強(qiáng)制要求掃碼關(guān)注 不合理且存在風(fēng)險(xiǎn)

近日，有消費(fèi)者向媒體反映，在北京某菜館用餐結(jié)賬后開(kāi)發(fā)票時(shí)，服務(wù)人員表示必須掃碼關(guān)注公眾號(hào)后才能開(kāi)具發(fā)票，理由是“不關(guān)注就拿不到公司抬頭”。之后反饋給經(jīng)理也是相同的要求，最終消費(fèi)者據(jù)理力爭(zhēng)才拿到一張紙質(zhì)發(fā)票。

圖片來(lái)源：新華社

中國(guó)法學(xué)會(huì)消費(fèi)者權(quán)益保護(hù)法研究會(huì)副秘書(shū)長(zhǎng)陳音江認(rèn)為，商家強(qiáng)制要求消費(fèi)者掃碼關(guān)注公眾號(hào)既不合理也不合法。根據(jù)《互聯(lián)網(wǎng)用戶公眾賬號(hào)信息服務(wù)管理規(guī)定》規(guī)定，未經(jīng)互聯(lián)網(wǎng)用戶知情同意，不得以任何方式強(qiáng)制或者變相強(qiáng)制訂閱關(guān)注其他公眾號(hào)。

針對(duì)開(kāi)發(fā)票需關(guān)注公眾號(hào)的問(wèn)題，北京中聞律師事務(wù)所律師李斌認(rèn)為，開(kāi)具發(fā)票是經(jīng)營(yíng)者的法定義務(wù)，不得設(shè)置門(mén)檻。如果消費(fèi)者不關(guān)注公眾號(hào)，經(jīng)營(yíng)者就不開(kāi)發(fā)票，可以向稅務(wù)部門(mén)投訴。

實(shí)際上，強(qiáng)制要求關(guān)注商家公眾號(hào)還僅僅只是“開(kāi)始”。不少消費(fèi)者反映后續(xù)還會(huì)收到公眾號(hào)推送的各種營(yíng)銷和廣告信息，其中不乏虛假?gòu)V告。而除了受到大量廣告、優(yōu)惠券等信息的侵?jǐn)_外，由于在消費(fèi)過(guò)程中被要求授權(quán)手機(jī)號(hào)、短信驗(yàn)證碼等多項(xiàng)個(gè)人隱私信息，消費(fèi)者還可能面臨個(gè)人隱私信息泄露和被誘導(dǎo)消費(fèi)的風(fēng)險(xiǎn)。

掃碼導(dǎo)致個(gè)人數(shù)據(jù)泄露 成為不法分子犯罪工具

信息化時(shí)代，個(gè)人信息數(shù)據(jù)已成為重要資產(chǎn)。商家可以通過(guò)收集個(gè)人數(shù)據(jù)，更好了解消費(fèi)者需求，從而為其提供更好的服務(wù)。但在越來(lái)越多的“互聯(lián)網(wǎng)+服務(wù)”場(chǎng)景中，個(gè)人信息可能已被泄露，成為不法分子犯罪的工具。例如智慧停車這項(xiàng)便民措施，只需通過(guò)微信掃一掃車輛就可以方便快捷地進(jìn)出停車場(chǎng)，本是便民的舉措，卻出現(xiàn)了一些亂象。

3月24日，江蘇省南京市鼓樓區(qū)人民法院公開(kāi)審理全國(guó)首例“全鏈條”打擊侵犯公民停車信息案。該案設(shè)計(jì)的“JTC”可繞過(guò)“捷停車”等二十多個(gè)停車平臺(tái)的系統(tǒng)安全防護(hù)機(jī)制，獲取包括停車位置、停車場(chǎng)名稱、進(jìn)入停車場(chǎng)時(shí)間等停車信息。不僅可以獲取車輛的即時(shí)信息，還能獲取停車平臺(tái)儲(chǔ)存這一車輛的歷史信息。

從程序開(kāi)發(fā)、數(shù)據(jù)查詢、聯(lián)系客戶到安裝定位跟蹤設(shè)備等，“尋車”業(yè)務(wù)已形成了完整的灰色產(chǎn)業(yè)鏈條。此案件共涉及停車信息條數(shù)2萬(wàn)余條，涉案金額100余萬(wàn)元。據(jù)悉，“智慧停車”平臺(tái)通常會(huì)設(shè)置一些防范停車數(shù)據(jù)信息外泄的安全防護(hù)措施。但從這起案件來(lái)看，系統(tǒng)中的安保措施依然被不法分子破解。

內(nèi)蒙古大學(xué)法學(xué)院講師李東方表示，智慧停車軟件在產(chǎn)品形態(tài)上是一種創(chuàng)新，如何在注重效率、增強(qiáng)用戶體驗(yàn)的同時(shí)，還能真正實(shí)現(xiàn)保障數(shù)據(jù)安全，應(yīng)當(dāng)更多從技術(shù)角度去實(shí)現(xiàn)。

《數(shù)據(jù)安全法》第二十七條規(guī)定，開(kāi)展數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)依照法律、法規(guī)的規(guī)定，建立健全全流程數(shù)據(jù)安全管理制度，組織開(kāi)展數(shù)據(jù)安全教育培訓(xùn)，采取相應(yīng)的技術(shù)措施和其他必要措施，保障數(shù)據(jù)安全。利用互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)開(kāi)展數(shù)據(jù)處理活動(dòng)，應(yīng)當(dāng)在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，履行上述數(shù)據(jù)安全保護(hù)義務(wù)。

李東方認(rèn)為，對(duì)于停車軟件企業(yè)自己存儲(chǔ)數(shù)據(jù)的情況，應(yīng)該重點(diǎn)考慮從技術(shù)和法律合規(guī)角度，增強(qiáng)對(duì)于數(shù)據(jù)安全的保護(hù)；如果僅購(gòu)買(mǎi)了其他外包機(jī)構(gòu)提供的服務(wù)，數(shù)據(jù)的存儲(chǔ)和加工等并未在其掌控范圍之內(nèi)，數(shù)據(jù)也是從其他外包機(jī)構(gòu)被非法獲取，停車企業(yè)應(yīng)該嚴(yán)把服務(wù)購(gòu)買(mǎi)關(guān)，在考慮價(jià)格的同時(shí)注重對(duì)于數(shù)據(jù)安全的保障能力。

加強(qiáng)規(guī)范約束 保護(hù)個(gè)人數(shù)據(jù)安全

當(dāng)前，我國(guó)已出臺(tái)《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》《數(shù)據(jù)安全法》等多項(xiàng)法律法規(guī)，對(duì)個(gè)人信息和數(shù)據(jù)安全予以保護(hù)。但隨著數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展，數(shù)據(jù)犯罪也在暗流涌動(dòng)，重點(diǎn)行業(yè)綜合治理有待加強(qiáng)。對(duì)此，人民數(shù)據(jù)研究院提出幾點(diǎn)建議。

關(guān)于個(gè)人數(shù)據(jù)安全保護(hù)層面，建議有關(guān)部門(mén)強(qiáng)化對(duì)掃碼消費(fèi)這一數(shù)字生活場(chǎng)景以及相關(guān)企業(yè)的監(jiān)管力度，建立企業(yè)在搜集、使用和存儲(chǔ)個(gè)人信息的數(shù)據(jù)安全標(biāo)準(zhǔn)，規(guī)范相關(guān)行為。企業(yè)應(yīng)承擔(dān)起保護(hù)消費(fèi)者個(gè)人隱私的責(zé)任，提升自身平臺(tái)安全防控能力，避免消費(fèi)者信息泄露。消費(fèi)者也需提高警惕心理，不要隨便關(guān)注公眾號(hào)、小程序或者服務(wù)號(hào)，保障個(gè)人數(shù)據(jù)安全。

而對(duì)于強(qiáng)制要求掃碼關(guān)注這類現(xiàn)象，相關(guān)部門(mén)應(yīng)對(duì)在非必要情況下獲取個(gè)人信息的商家予以嚴(yán)厲查處和監(jiān)管。各大商家也應(yīng)自我約束，在為消費(fèi)者提供服務(wù)時(shí)，要注意保護(hù)消費(fèi)者的個(gè)人信息安全和維護(hù)消費(fèi)者的合法權(quán)益。消費(fèi)者應(yīng)提高自身權(quán)益保護(hù)意識(shí)，對(duì)侵犯?jìng)€(gè)人信息的行為說(shuō)“不”，積極維護(hù)自身知情權(quán)、選擇權(quán)和公平交易權(quán)。

來(lái)源：人民數(shù)據(jù)研究院

作者：人民數(shù)據(jù)研究院研究員 鄧思敏