新華社廈門10月15日電　題：不掃碼入住酒店難，誰來守護(hù)消費(fèi)者個(gè)人信息安全？

新華社“新華視點(diǎn)”記者顏之宏、王俊祿、桑彤

在網(wǎng)上預(yù)訂酒店，抵達(dá)后前臺(tái)要求微信掃碼才能辦理入住。在這個(gè)過程中，一些客人認(rèn)為沒有必要收集的個(gè)人信息也被留存了。

近期，一些消費(fèi)者反映，華住集團(tuán)旗下有的酒店要求住客使用微信掃碼辦理入住，實(shí)際上卻是將住客變成自己的“會(huì)員”。由此，住客的身份證、家庭地址、生日、郵箱、賬號、密碼以及銀行賬戶等信息均可能被收集留存。

掃碼入住即“入會(huì)”，個(gè)人信息被收集留存

公開資料顯示，華住集團(tuán)旗下?lián)碛邪h庭、全季、美爵、桔子、漫心、海友等多個(gè)酒店品牌。記者在北京、上海、廈門等地的相關(guān)酒店暗訪時(shí)發(fā)現(xiàn)，客人在前臺(tái)入住時(shí)多被要求使用微信掃碼，實(shí)際“被入會(huì)”。

“新華視點(diǎn)”記者通過攜程分別預(yù)訂了北京、上海、廈門的全季和漢庭酒店客房，在辦理入住時(shí)，酒店前臺(tái)要求記者使用微信掃碼。

記者注意到，在辦理入住的“微信一鍵登錄”按鈕下，有一行小字——“我已閱讀并同意《華住會(huì)員服務(wù)條款》和《華住隱私聲明》”，如不同意打勾，無法完成入住登記。而一旦打勾，華住則進(jìn)一步要求住客提供手機(jī)號，并自動(dòng)為該手機(jī)號注冊“華住會(huì)員”。

華住方面稱，2019年5月6日正式上線了掃碼入住功能，會(huì)邀請客人通過掃描二維碼的方式成為華住會(huì)員，包含門店、線上等所有渠道預(yù)訂入住的客人。當(dāng)然，住客也可以自行選擇，不通過掃碼的方式，在酒店前臺(tái)人工辦理入住。

但記者發(fā)現(xiàn)，在辦理入住時(shí)，一些酒店沒有明示或者主動(dòng)告知“掃碼入住即等于入會(huì)”，除非住客主動(dòng)明確提出“微信無法使用”或“不想成為華住會(huì)員”。

想用WiFi也必須首先成為會(huì)員。記者在暗訪中發(fā)現(xiàn)，在全季酒店客房內(nèi)使用免費(fèi)WiFi功能，同樣需要事先勾選一份華住會(huì)員相關(guān)條款的文件。根據(jù)網(wǎng)頁提示，一旦勾選同意，華住會(huì)自動(dòng)將住客手機(jī)號注冊為華住會(huì)員。

《華住隱私聲明》提出，“您在通過華住網(wǎng)站或移動(dòng)應(yīng)用軟件使用華住的服務(wù)時(shí)，我們會(huì)要求您提供姓名、性別、身份證、家庭住址、電話號碼、生日、郵箱、賬號、密碼及其他您在選擇酒店時(shí)的一些偏好以及支付時(shí)提供的銀行賬戶或信用卡等信息?！?/p>

如果住客發(fā)現(xiàn)“被會(huì)員”，不希望個(gè)人信息留存在華住的服務(wù)器上，可否通過注銷會(huì)籍實(shí)現(xiàn)？記者撥打了華住酒店集團(tuán)官方客服電話，要求客服注銷記者的會(huì)籍。隨后客服表示，即使注銷會(huì)籍，記者的個(gè)人信息也仍將留存在其后臺(tái)。

華住集團(tuán)官方客服表示，如“高級會(huì)員”需要注銷會(huì)籍，需向客服郵箱提交會(huì)員本人手持身份證清晰照申請辦理。

收集信息“未明示”且違背“最少夠用原則”

華住官網(wǎng)廣告顯示：華住在1000多個(gè)城市有6000余家酒店，擁有1億會(huì)員。

中國信息安全研究院副院長左曉棟認(rèn)為，“家庭住址、賬號、密碼等顯然都不是住店必要收集的信息?！本W(wǎng)絡(luò)安全法第四十一條規(guī)定，網(wǎng)絡(luò)運(yùn)營者收集、使用個(gè)人信息，應(yīng)當(dāng)明示收集、使用信息的目的、方式和范圍，不得收集與其提供的服務(wù)無關(guān)的個(gè)人信息。華住不僅未明示消費(fèi)者“掃碼入住即入會(huì)”，其收集的有關(guān)信息也違背“最少夠用原則”。

業(yè)內(nèi)人士指出，包括身份證、銀行賬號等在內(nèi)的個(gè)人信息一旦泄露，可能會(huì)被不法分子用于多個(gè)場景的違法犯罪活動(dòng)。而“手持身份證照”可被用于批核網(wǎng)貸等其他金融場景。

此外，在掃碼入會(huì)環(huán)節(jié)中，住客的微信昵稱和頭像被華住同時(shí)獲取，一旦發(fā)生泄露，住客的個(gè)人社交賬戶有被曝光的風(fēng)險(xiǎn)?！安簧偃嗽谖⒉?、豆瓣等社交平臺(tái)上都使用和微信同名的社交賬號，不法分子有可能借此梳理并獲取你的社交關(guān)系網(wǎng)?！?/p>

事實(shí)上，華住集團(tuán)此前曾發(fā)生過信息泄露事件。去年8月，有人在境外網(wǎng)站掛售華住集團(tuán)5億條會(huì)員信息。上海公安發(fā)布通報(bào)稱，涉嫌竊取華住集團(tuán)會(huì)員數(shù)據(jù)的犯罪嫌疑人已被抓獲，對于未落實(shí)網(wǎng)絡(luò)安全措施的責(zé)任主體單位，警方也將依法予以查處。

吸收眾多會(huì)員對于企業(yè)有何益處？一位酒店業(yè)人士告訴記者，連鎖酒店的會(huì)員規(guī)模是吸引加盟商和投資方的重要依據(jù)，龐大的會(huì)員基數(shù)也有助于提升品牌估值。

如何加強(qiáng)對消費(fèi)者的信息安全保障？

今年5月，國家互聯(lián)網(wǎng)信息辦公室在《數(shù)據(jù)安全管理辦法（征求意見稿）》中強(qiáng)調(diào)：僅當(dāng)用戶知悉收集使用規(guī)則并明確同意后，網(wǎng)絡(luò)運(yùn)營者方可收集個(gè)人信息。

對于是否違規(guī)、過度索取住客個(gè)人信息，華住集團(tuán)在接受記者采訪時(shí)表示，華住集團(tuán)嚴(yán)格落實(shí)國家法律法規(guī)相關(guān)要求，保護(hù)用戶信息，并通過技術(shù)與管理手段提升安全防護(hù)能力。相關(guān)人士還表示，將通過內(nèi)部培訓(xùn)加強(qiáng)門店的相關(guān)管理規(guī)范。

專家認(rèn)為，相關(guān)法律法規(guī)尚不完善，對于企業(yè)收集信息如何屬于過度、最少夠用原則的標(biāo)準(zhǔn)以及如何處罰等方面的規(guī)定比較模糊。

此外，專家認(rèn)為，當(dāng)前個(gè)人信息保護(hù)面臨的另一個(gè)問題是維權(quán)難。如果不是專業(yè)測評機(jī)構(gòu)或媒體曝光企業(yè)超范圍收集使用個(gè)人信息，不少用戶仍被“蒙在鼓里”；企業(yè)與個(gè)人在博弈中處于不對等地位，即便發(fā)現(xiàn)企業(yè)違規(guī)收集信息，個(gè)體消費(fèi)者起訴企業(yè)的成本很高。

左曉棟建議，監(jiān)管部門可嘗試根據(jù)相關(guān)案件的處理結(jié)果，定期向社會(huì)公布保護(hù)個(gè)人信息不力黑名單；同時(shí)建立更為有效的用戶投訴反饋渠道，對用戶反映集中的問題進(jìn)行集中查處。

專家建議消費(fèi)者，在使用微信掃碼或下載使用APP時(shí)要盡量小心，尤其是在信息授權(quán)前，要留意打勾項(xiàng)后的文字?jǐn)⑹觯瑢τ谖疵魇就饩瞳@取用戶授權(quán)的，可向當(dāng)?shù)叵麉f(xié)或工信部門投訴。