)，以維護(hù)自身合法權(quán)益。

采集用戶信息為哪般

陽光海天官網(wǎng)信息顯示，陽光海天停車產(chǎn)業(yè)集團(tuán)成立于2006年8月，至今已完成多輪融資，服務(wù)遍布全國40余城市，持有經(jīng)營權(quán)泊位數(shù)量50余萬。旗下還有汽車服務(wù)連鎖品牌“易車生活”、智慧停車公司“停簡單”等，目前已經(jīng)覆蓋6000+高價(jià)值停車場，車主用戶已達(dá)到4500萬。

陽光海天總裁江沁園在2020年的一次發(fā)言中表示，“AIPP管理平臺(tái)通過會(huì)員管理和優(yōu)免管理構(gòu)建出停車+商業(yè)的閉環(huán)消費(fèi)生態(tài)，以停車作為流量入口，以會(huì)員體系為核心，以未來商業(yè)生態(tài)為引領(lǐng)，利用停車入口導(dǎo)流，增加合作商戶的客流及消費(fèi)額，為商業(yè)賦能。”以停車為導(dǎo)流入口，顯然讓該公司有收集用戶信息、增加車主用戶數(shù)的沖動(dòng)。據(jù)媒體此前報(bào)道，“停簡單”在交停車費(fèi)過程中會(huì)彈出“領(lǐng)取停車福利”“開通會(huì)員享多重權(quán)益”“憑手機(jī)號(hào)免費(fèi)領(lǐng)取100萬元意外保障”等廣告內(nèi)容。陽光海天在為第三方公司導(dǎo)流賦能的同時(shí)，卻讓車主不堪其擾。

多位車主向記者反映，在停車?yán)U費(fèi)過程中曾碰到過要求關(guān)注公眾號(hào)或授權(quán)個(gè)人信息的情況，為了快速離場，有的時(shí)候只能點(diǎn)擊同意。不過出場后卻頻繁收到一些推送信息，也由此引發(fā)個(gè)人信息被泄露的擔(dān)憂。

據(jù)了解，針對(duì)停車掃碼繳費(fèi)要關(guān)注公眾號(hào)或授權(quán)個(gè)人信息等消費(fèi)者反映強(qiáng)烈的行為，消費(fèi)者組織已開展行動(dòng)。上海市消費(fèi)者權(quán)益保護(hù)委員會(huì)6月初對(duì)多家商場進(jìn)行了點(diǎn)名批評(píng)，接下來還將把暗訪范圍擴(kuò)大至覆蓋全市各區(qū)主要商圈共計(jì)140個(gè)商場的停車場。中國消費(fèi)者協(xié)會(huì)也于6月19日宣布，將在全國范圍內(nèi)開展“反對(duì)強(qiáng)制關(guān)注公眾號(hào)”消費(fèi)監(jiān)督工作。