新華社廈門(mén)10月15日電? 題：不掃碼入住酒店難，誰(shuí)來(lái)守護(hù)消費(fèi)者個(gè)人信息安全？

　　新華社“新華視點(diǎn)”記者顏之宏、王俊祿、桑彤

　　在網(wǎng)上預(yù)訂酒店，抵達(dá)后前臺(tái)要求微信掃碼才能辦理入住。在這個(gè)過(guò)程中，一些客人認(rèn)為沒(méi)有必要收集的個(gè)人信息也被留存了。

　　近期，一些消費(fèi)者反映，華住集團(tuán)旗下有的酒店要求住客使用微信掃碼辦理入住，實(shí)際上卻是將住客變成自己的“會(huì)員”。由此，住客的身份證、家庭地址、生日、郵箱、賬號(hào)、密碼以及銀行賬戶等信息均可能被收集留存。

　　掃碼入住即“入會(huì)”，個(gè)人信息被收集留存

　　公開(kāi)資料顯示，華住集團(tuán)旗下?lián)碛邪h庭、全季、美爵、桔子、漫心、海友等多個(gè)酒店品牌。記者在北京、上海、廈門(mén)等地的相關(guān)酒店暗訪時(shí)發(fā)現(xiàn)，客人在前臺(tái)入住時(shí)多被要求使用微信掃碼，實(shí)際“被入會(huì)”。

　　“新華視點(diǎn)”記者通過(guò)攜程分別預(yù)訂了北京、上海、廈門(mén)的全季和漢庭酒店客房，在辦理入住時(shí)，酒店前臺(tái)要求記者使用微信掃碼。

　　記者注意到，在辦理入住的“微信一鍵登錄”按鈕下，有一行小字——“我已閱讀并同意《華住會(huì)員服務(wù)條款》和《華住隱私聲明》”，如不同意打勾，無(wú)法完成入住登記。而一旦打勾，華住則進(jìn)一步要求住客提供手機(jī)號(hào)，并自動(dòng)為該手機(jī)號(hào)注冊(cè)“華住會(huì)員”。

　　華住方面稱，2019年5月6日正式上線了掃碼入住功能，會(huì)邀請(qǐng)客人通過(guò)掃描二維碼的方式成為華住會(huì)員，包含門(mén)店、線上等所有渠道預(yù)訂入住的客人。當(dāng)然，住客也可以自行選擇，不通過(guò)掃碼的方式，在酒店前臺(tái)人工辦理入住。

　　但記者發(fā)現(xiàn)，在辦理入住時(shí)，一些酒店沒(méi)有明示或者主動(dòng)告知“掃碼入住即等于入會(huì)”，除非住客主動(dòng)明確提出“微信無(wú)法使用”或“不想成為華住會(huì)員”。

　　想用WiFi也必須首先成為會(huì)員。記者在暗訪中發(fā)現(xiàn)，在全季酒店客房?jī)?nèi)使用免費(fèi)WiFi功能，同樣需要事先勾選一份華住會(huì)員相關(guān)條款的文件。根據(jù)網(wǎng)頁(yè)提示，一旦勾選同意，華住會(huì)自動(dòng)將住客手機(jī)號(hào)注冊(cè)為華住會(huì)員。

　　《華住隱私聲明》提出，“您在通過(guò)華住網(wǎng)站或移動(dòng)應(yīng)用軟件使用華住的服務(wù)時(shí)，我們會(huì)要求您提供姓名、性別、身份證、家庭住址、電話號(hào)碼、生日、郵箱、賬號(hào)、密碼及其他您在選擇酒店時(shí)的一些偏好以及支付時(shí)提供的銀行賬戶或信用卡等信息。”

　　如果住客發(fā)現(xiàn)“被會(huì)員”，不希望個(gè)人信息留存在華住的服務(wù)器上，可否通過(guò)注銷會(huì)籍實(shí)現(xiàn)？記者撥打了華住酒店集團(tuán)官方客服電話，要求客服注銷記者的會(huì)籍。隨后客服表示，即使注銷會(huì)籍，記者的個(gè)人信息也仍將留存在其后臺(tái)。

　　華住集團(tuán)官方客服表示，如“高級(jí)會(huì)員”需要注銷會(huì)籍，需向客服郵箱提交會(huì)員本人手持身份證清晰照申請(qǐng)辦理。

　　收集信息“未明示”且違背“最少夠用原則”

　　華住官網(wǎng)廣告顯示：華住在1000多個(gè)城市有6000余家酒店，擁有1億會(huì)員。

　　中國(guó)信息安全研究院副院長(zhǎng)左曉棟認(rèn)為，“家庭住址、賬號(hào)、密碼等顯然都不是住店必要收集的信息。”網(wǎng)絡(luò)安全法第四十一條規(guī)定，網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)明示收集、使用信息的目的、方式和范圍，不得收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息。華住不僅未明示消費(fèi)者“掃碼入住即入會(huì)”，其收集的有關(guān)信息也違背“最少夠用原則”。

　　業(yè)內(nèi)人士指出，包括身份證、銀行賬號(hào)等在內(nèi)的個(gè)人信息一旦泄露，可能會(huì)被不法分子用于多個(gè)場(chǎng)景的違法犯罪活動(dòng)。而“手持身份證照”可被用于批核網(wǎng)貸等其他金融場(chǎng)景。

　　此外，在掃碼入會(huì)環(huán)節(jié)中，住客的微信昵稱和頭像被華住同時(shí)獲取，一旦發(fā)生泄露，住客的個(gè)人社交賬戶有被曝光的風(fēng)險(xiǎn)。“不少人在微博、豆瓣等社交平臺(tái)上都使用和微信同名的社交賬號(hào)，不法分子有可能借此梳理并獲取你的社交關(guān)系網(wǎng)。”

　　事實(shí)上，華住集團(tuán)此前曾發(fā)生過(guò)信息泄露事件。去年8月，有人在境外網(wǎng)站掛售華住集團(tuán)5億條會(huì)員信息。上海公安發(fā)布通報(bào)稱，涉嫌竊取華住集團(tuán)會(huì)員數(shù)據(jù)的犯罪嫌疑人已被抓獲，對(duì)于未落實(shí)網(wǎng)絡(luò)安全措施的責(zé)任主體單位，警方也將依法予以查處。

　　吸收眾多會(huì)員對(duì)于企業(yè)有何益處？一位酒店業(yè)人士告訴記者，連鎖酒店的會(huì)員規(guī)模是吸引加盟商和投資方的重要依據(jù)，龐大的會(huì)員基數(shù)也有助于提升品牌估值。

　　如何加強(qiáng)對(duì)消費(fèi)者的信息安全保障？

　　今年5月，國(guó)家互聯(lián)網(wǎng)信息辦公室在《數(shù)據(jù)安全管理辦法（征求意見(jiàn)稿）》中強(qiáng)調(diào)：僅當(dāng)用戶知悉收集使用規(guī)則并明確同意后，網(wǎng)絡(luò)運(yùn)營(yíng)者方可收集個(gè)人信息。

　　對(duì)于是否違規(guī)、過(guò)度索取住客個(gè)人信息，華住集團(tuán)在接受記者采訪時(shí)表示，華住集團(tuán)嚴(yán)格落實(shí)國(guó)家法律法規(guī)相關(guān)要求，保護(hù)用戶信息，并通過(guò)技術(shù)與管理手段提升安全防護(hù)能力。相關(guān)人士還表示，將通過(guò)內(nèi)部培訓(xùn)加強(qiáng)門(mén)店的相關(guān)管理規(guī)范。

　　專家認(rèn)為，相關(guān)法律法規(guī)尚不完善，對(duì)于企業(yè)收集信息如何屬于過(guò)度、最少夠用原則的標(biāo)準(zhǔn)以及如何處罰等方面的規(guī)定比較模糊。

　　此外，專家認(rèn)為，當(dāng)前個(gè)人信息保護(hù)面臨的另一個(gè)問(wèn)題是維權(quán)難。如果不是專業(yè)測(cè)評(píng)機(jī)構(gòu)或媒體曝光企業(yè)超范圍收集使用個(gè)人信息，不少用戶仍被“蒙在鼓里”；企業(yè)與個(gè)人在博弈中處于不對(duì)等地位，即便發(fā)現(xiàn)企業(yè)違規(guī)收集信息，個(gè)體消費(fèi)者起訴企業(yè)的成本很高。

　　左曉棟建議，監(jiān)管部門(mén)可嘗試根據(jù)相關(guān)案件的處理結(jié)果，定期向社會(huì)公布保護(hù)個(gè)人信息不力黑名單；同時(shí)建立更為有效的用戶投訴反饋渠道，對(duì)用戶反映集中的問(wèn)題進(jìn)行集中查處。

　　專家建議消費(fèi)者，在使用微信掃碼或下載使用APP時(shí)要盡量小心，尤其是在信息授權(quán)前，要留意打勾項(xiàng)后的文字?jǐn)⑹觯瑢?duì)于未明示同意就獲取用戶授權(quán)的，可向當(dāng)?shù)叵麉f(xié)或工信部門(mén)投訴。

【糾錯(cuò)】

責(zé)任編輯： 王萌萌