在網(wǎng)上預訂酒店,抵達后前臺要求微信掃碼才能辦理入住。在這個過程中,一些客人認為沒有必要收集的個人信息也被留存了。
近期,一些消費者反映,華住集團旗下有的酒店要求住客使用微信掃碼辦理入住,實際上卻是將住客變成自己的“會員”。由此,住客的身份證、家庭地址、生日、郵箱、賬號、密碼以及銀行賬戶等信息均可能被收集留存。
文/新華社記者顏之宏、王俊祿、桑彤
掃碼入住即“入會” 個人信息被留存
公開資料顯示,華住集團旗下?lián)碛邪h庭、全季、美爵、桔子、漫心、海友等多個酒店品牌。記者在北京、上海、廈門等地的相關酒店暗訪時發(fā)現(xiàn),客人在前臺入住時多被要求使用微信掃碼,實際“被入會”。
記者通過攜程分別預訂了北京、上海、廈門的全季和漢庭酒店客房,在辦理入住時,酒店前臺要求記者使用微信掃碼。
記者注意到,在辦理入住的“微信一鍵登錄”按鈕下,有一行小字——“我已閱讀并同意《華住會員服務條款》和《華住隱私聲明》”,如不同意打勾,無法完成入住登記。而一旦打勾,華住則進一步要求住客提供手機號,并自動為該手機號注冊“華住會員”。
華住方面稱,2019年5月6日正式上線了掃碼入住功能,會邀請客人通過掃描二維碼的方式成為華住會員,包含門店、線上等所有渠道預訂入住的客人。當然,住客也可以自行選擇,不通過掃碼的方式,在酒店前臺人工辦理入住。
但記者發(fā)現(xiàn),在辦理入住時,一些酒店沒有明示或者主動告知“掃碼入住即等于入會”,除非住客主動明確提出“微信無法使用”或“不想成為華住會員”。
想用WiFi也必須首先成為會員。記者在暗訪中發(fā)現(xiàn),在全季酒店客房內(nèi)使用免費WiFi功能,同樣需要事先勾選一份華住會員相關條款的文件。根據(jù)網(wǎng)頁提示,一旦勾選同意,華住會自動將住客手機號注冊為華住會員。
如果住客發(fā)現(xiàn)“被會員”,不希望個人信息留存在華住的服務器上,可否通過注銷會籍實現(xiàn)?記者撥打了華住酒店集團官方客服電話,要求客服注銷記者的會籍。隨后客服表示,即使注銷會籍,記者的個人信息也仍將留存在其后臺。
華住集團官方客服表示,如“高級會員”需要注銷會籍,需向客服郵箱提交會員本人手持身份證清晰照申請辦理。
收集信息“未明示”且違背“最少夠用原則”
中國信息安全研究院副院長左曉棟認為,“家庭住址、賬號、密碼等顯然都不是住店必要收集的信息。”網(wǎng)絡安全法規(guī)定,網(wǎng)絡運營者收集、使用個人信息,應當明示收集、使用信息的目的、方式和范圍,不得收集與其提供的服務無關的個人信息。華住不僅未明示消費者“掃碼入住即入會”,其收集的有關信息也違背“最少夠用原則”。
此外,在掃碼入會環(huán)節(jié)中,住客的微信昵稱和頭像被華住同時獲取,一旦發(fā)生泄露,住客的個人社交賬戶有被曝光的風險。“不法分子有可能借此梳理并獲取你的社交關系網(wǎng)。”
專家為消費者的信息安全保障支招
今年5月,國家互聯(lián)網(wǎng)信息辦公室在《數(shù)據(jù)安全管理辦法(征求意見稿)》中強調:僅當用戶知悉收集使用規(guī)則并明確同意后,網(wǎng)絡運營者方可收集個人信息。
專家認為,相關法律法規(guī)尚不完善,對于企業(yè)收集信息如何屬于過度、最少夠用原則的標準以及如何處罰等方面的規(guī)定比較模糊。
此外,專家認為,當前個人信息保護面臨的另一個問題是維權難。左曉棟建議,監(jiān)管部門可嘗試根據(jù)相關案件的處理結果,定期向社會公布保護個人信息不力黑名單;同時建立更為有效的用戶投訴反饋渠道,對用戶反映集中的問題進行集中查處。
此外,專家建議消費者,在使用微信掃碼或下載使用APP時要盡量小心,尤其是在信息授權前,要留意打勾項后的文字敘述,對于未明示同意就獲取用戶授權的,可向當?shù)叵麉f(xié)或工信部門投訴。 |