強制要求掃碼關(guān)注 不合理且存在風(fēng)險
近日，有消費者向媒體反映，在北京某菜館用餐結賬后開(kāi)發(fā)票時(shí)，服務(wù)人員表示必須掃碼關(guān)注公眾號后才能開(kāi)具發(fā)票，理由是“不關(guān)注就拿不到公司抬頭”。之后反饋給經(jīng)理也是相同的要求，最終消費者據理力爭才拿到一張紙質(zhì)發(fā)票。
圖片來(lái)源：新華社
中國法學(xué)會(huì )消費者權益保護法研究會(huì )副秘書(shū)長(cháng)陳音江認為，商家強制要求消費者掃碼關(guān)注公眾號既不合理也不合法。根據《互聯(lián)網(wǎng)用戶(hù)公眾賬號信息服務(wù)管理規定》規定，未經(jīng)互聯(lián)網(wǎng)用戶(hù)知情同意，不得以任何方式強制或者變相強制訂閱關(guān)注其他公眾號。
針對開(kāi)發(fā)票需關(guān)注公眾號的問(wèn)題，北京中聞律師事務(wù)所律師李斌認為，開(kāi)具發(fā)票是經(jīng)營(yíng)者的法定義務(wù)，不得設置門(mén)檻。如果消費者不關(guān)注公眾號，經(jīng)營(yíng)者就不開(kāi)發(fā)票，可以向稅務(wù)部門(mén)投訴。
實(shí)際上，強制要求關(guān)注商家公眾號還僅僅只是“開(kāi)始”。不少消費者反映后續還會(huì )收到公眾號推送的各種營(yíng)銷(xiāo)和廣告信息，其中不乏虛假廣告。而除了受到大量廣告、優(yōu)惠券等信息的侵擾外，由于在消費過(guò)程中被要求授權手機號、短信驗證碼等多項個(gè)人隱私信息，消費者還可能面臨個(gè)人隱私信息泄露和被誘導消費的風(fēng)險。
掃碼導致個(gè)人數據泄露 成為不法分子犯罪工具
信息化時(shí)代，個(gè)人信息數據已成為重要資產(chǎn)。商家可以通過(guò)收集個(gè)人數據，更好了解消費者需求，從而為其提供更好的服務(wù)。但在越來(lái)越多的“互聯(lián)網(wǎng)+服務(wù)”場(chǎng)景中，個(gè)人信息可能已被泄露，成為不法分子犯罪的工具。例如智慧停車(chē)這項便民措施，只需通過(guò)微信掃一掃車(chē)輛就可以方便快捷地進(jìn)出停車(chē)場(chǎng)，本是便民的舉措，卻出現了一些亂象。
3月24日，江蘇省南京市鼓樓區人民法院公開(kāi)審理全國首例“全鏈條”打擊侵犯公民停車(chē)信息案。該案設計的“JTC”可繞過(guò)“捷停車(chē)”等二十多個(gè)停車(chē)平臺的系統安全防護機制，獲取包括停車(chē)位置、停車(chē)場(chǎng)名稱(chēng)、進(jìn)入停車(chē)場(chǎng)時(shí)間等停車(chē)信息。不僅可以獲取車(chē)輛的即時(shí)信息，還能獲取停車(chē)平臺儲存這一車(chē)輛的歷史信息。
從程序開(kāi)發(fā)、數據查詢(xún)、聯(lián)系客戶(hù)到安裝定位跟蹤設備等，“尋車(chē)”業(yè)務(wù)已形成了完整的灰色產(chǎn)業(yè)鏈條。此案件共涉及停車(chē)信息條數2萬(wàn)余條，涉案金額100余萬(wàn)元。據悉，“智慧停車(chē)”平臺通常會(huì )設置一些防范停車(chē)數據信息外泄的安全防護措施。但從這起案件來(lái)看，系統中的安保措施依然被不法分子破解。
內蒙古大學(xué)法學(xué)院講師李東方表示，智慧停車(chē)軟件在產(chǎn)品形態(tài)上是一種創(chuàng )新，如何在注重效率、增強用戶(hù)體驗的同時(shí)，還能真正實(shí)現保障數據安全，應當更多從技術(shù)角度去實(shí)現。
《數據安全法》第二十七條規定，開(kāi)展數據處理活動(dòng)應當依照法律、法規的規定，建立健全全流程數據安全管理制度，組織開(kāi)展數據安全教育培訓，采取相應的技術(shù)措施和其他必要措施，保障數據安全。利用互聯(lián)網(wǎng)等信息網(wǎng)絡(luò )開(kāi)展數據處理活動(dòng)，應當在網(wǎng)絡(luò )安全等級保護制度的基礎上，履行上述數據安全保護義務(wù)。
李東方認為，對于停車(chē)軟件企業(yè)自己存儲數據的情況，應該重點(diǎn)考慮從技術(shù)和法律合規角度，增強對于數據安全的保護；如果僅購買(mǎi)了其他外包機構提供的服務(wù)，數據的存儲和加工等并未在其掌控范圍之內，數據也是從其他外包機構被非法獲取，停車(chē)企業(yè)應該嚴把服務(wù)購買(mǎi)關(guān)，在考慮價(jià)格的同時(shí)注重對于數據安全的保障能力。
加強規范約束 保護個(gè)人數據安全
當前，我國已出臺《網(wǎng)絡(luò )安全法》《個(gè)人信息保護法》《數據安全法》等多項法律法規，對個(gè)人信息和數據安全予以保護。但隨著(zhù)數字經(jīng)濟的蓬勃發(fā)展，數據犯罪也在暗流涌動(dòng)，重點(diǎn)行業(yè)綜合治理有待加強。對此，人民數據研究院提出幾點(diǎn)建議。
關(guān)于個(gè)人數據安全保護層面，建議有關(guān)部門(mén)強化對掃碼消費這一數字生活場(chǎng)景以及相關(guān)企業(yè)的監管力度，建立企業(yè)在搜集、使用和存儲個(gè)人信息的數據安全標準，規范相關(guān)行為。企業(yè)應承擔起保護消費者個(gè)人隱私的責任，提升自身平臺安全防控能力，避免消費者信息泄露。消費者也需提高警惕心理，不要隨便關(guān)注公眾號、小程序或者服務(wù)號，保障個(gè)人數據安全。
而對于強制要求掃碼關(guān)注這類(lèi)現象，相關(guān)部門(mén)應對在非必要情況下獲取個(gè)人信息的商家予以嚴厲查處和監管。各大商家也應自我約束，在為消費者提供服務(wù)時(shí)，要注意保護消費者的個(gè)人信息安全和維護消費者的合法權益。消費者應提高自身權益保護意識，對侵犯個(gè)人信息的行為說(shuō)“不”，積極維護自身知情權、選擇權和公平交易權。
來(lái)源：人民數據研究院
作者：人民數據研究院研究員 鄧思敏
