一杯咖啡，錢不多，但訂單里卻包含著消費者的個人信息和消費軌跡。一筆訂單不起眼，但若果是一千杯、一萬杯咖啡的訂單呢？對店家來說，這前面的用戶數(shù)據(jù)但是一筆重要的財富。正由于這般，店家想方設法用各類眼花繚亂的營銷手段獲取用戶數(shù)據(jù)。掃碼點餐、會員專享、入群發(fā)放讓利……那么，這種營銷手段里有沒有對用戶數(shù)據(jù)的過度采集？采集的數(shù)據(jù)店家有沒有進行妥善保管呢？
2022年9月的三天，幾名女子趁夜色偷偷潛入一家貨運公司的辦公室。為了不被他人認出掃碼點餐小程序多少錢，她們除了把臉捂得嚴嚴實實，甚至還打起了傘。那些人在筆記本上撫弄了一番后迅速離去，雖然既沒有偷竊物品，也沒有搞哪些破壞。但是，不久后北京市公安局浦東支隊就接到報案，稱有人遭到了聯(lián)通網(wǎng)絡行騙。
廣州市公安局楊浦大隊反詐專班警察石閔超：受害人是一位叫薛某的男士，去年26歲，平常有一些網(wǎng)購習慣，她接到了一些假冒客服的網(wǎng)路盜竊，直接案損2萬多元。
據(jù)了解，盜竊分子之所以能得手，關鍵就是她們精確地把握了薛男士購物時留下的個人信息。這么，犯罪分子又是如何搞到這種信息的呢？民警后來拘捕了犯罪嫌疑人彭某，據(jù)他交待，有人指使他到貨運企業(yè)下班，借此竊取用戶信息，并承諾以每條2.5元的價錢選購。此后，彭某借助公司管理上的漏洞偷偷將木馬程序植入到公司筆記本中，進而盜取了大量用戶的個人信息。
民警破獲的多起類似案件清晰地表明，盜用、倒賣個人信息、實施聯(lián)通網(wǎng)路盜竊早已產(chǎn)生完整的黑色產(chǎn)業(yè)鏈。其中，個人信息竊取是這個鏈條中最重要的一環(huán)。
廣州市公安局楊浦大隊反詐專班警察石閔超：現(xiàn)今的聯(lián)通網(wǎng)路盜竊之所以如此猖狂，主要是犯罪分子領到了我們個人信息，精準地對我們制訂話術、劇本，對我們施行盜竊。
調(diào)查發(fā)覺，直接盜取個人信息的案件雖然還是少數(shù)，人們遇到更多的是在掃碼點餐、停車交費、房產(chǎn)買賣、商超購物等場景下，被店家索要了姓名、位置、手機號碼等個人信息，之后因為各類緣由造成信息泄漏。
互聯(lián)網(wǎng)安全專家張威：個人信息竊取主要的害處有兩類，一類是黑灰產(chǎn)對個人信息的借助；另外一塊是企業(yè)在用戶信息的濫用里面，獲取更多非正常的商業(yè)酬勞、商業(yè)利益；除此以外，也會通過個人信息構建情報體系、樹立行業(yè)壁壘。
雖然消費者責怪聲不斷，那為何企業(yè)仍熱衷于搜集消費者個人信息呢？
重慶交通學院數(shù)據(jù)法律研究中心執(zhí)行院長副院長何淵：由于現(xiàn)今是數(shù)字經(jīng)濟時代，數(shù)據(jù)就是石油，尤其是大量的數(shù)據(jù)，具有特別大的價值，是普通人無法想像的，十分具有誘惑力。
廣州市消保委副秘書長唐健盛：把這種數(shù)據(jù)全部整合在一起，進而產(chǎn)生每位人的畫像，而這個畫像恰恰就是最具有商業(yè)價值的事。
說究竟，數(shù)據(jù)就是打開財富房門的鎖匙。為此，不少用戶的個人信息被店家“過度采、強制要、誘導取、違規(guī)用”。針對那些頑疾，從6月下旬開始，北京市網(wǎng)信辦會同市場監(jiān)管局舉辦了為期半年的專項執(zhí)法行動掃碼點餐小程序多少錢，重點聚焦餐飲店、停車掃碼、少兒學習培訓、商超購物、理財小貸、房產(chǎn)中介、汽車4S店以及租借充電器等八個消費領域。
重慶地委網(wǎng)信辦網(wǎng)路執(zhí)法監(jiān)督處副科長吳宏鳴：通過集中治理，提高居民個人信息的自我保護意識，同時規(guī)范店家對個人信息保護的行為，履行好個人信息保護的義務。
通過對重慶29家著名度較高的咖啡店、快餐店進行明察暗訪，發(fā)覺了幾個比較突出的問題。首先，強制或則超范圍索要信息。這種現(xiàn)象在飯店、奶茶店、咖啡店十分普遍。用戶明明早已前往消費場所，仍被告知要通過App或則小程序掃碼點餐，而在掃碼過程中又強制或則以送讓利券、加入會員等理由誘導用戶提供姓名、手機號碼、位置信息等超出點餐范圍的需求，否則就沒法完成點餐。專家表示，這些做法既違背了最小必要原則，也剝奪了消費者的自主選擇權，違背了《消費者權益保護法》。
分店越多，形成的數(shù)據(jù)也越多，有時甚至達到驚人的地步。例如，某著名連鎖咖啡品牌每收到一筆訂單，才會形成87條數(shù)據(jù)，目前已累計形成超過100億條。其中，涉及消費者姓名、電話、位置等敏感個人信息的達6.7億條。專家表示，在數(shù)字經(jīng)濟時代，數(shù)據(jù)一般被用于經(jīng)營管理，這有利于提升工作效率、提升經(jīng)濟效益，個人信息是可以被采集并使用的。但在采集信息的過程中，必須遵守“合法、正當、必要”三原則才行。
據(jù)了解，要搭建一個搜集消費者個人信息的技術平臺，門檻很低，費用也不高。在一些電商平臺上，有大量開發(fā)掃碼點餐小程序的個人或技術公司在兜售這些業(yè)務。網(wǎng)路安全專家表示，掃碼點餐存在一定的風險性，尤其是在小店家掃描這些來路不明的二維碼則更難以保障其安全性。
這么，那些被商家用掃碼點餐、誘導遞交等手段搜集來的信息是否得到妥善保管了呢？調(diào)查發(fā)覺，不少企業(yè)在保管用戶信息時，存在一定的隱患。例如，上面提及的那家著名的咖啡店采集的數(shù)據(jù)量巨大。依據(jù)《網(wǎng)絡安全法》和《數(shù)據(jù)保護法》，應當根據(jù)五級標準進行等級保護，然而這家企業(yè)卻沒有做這種工作。時隔一個月，這家企業(yè)整治得怎樣樣了呢？
某科技企業(yè)總總監(jiān)朱炎：后續(xù)我們早已聯(lián)系了相關的等級保護單位，基本定在12月份完成所有的保護工作。
至于點一杯咖啡形成的87條信息，記者在后臺數(shù)據(jù)庫上見到了。這種信息大多是企業(yè)正常營運所需的生產(chǎn)信息，而非個人隱私信息，公眾毋須為此恐慌。跟公眾最直接相關的是姓名和手機號碼。記者聽到，絕大多數(shù)人留下的是愛稱或則姓氏，而不是全名；至于手機號碼，記者隨機抽取了一個當日的訂單進行檢測。據(jù)了解，手機號碼已進行網(wǎng)段處理，中間的號碼進行了清除、去標示。
執(zhí)法人員發(fā)覺了一個完整的手機號碼，店家告知是虛擬手機號。這真的是虛擬號碼嗎？記者立即撥通了過去，經(jīng)過確認并非顧客真實手機號。據(jù)了解，虛擬號碼是為了便捷店家或外賣小哥與顧客聯(lián)系使用的，可以撥通，但并非真實號碼，但是24小時后會手動失效。此后，記者又選定了幾天前的訂單再度驗證，結果所有號碼全部失效，并非真實手機號。
據(jù)悉，隱私權新政也是本次檢測的重點內(nèi)容之一。所謂隱私權新政，就是信息搜集方就怎么搜集個人信息所發(fā)布的申明。簡單講，就是告訴用戶采集個人信息的目的、用途以及怎樣保管等。執(zhí)法人員發(fā)覺，不少企業(yè)要么沒有隱私權新政，要么不健全，例如，上面提及的網(wǎng)紅咖啡店，就沒有清晰地告知用戶相關內(nèi)容。
記者調(diào)查發(fā)覺，還有些企業(yè)盡管制訂了隱私權新政，但過分繁瑣，用戶體驗特別不友好。例如某奶茶連鎖店的隱私權新政，洋洋灑灑近萬字，這讓消費者怎樣閱讀？與其說是為了告知用戶，倒不如說是為了保護企業(yè)自己。
為了強化個人信息保護，北京市消保委自7月起針對掃碼點餐、停車交費、少兒培訓和共享充電寶等四種消費場景，分別頒布了合規(guī)指引、自律承諾和合規(guī)清單。未來，還將針對房產(chǎn)中介、商超購物等主要消費場景做出相應指引。
除了北京，近期上海市也發(fā)布了掃碼消費服務違法搜集使用消費者個人信息案例解析及合規(guī)指引，整理出六類違法行為并做出相應規(guī)定。國家網(wǎng)信辦8月3日發(fā)布的《個人信息保護合規(guī)審計管理辦法（征詢意見稿）》規(guī)定，處理超過100千人個人信息的處理者，應該每年起碼舉辦一次個人信息保護合規(guī)審計；其他個人信息處理者應該每三年起碼舉辦一次個人信息保護合規(guī)審計。
數(shù)據(jù)被稱為信息時代的“石油”，就是指它價值巨大，而包含個人信息的數(shù)據(jù)更是優(yōu)質(zhì)“石油”，是店家角逐的焦點。并且在消費領域，用戶個人信息被店家“過度采、強制要、誘導取、違規(guī)用”的現(xiàn)象卻并不稀少。店家采集用戶個人信息不是不可以，但應當是采之有界，用之有度，護之有責。怎么規(guī)范各類消費場景下店家的信息采集、使用行為，怎么監(jiān)督引導店家做好對消費者個人信息的保護，應當導致我們足夠的注重。
掃一掃在手機打開當前頁
免責聲明：部分文章信息來源于網(wǎng)絡以及網(wǎng)友投稿，本站只負責對文章進行整理、排版、編輯，出于傳遞更多信息之目的，并不意味著贊同其觀點或證實其內(nèi)容的真實性，如本站文章和轉(zhuǎn)稿涉及版權等問題，請作者在及時聯(lián)系本站，我們會盡快為您處理。
