一杯奶茶也許不貴，但訂單里卻包含著消費(fèi)者的個(gè)人信息和消費(fèi)軌跡。對(duì)商家來(lái)說(shuō)，成千上萬(wàn)筆訂單背后的用戶(hù)數(shù)據(jù)堪稱(chēng)一筆重要的“財(cái)富”。
掃碼點(diǎn)餐、會(huì)員專(zhuān)享、入群領(lǐng)取優(yōu)惠……這些眼花繚亂的營(yíng)銷(xiāo)手段有沒(méi)有對(duì)用戶(hù)數(shù)據(jù)的過(guò)度采集？采集的數(shù)據(jù)商家有沒(méi)有進(jìn)行妥善保管呢？
大量個(gè)人數(shù)據(jù)如同“石油”
被商家“過(guò)度采、強(qiáng)制要、誘導(dǎo)取、違規(guī)用”
相比直接竊取個(gè)人信息的案件，人們碰到更多的是在掃碼點(diǎn)餐、停車(chē)?yán)U費(fèi)、商超購(gòu)物等場(chǎng)景下，被商家索取姓名、位置、手機(jī)號(hào)碼等個(gè)人信息，然后由于各種原因?qū)е滦畔⑿孤丁?/p>
互聯(lián)網(wǎng)安全專(zhuān)家表示，個(gè)人信息泄露主要的危害有兩類(lèi)：一類(lèi)是黑灰產(chǎn)對(duì)個(gè)人信息的利用；另一類(lèi)是企業(yè)濫用用戶(hù)信息，獲取更多非正常的商業(yè)報(bào)酬、商業(yè)利益。除此以外，還會(huì)通過(guò)個(gè)人信息建立情報(bào)體系、樹(shù)立行業(yè)壁壘。
盡管消費(fèi)者抱怨聲不斷，為什么企業(yè)仍熱衷于收集消費(fèi)者個(gè)人信息呢？
專(zhuān)家表示，在數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)據(jù)就像石油。尤其是大量數(shù)據(jù)，具有非常大的價(jià)值。把這些數(shù)據(jù)全部整合在一起，形成每個(gè)人的畫(huà)像，就是最具有商業(yè)價(jià)值的事。
一句話概括：數(shù)據(jù)就是打開(kāi)財(cái)富大門(mén)的鑰匙。因此，不少用戶(hù)的個(gè)人信息被商家“過(guò)度采、強(qiáng)制要、誘導(dǎo)取、違規(guī)用”。
針對(duì)這些亂象，從6月中旬起，上海市網(wǎng)信辦會(huì)同市場(chǎng)監(jiān)管局開(kāi)展了為期半年的專(zhuān)項(xiàng)執(zhí)法行動(dòng)，重點(diǎn)聚焦餐飲店、停車(chē)掃碼、少兒學(xué)習(xí)培訓(xùn)、商超購(gòu)物、理財(cái)小貸、房產(chǎn)中介、汽車(chē)4S店以及租借充電器等八個(gè)消費(fèi)領(lǐng)域。
強(qiáng)制索取信息、信息保管、隱私權(quán)政策
為執(zhí)法焦點(diǎn)
通過(guò)對(duì)上海29家知名度較高的奶茶店、快餐店明察暗訪中，執(zhí)法小組發(fā)現(xiàn)了幾個(gè)比較突出的問(wèn)題。
首先就是強(qiáng)制或者超范圍索取信息。這種現(xiàn)象在餐廳、奶茶店、咖啡店非常普遍。用戶(hù)已經(jīng)抵達(dá)消費(fèi)場(chǎng)所，仍被告知要通過(guò)App或者小程序掃碼點(diǎn)餐，而在掃碼過(guò)程中又強(qiáng)制或者以送優(yōu)惠券、加入會(huì)員等理由誘導(dǎo)用戶(hù)提供姓名、手機(jī)號(hào)碼、位置信息等超出點(diǎn)餐范圍的需求，否則就無(wú)法完成點(diǎn)餐。
專(zhuān)家表示，這種做法既違反了最小必要原則，也剝奪了消費(fèi)者的自主選擇權(quán)，違反了消費(fèi)者權(quán)益保護(hù)法。
門(mén)店越多，產(chǎn)生的數(shù)據(jù)也越多，有時(shí)甚至達(dá)到驚人的地步。比如，某知名連鎖奶茶品牌每收到一筆訂單，就會(huì)產(chǎn)生87條數(shù)據(jù)，目前已累計(jì)產(chǎn)生超過(guò)100億條。其中，涉及消費(fèi)者姓名、電話、位置等敏感個(gè)人信息的達(dá)6.7億條。
專(zhuān)家表示，在數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)據(jù)通常被用于經(jīng)營(yíng)管理，這有利于提高工作效率、提升經(jīng)濟(jì)效益。個(gè)人信息是可以被采集使用，但在采集信息的過(guò)程中，必須遵循“合法、正當(dāng)、必要”三原則。
據(jù)了解，要搭建一個(gè)收集消費(fèi)者個(gè)人信息的技術(shù)平臺(tái)，門(mén)檻很低，費(fèi)用也不高。網(wǎng)絡(luò)安全專(zhuān)家表示，掃碼點(diǎn)餐存在一定的風(fēng)險(xiǎn)性，尤其是在小商家掃描那些來(lái)路不明的二維碼。
那么，這些被商家用掃碼點(diǎn)餐、誘導(dǎo)提交等手段收集來(lái)的信息是否得到了妥善保管呢？
調(diào)查發(fā)現(xiàn)，不少企業(yè)在保管用戶(hù)信息時(shí)，存在一定的隱患。比如，采集數(shù)據(jù)量巨大的某知名奶茶店，根據(jù)網(wǎng)絡(luò)安全法和數(shù)據(jù)保護(hù)法，應(yīng)該按照三級(jí)標(biāo)準(zhǔn)進(jìn)行等級(jí)保護(hù)，但是這家企業(yè)卻沒(méi)有做這些工作。
此外，隱私權(quán)政策也是本次檢查的重點(diǎn)內(nèi)容之一。所謂隱私權(quán)政策，就是信息收集方就如何收集個(gè)人信息所發(fā)布的聲明。簡(jiǎn)單講，就是告訴用戶(hù)采集個(gè)人信息的目的、用途以及如何保管等。
執(zhí)法人員發(fā)現(xiàn)，不少企業(yè)要么沒(méi)有隱私權(quán)政策，要么不完善。還有些企業(yè)雖然制定了隱私權(quán)政策，但過(guò)于冗長(zhǎng)，用戶(hù)體驗(yàn)非常不友好。有的隱私權(quán)政策洋洋灑灑近萬(wàn)字，與其說(shuō)是為了告知用戶(hù)，倒不如說(shuō)是為了保護(hù)企業(yè)自己。
多地出臺(tái)合規(guī)指引
加強(qiáng)個(gè)人信息保護(hù)
為了加強(qiáng)個(gè)人信息保護(hù)，上海市消保委自7月起針對(duì)掃碼點(diǎn)餐、停車(chē)?yán)U費(fèi)、少兒培訓(xùn)和共享充電寶等四種消費(fèi)場(chǎng)景，分別出臺(tái)了合規(guī)指引、自律承諾和合規(guī)清單。未來(lái)，還將針對(duì)房產(chǎn)中介、商超購(gòu)物等主要消費(fèi)場(chǎng)景作出相應(yīng)指引。
近日，北京市也發(fā)布了掃碼消費(fèi)服務(wù)違規(guī)收集使用消費(fèi)者個(gè)人信息案例解析及合規(guī)指引，整理出六類(lèi)違規(guī)行為并作出相應(yīng)規(guī)定。
國(guó)家網(wǎng)信辦8月3日發(fā)布的《個(gè)人信息保護(hù)合規(guī)審計(jì)管理辦法（征求意見(jiàn)稿）》規(guī)定，處理超過(guò)100萬(wàn)人個(gè)人信息的處理者，應(yīng)當(dāng)每年至少開(kāi)展一次個(gè)人信息保護(hù)合規(guī)審計(jì)；其他個(gè)人信息處理者應(yīng)當(dāng)每?jī)赡曛辽匍_(kāi)展一次個(gè)人信息保護(hù)合規(guī)審計(jì)。
數(shù)據(jù)被稱(chēng)為信息時(shí)代的“石油”，而包含個(gè)人信息的數(shù)據(jù)更是優(yōu)質(zhì)“石油”，是商家爭(zhēng)奪的焦點(diǎn)。商家采集用戶(hù)個(gè)人信息不是不可以，但應(yīng)該采之有界，用之有度，護(hù)之有責(zé)。如何規(guī)范各種消費(fèi)場(chǎng)景下商家的信息采集、使用行為，如何監(jiān)督引導(dǎo)商家做好對(duì)消費(fèi)者個(gè)人信息的保護(hù)，應(yīng)該引起我們足夠的重視。
信息網(wǎng)絡(luò)傳播視聽(tīng)節(jié)目許可證：120330032
中華人民共和國(guó)互聯(lián)網(wǎng)新聞信息服務(wù)許可證：45120170002
中華人民共和國(guó)互聯(lián)網(wǎng)出版許可證 （署）網(wǎng)出證（桂）字第020號(hào)
廣播電視節(jié)目制作經(jīng)營(yíng)許可證編號(hào)：（桂）字第0230號(hào)
網(wǎng)警備案號(hào)：45010302000253
桂ICP備11003557 南寧新聞網(wǎng)版權(quán)所有
舉報(bào)電話：0771—5530647 郵箱：mail@nnnews.net
登錄
還沒(méi)賬號(hào)？立即注冊(cè)
點(diǎn)擊頭像快速登錄
請(qǐng)輸入驗(yàn)證碼