新華社廈門(mén)10月15日電? 題:不掃碼入住酒店難,誰(shuí)來(lái)守護(hù)消費(fèi)者個(gè)人信息安全?
新華社“新華視點(diǎn)”記者顏之宏、王俊祿、桑彤
在網(wǎng)上預(yù)訂酒店,抵達(dá)后前臺(tái)要求微信掃碼才能辦理入住。在這個(gè)過(guò)程中,一些客人認(rèn)為沒(méi)有必要收集的個(gè)人信息也被留存了。
近期,一些消費(fèi)者反映,華住集團(tuán)旗下有的酒店要求住客使用微信掃碼辦理入住,實(shí)際上卻是將住客變成自己的“會(huì)員”。由此,住客的身份證、家庭地址、生日、郵箱、賬號(hào)、密碼以及銀行賬戶(hù)等信息均可能被收集留存。
掃碼入住即“入會(huì)”,個(gè)人信息被收集留存
公開(kāi)資料顯示,華住集團(tuán)旗下?lián)碛邪h庭、全季、美爵、桔子、漫心、海友等多個(gè)酒店品牌。記者在北京、上海、廈門(mén)等地的相關(guān)酒店暗訪時(shí)發(fā)現(xiàn),客人在前臺(tái)入住時(shí)多被要求使用微信掃碼,實(shí)際“被入會(huì)”。
“新華視點(diǎn)”記者通過(guò)攜程分別預(yù)訂了北京、上海、廈門(mén)的全季和漢庭酒店客房,在辦理入住時(shí),酒店前臺(tái)要求記者使用微信掃碼。
記者注意到,在辦理入住的“微信一鍵登錄”按鈕下,有一行小字——“我已閱讀并同意《華住會(huì)員服務(wù)條款》和《華住隱私聲明》”,如不同意打勾,無(wú)法完成入住登記。而一旦打勾,華住則進(jìn)一步要求住客提供手機(jī)號(hào),并自動(dòng)為該手機(jī)號(hào)注冊(cè)“華住會(huì)員”。
華住方面稱(chēng),2019年5月6日正式上線了掃碼入住功能,會(huì)邀請(qǐng)客人通過(guò)掃描二維碼的方式成為華住會(huì)員,包含門(mén)店、線上等所有渠道預(yù)訂入住的客人。當(dāng)然,住客也可以自行選擇,不通過(guò)掃碼的方式,在酒店前臺(tái)人工辦理入住。
但記者發(fā)現(xiàn),在辦理入住時(shí),一些酒店沒(méi)有明示或者主動(dòng)告知“掃碼入住即等于入會(huì)”,除非住客主動(dòng)明確提出“微信無(wú)法使用”或“不想成為華住會(huì)員”。
想用WiFi也必須首先成為會(huì)員。記者在暗訪中發(fā)現(xiàn),在全季酒店客房?jī)?nèi)使用免費(fèi)WiFi功能,同樣需要事先勾選一份華住會(huì)員相關(guān)條款的文件。根據(jù)網(wǎng)頁(yè)提示,一旦勾選同意,華住會(huì)自動(dòng)將住客手機(jī)號(hào)注冊(cè)為華住會(huì)員。
《華住隱私聲明》提出,“您在通過(guò)華住網(wǎng)站或移動(dòng)應(yīng)用軟件使用華住的服務(wù)時(shí),我們會(huì)要求您提供姓名、性別、身份證、家庭住址、電話號(hào)碼、生日、郵箱、賬號(hào)、密碼及其他您在選擇酒店時(shí)的一些偏好以及支付時(shí)提供的銀行賬戶(hù)或信用卡等信息?!?/p>
如果住客發(fā)現(xiàn)“被會(huì)員”,不希望個(gè)人信息留存在華住的服務(wù)器上,可否通過(guò)注銷(xiāo)會(huì)籍實(shí)現(xiàn)?記者撥打了華住酒店集團(tuán)官方客服電話,要求客服注銷(xiāo)記者的會(huì)籍。隨后客服表示,即使注銷(xiāo)會(huì)籍,記者的個(gè)人信息也仍將留存在其后臺(tái)。
華住集團(tuán)官方客服表示,如“高級(jí)會(huì)員”需要注銷(xiāo)會(huì)籍,需向客服郵箱提交會(huì)員本人手持身份證清晰照申請(qǐng)辦理。
收集信息“未明示”且違背“最少夠用原則”
華住官網(wǎng)廣告顯示:華住在1000多個(gè)城市有6000余家酒店,擁有1億會(huì)員。
中國(guó)信息安全研究院副院長(zhǎng)左曉棟認(rèn)為,“家庭住址、賬號(hào)、密碼等顯然都不是住店必要收集的信息?!本W(wǎng)絡(luò)安全法第四十一條規(guī)定,網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息,應(yīng)當(dāng)明示收集、使用信息的目的、方式和范圍,不得收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息。華住不僅未明示消費(fèi)者“掃碼入住即入會(huì)”,其收集的有關(guān)信息也違背“最少夠用原則”。
業(yè)內(nèi)人士指出,包括身份證、銀行賬號(hào)等在內(nèi)的個(gè)人信息一旦泄露,可能會(huì)被不法分子用于多個(gè)場(chǎng)景的違法犯罪活動(dòng)。而“手持身份證照”可被用于批核網(wǎng)貸等其他金融場(chǎng)景。
此外,在掃碼入會(huì)環(huán)節(jié)中,住客的微信昵稱(chēng)和頭像被華住同時(shí)獲取,一旦發(fā)生泄露,住客的個(gè)人社交賬戶(hù)有被曝光的風(fēng)險(xiǎn)?!安簧偃嗽谖⒉?、豆瓣等社交平臺(tái)上都使用和微信同名的社交賬號(hào),不法分子有可能借此梳理并獲取你的社交關(guān)系網(wǎng)?!?/p>
事實(shí)上,華住集團(tuán)此前曾發(fā)生過(guò)信息泄露事件。去年8月,有人在境外網(wǎng)站掛售華住集團(tuán)5億條會(huì)員信息。上海公安發(fā)布通報(bào)稱(chēng),涉嫌竊取華住集團(tuán)會(huì)員數(shù)據(jù)的犯罪嫌疑人已被抓獲,對(duì)于未落實(shí)網(wǎng)絡(luò)安全措施的責(zé)任主體單位,警方也將依法予以查處。
吸收眾多會(huì)員對(duì)于企業(yè)有何益處?一位酒店業(yè)人士告訴記者,連鎖酒店的會(huì)員規(guī)模是吸引加盟商和投資方的重要依據(jù),龐大的會(huì)員基數(shù)也有助于提升品牌估值。
如何加強(qiáng)對(duì)消費(fèi)者的信息安全保障?
今年5月,國(guó)家互聯(lián)網(wǎng)信息辦公室在《數(shù)據(jù)安全管理辦法(征求意見(jiàn)稿)》中強(qiáng)調(diào):僅當(dāng)用戶(hù)知悉收集使用規(guī)則并明確同意后,網(wǎng)絡(luò)運(yùn)營(yíng)者方可收集個(gè)人信息。
對(duì)于是否違規(guī)、過(guò)度索取住客個(gè)人信息,華住集團(tuán)在接受記者采訪時(shí)表示,華住集團(tuán)嚴(yán)格落實(shí)國(guó)家法律法規(guī)相關(guān)要求,保護(hù)用戶(hù)信息,并通過(guò)技術(shù)與管理手段提升安全防護(hù)能力。相關(guān)人士還表示,將通過(guò)內(nèi)部培訓(xùn)加強(qiáng)門(mén)店的相關(guān)管理規(guī)范。
專(zhuān)家認(rèn)為,相關(guān)法律法規(guī)尚不完善,對(duì)于企業(yè)收集信息如何屬于過(guò)度、最少夠用原則的標(biāo)準(zhǔn)以及如何處罰等方面的規(guī)定比較模糊。
此外,專(zhuān)家認(rèn)為,當(dāng)前個(gè)人信息保護(hù)面臨的另一個(gè)問(wèn)題是維權(quán)難。如果不是專(zhuān)業(yè)測(cè)評(píng)機(jī)構(gòu)或媒體曝光企業(yè)超范圍收集使用個(gè)人信息,不少用戶(hù)仍被“蒙在鼓里”;企業(yè)與個(gè)人在博弈中處于不對(duì)等地位,即便發(fā)現(xiàn)企業(yè)違規(guī)收集信息,個(gè)體消費(fèi)者起訴企業(yè)的成本很高。
左曉棟建議,監(jiān)管部門(mén)可嘗試根據(jù)相關(guān)案件的處理結(jié)果,定期向社會(huì)公布保護(hù)個(gè)人信息不力黑名單;同時(shí)建立更為有效的用戶(hù)投訴反饋渠道,對(duì)用戶(hù)反映集中的問(wèn)題進(jìn)行集中查處。
專(zhuān)家建議消費(fèi)者,在使用微信掃碼或下載使用APP時(shí)要盡量小心,尤其是在信息授權(quán)前,要留意打勾項(xiàng)后的文字?jǐn)⑹?,?duì)于未明示同意就獲取用戶(hù)授權(quán)的,可向當(dāng)?shù)叵麉f(xié)或工信部門(mén)投訴。
-
大數(shù)據(jù)"坑熟客",技術(shù)之罪需規(guī)則規(guī)避
2018-03-02 08:58:39
-
高質(zhì)量發(fā)展,怎么消除“游離感”?
2018-03-02 08:58:39
-
學(xué)校只剩一名學(xué)生,她卻堅(jiān)守了18年
2018-03-01 14:40:53
-
有重大變動(dòng)!騎共享單車(chē)的一定要注意了
2018-03-01 14:40:53
-
2018年,樓市會(huì)有哪些新變化?
2018-03-01 09:01:20