在網(wǎng)上預(yù)訂酒店,抵達(dá)后前臺(tái)要求微信掃碼才能辦理入住。在這個(gè)過(guò)程中,一些客人認(rèn)為沒(méi)有必要收集的個(gè)人信息也被留存了。
近期,一些消費(fèi)者反映,華住集團(tuán)旗下有的酒店要求住客使用微信掃碼辦理入住,實(shí)際上卻是將住客變成自己的“會(huì)員”。由此,住客的身份證、家庭地址、生日、郵箱、賬號(hào)、密碼以及銀行賬戶(hù)等信息均可能被收集留存。
文/新華社記者顏之宏、王俊祿、桑彤
掃碼入住即“入會(huì)” 個(gè)人信息被留存
公開(kāi)資料顯示,華住集團(tuán)旗下?lián)碛邪h庭、全季、美爵、桔子、漫心、海友等多個(gè)酒店品牌。記者在北京、上海、廈門(mén)等地的相關(guān)酒店暗訪(fǎng)時(shí)發(fā)現(xiàn),客人在前臺(tái)入住時(shí)多被要求使用微信掃碼,實(shí)際“被入會(huì)”。
記者通過(guò)攜程分別預(yù)訂了北京、上海、廈門(mén)的全季和漢庭酒店客房,在辦理入住時(shí),酒店前臺(tái)要求記者使用微信掃碼。
記者注意到,在辦理入住的“微信一鍵登錄”按鈕下,有一行小字——“我已閱讀并同意《華住會(huì)員服務(wù)條款》和《華住隱私聲明》”,如不同意打勾,無(wú)法完成入住登記。而一旦打勾,華住則進(jìn)一步要求住客提供手機(jī)號(hào),并自動(dòng)為該手機(jī)號(hào)注冊(cè)“華住會(huì)員”。
華住方面稱(chēng),2019年5月6日正式上線(xiàn)了掃碼入住功能,會(huì)邀請(qǐng)客人通過(guò)掃描二維碼的方式成為華住會(huì)員,包含門(mén)店、線(xiàn)上等所有渠道預(yù)訂入住的客人。當(dāng)然,住客也可以自行選擇,不通過(guò)掃碼的方式,在酒店前臺(tái)人工辦理入住。
但記者發(fā)現(xiàn),在辦理入住時(shí),一些酒店沒(méi)有明示或者主動(dòng)告知“掃碼入住即等于入會(huì)”,除非住客主動(dòng)明確提出“微信無(wú)法使用”或“不想成為華住會(huì)員”。
想用WiFi也必須首先成為會(huì)員。記者在暗訪(fǎng)中發(fā)現(xiàn),在全季酒店客房?jī)?nèi)使用免費(fèi)WiFi功能,同樣需要事先勾選一份華住會(huì)員相關(guān)條款的文件。根據(jù)網(wǎng)頁(yè)提示,一旦勾選同意,華住會(huì)自動(dòng)將住客手機(jī)號(hào)注冊(cè)為華住會(huì)員。
如果住客發(fā)現(xiàn)“被會(huì)員”,不希望個(gè)人信息留存在華住的服務(wù)器上,可否通過(guò)注銷(xiāo)會(huì)籍實(shí)現(xiàn)?記者撥打了華住酒店集團(tuán)官方客服電話(huà),要求客服注銷(xiāo)記者的會(huì)籍。隨后客服表示,即使注銷(xiāo)會(huì)籍,記者的個(gè)人信息也仍將留存在其后臺(tái)。
華住集團(tuán)官方客服表示,如“高級(jí)會(huì)員”需要注銷(xiāo)會(huì)籍,需向客服郵箱提交會(huì)員本人手持身份證清晰照申請(qǐng)辦理。
收集信息“未明示”且違背“最少夠用原則”
中國(guó)信息安全研究院副院長(zhǎng)左曉棟認(rèn)為,“家庭住址、賬號(hào)、密碼等顯然都不是住店必要收集的信息。”網(wǎng)絡(luò)安全法規(guī)定,網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息,應(yīng)當(dāng)明示收集、使用信息的目的、方式和范圍,不得收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息。華住不僅未明示消費(fèi)者“掃碼入住即入會(huì)”,其收集的有關(guān)信息也違背“最少夠用原則”。
此外,在掃碼入會(huì)環(huán)節(jié)中,住客的微信昵稱(chēng)和頭像被華住同時(shí)獲取,一旦發(fā)生泄露,住客的個(gè)人社交賬戶(hù)有被曝光的風(fēng)險(xiǎn)。“不法分子有可能借此梳理并獲取你的社交關(guān)系網(wǎng)。”
專(zhuān)家為消費(fèi)者的信息安全保障支招
今年5月,國(guó)家互聯(lián)網(wǎng)信息辦公室在《數(shù)據(jù)安全管理辦法(征求意見(jiàn)稿)》中強(qiáng)調(diào):僅當(dāng)用戶(hù)知悉收集使用規(guī)則并明確同意后,網(wǎng)絡(luò)運(yùn)營(yíng)者方可收集個(gè)人信息。
專(zhuān)家認(rèn)為,相關(guān)法律法規(guī)尚不完善,對(duì)于企業(yè)收集信息如何屬于過(guò)度、最少夠用原則的標(biāo)準(zhǔn)以及如何處罰等方面的規(guī)定比較模糊。
此外,專(zhuān)家認(rèn)為,當(dāng)前個(gè)人信息保護(hù)面臨的另一個(gè)問(wèn)題是維權(quán)難。左曉棟建議,監(jiān)管部門(mén)可嘗試根據(jù)相關(guān)案件的處理結(jié)果,定期向社會(huì)公布保護(hù)個(gè)人信息不力黑名單;同時(shí)建立更為有效的用戶(hù)投訴反饋渠道,對(duì)用戶(hù)反映集中的問(wèn)題進(jìn)行集中查處。
此外,專(zhuān)家建議消費(fèi)者,在使用微信掃碼或下載使用APP時(shí)要盡量小心,尤其是在信息授權(quán)前,要留意打勾項(xiàng)后的文字?jǐn)⑹?,?duì)于未明示同意就獲取用戶(hù)授權(quán)的,可向當(dāng)?shù)叵麉f(xié)或工信部門(mén)投訴。 |