当前,扫码付停车费消费者个人信息保护问题十分突出。近期,上海市消保委开展了覆盖全市主要商圈的社会监督。通过对29个市级商业中心和45个地区级商业中心的140家商场的停车场的暗访发现,有27家商场(含停车场地运营者,下同)在扫码支付停车费过程中强制消费者加入会员并强行索要消费者个人信息、有1家商场在扫码支付停车费过程中强制关注公众号,另暗访发现33家商场采用不当手法诱导消费者关注公众号(其中有7家商场同时存在强制消费者加会员的情形)。
上海市消保委暗访发现,爱琴海购物公园、日月光中心、BFC外滩金融中心、百联又一城等27家商场在扫码支付停车费过程中强制消费者加会员,并强制消费者提供姓名、手机号等个人信息。如百联旗下6家商场消费者在扫码后需要提供手机号登录百联会员才能支付停车费。万达旗下3家商场在消费者使用支付宝扫码后以办理万达会员卡为由强制消费者提供个人信息。
据悉,上海市网信办、市市场监管局已将相关问题线索纳入目前全市正在开展的“亮剑浦江”个人信息权益保护专项执法行动涉“停车扫码”消费场景,组织集中整治。
今天上午,上海市网信办、市市场监管局执法人员对杨浦区五角场商圈进行现场检查。检查发现,又一城停车场存在诱导用户注册会员及关注公众号、会员注册登录功能强制消费者同意第三方企业隐私政策等问题;合生汇停车场存在诱导用户关注公众号、强制消费者注册会员等问题。执法人员当面向两家商场相关负责人指明问题要求整改,并开展现场普法。
当天下午,上海市网信办、市市场监管局会同市国资委、市商务委、杨浦网信办等部门依法约谈两家企业。约谈要求又一城、合生汇针对停车缴费环节过度收集个人信息行为全面整改,并采取必要的措施确保处理消费者个人信息活动符合法律、行政法规的规定,切实防范信息泄露风险。
市网信办相关负责人指出,商场提供停车服务,消费者的义务就是按照约定支付停车费用。商场或者停车场地运营者强制或诱导消费者加入商场会员或关注公众号才能支付停车费,属于过度收集消费者个人信息,违反《个人信息保护法》相关规定。商场或停车场地运营者要及时推出“纯净版”停车缴费二维码,并在显著位置标注“直接扫码、付费离场”,确保不收集任何个人信息。若以停车费优惠、会员积分等名义张贴商场会员码或公众号二维码,必须有充分提示并仅收集与相关服务有关的个人信息,切实保障消费者的知情权、选择权和个人信息合法权益。
两家企业负责人表示,由于对《个人信息保护法》《App违法违规收集使用个人信息行为认定方法》等法律规定理解不到位导致问题出现,下一步将按照约谈要求,积极配合监管部门,举一反三开展自查整改,并尽快落实“纯净版”停车缴费二维码工作要求。
“亮剑浦江·消费领域个人信息权益保护专项执法行动”目前聚焦“停车扫码”场景开展综合治理。下一步,市区两级网信部门会同市场监管部门将统一行动,针对各区主要商圈的商场停车场对消费者个人信息“过度采、强制要、诱导取、违规用”等问题开展现场执法和约谈,责令相关企业整改,指导推出“纯净版”停车缴费二维码,并开展相关普法教育。欢迎广大网民积极参与,通过以下渠道据实提供线索。
作者:徐晶卉
编辑:张天弛
责任编辑:戎兵
*文汇独家稿件,转载请注明出处。