主題: 點單要提供個人信息？當(dāng)心掃碼背后安全隱患

藍天·幸福

樓主回復(fù)

頭像裝飾卡

10小區(qū)樓長
發(fā)貼數(shù):883
注冊時間:2011/7/7
加好友站內(nèi)信

閱讀：2623
回復(fù)：0
發(fā)表于：2024/8/28 13:10:48
來自：中國吉林白城

馬上注冊，結(jié)交更多好友，享用更多功能，讓你輕松玩轉(zhuǎn)白城社區(qū)。

立即注冊。已有帳號？登錄或使用QQ登錄微信登錄新浪微博登錄

點單要提供個人信息？當(dāng)心掃碼背后安全隱患

央視新聞客戶端

現(xiàn)在日常生活中，掃碼購物、點餐、停車?yán)U費等移動支付方式方便了消費者，也降低了經(jīng)營者的人力成本。但隨之而來的強制關(guān)注、夾雜廣告等問題，也讓消費者在“掃碼”之后感到困擾。相關(guān)專家表示，強制掃碼消費以及超范圍索取個人信息涉嫌違法違規(guī)，還可能被不法者利用實施電信詐騙。

記者在調(diào)查中發(fā)現(xiàn)，商家強制或誘導(dǎo)掃碼消費的問題都比較普遍，即使消費者已經(jīng)在店內(nèi)，同樣會被索取一些不必要的個人信息。在湖南長沙，一位工作人員聲稱自家店掃碼不會收集個人信息，然而記者驗證后卻發(fā)現(xiàn)并非如此。

記者：掃碼后，可以看到小程序的隱私保護指引，它首先要收集地址（位置），然后要收集剪貼板、方向傳感器、磁場傳感器、頭像等個人信息。

記者在調(diào)查中了解到，消費者在掃碼消費的選擇上完全處于被動地位。

記者：掃碼點單過程中有一個叫做隱私權(quán)政策，里面提到要收集電話號碼、姓名。這個您有注意到嗎

湖南長沙消費者謝女士：還真沒注意�？赡艿谝淮巫韵M的時候，因為要綁定手機號，應(yīng)該是綁定過一次，后面好像就沒有看到這個，應(yīng)該就是自動忽略了�，F(xiàn)在字太多，大家一般不會有時間和耐心去仔細閱讀，如果是有彈窗式的、字少一點的，可能會好一點。

消費者謝女士告訴記者，很多時候，即使消費者閱讀了相關(guān)的“隱私政策”說明，也知曉會被索取個人信息，大家也只能選擇同意，否則你就得放棄購買相關(guān)的商品。

強制掃碼

超范圍索取個人信息涉嫌違法

據(jù)專家介紹，商家通過掃碼消費的目的是鎖定會員，為二次營銷累計顧客和消費數(shù)據(jù)，同時可以節(jié)約人工、優(yōu)化商業(yè)流程。但是，這種行為往往忽視了消費者的自主選擇權(quán)和知情權(quán)，而且超范圍索取個人信息的行為涉嫌違法。

中國政法大學(xué)傳播法研究中心副主任朱�。簩�(dǎo)航信息不僅是獲取你的位置信息，有可能還要求獲取你的通訊錄信息等相關(guān)的這種情況，掃碼點餐和掃碼購票、掃碼入園也同樣是這個效果。我就是為了進去看一看，參觀一些公園，但是你把我的個人信息全都拿走了，既沒有正當(dāng)性的理由，也沒有合法性的理由，更沒有必要性的理由，所以這是一個典型的違法違規(guī)行為。

據(jù)了解，在2021年11月1日施行的“個人信息保護法”中明確規(guī)定，收集個人信息，應(yīng)當(dāng)限于實現(xiàn)處理目的的最小范圍，不得過度收集個人信息；而且，個人信息處理者不得以個人不同意處理其個人信息或者撤回同意為由，拒絕提供產(chǎn)品或者服務(wù)。

今年年初，中國銀聯(lián)發(fā)布的《2022年移動支付安全大調(diào)查研究報告》顯示，77.5%的手機用戶每天都會使用移動支付，受訪者月均消費總支出的86.1%由移動支付完成。網(wǎng)絡(luò)安全專家介紹，掃碼消費普及的同時也存在一定的隱患。

網(wǎng)絡(luò)安全專家萬仁國：有一些人把惡意的二維碼嵌在比較誘惑的地方，比如說領(lǐng)取紅包，或者說退稅、補貼，讓你去掃。那么當(dāng)你掃了之后，它打開的是一個網(wǎng)站，會要求你填寫信息，特別涉及要填身份證號、銀行卡號、取款密碼的時候，或者是支付密碼時，要特別當(dāng)心，一旦把這些信息往里面填了，你的錢可能就被轉(zhuǎn)走了。

被強制掃碼點餐

消費者將商家起訴至法院

據(jù)了解，目前竊取、售賣個人信息，實施電信網(wǎng)絡(luò)詐騙已經(jīng)成為一條黑灰產(chǎn)業(yè)鏈，公民個人信息泄露是其中最重要的一個環(huán)節(jié)。對于消費者來說，遇到強制掃碼的情形該怎么辦呢？在四川德陽，消費者羅某在面對自己個人信息被強制索取時，將商家告上了法庭。

2022年5月，四川德陽的市民羅某到某火鍋店就餐，服務(wù)員以“須關(guān)注商家公眾號”為由，拒不提供紙質(zhì)菜單，并要求羅某通過掃碼點餐，強制收集其個人信息。羅某認為，該火鍋店的行為既不合法、也不正當(dāng)、更無必要，侵犯了原告?zhèn)€人信息，故將商家訴至德陽市旌陽區(qū)法院，要求火鍋店刪除個人信息，賠禮道歉。接到起訴后，旌陽區(qū)法院對此進行了審理。

德陽市旌陽區(qū)人民法院審判員彭詩文：這起案件中，火鍋店收集、使用個人信息的行為，違反了法律規(guī)定的合法、正當(dāng)、必要的原則，侵犯了羅某的個人信息。我院依據(jù)法律規(guī)定，判決火鍋店停止侵權(quán)，在規(guī)定的時間內(nèi)刪除羅某的個人信息。

法院經(jīng)審理認為，羅某到火鍋店就餐，并無必要提供手機號、生日、姓名、地理位置、通訊錄等與餐飲消費無關(guān)的信息。法院判決餐廳停止侵權(quán)，于判決生效之日起10日內(nèi)刪除獲取羅某的個人信息。

掃碼有禮？小心有詐！

除了強制掃碼，掃碼送水杯、掃碼有禮等也成為頻繁出現(xiàn)的一種詐騙形式。詐騙分子利用一些人“好奇”的心理，在免費送的禮物上印上二維碼，通過誘導(dǎo)掃碼實施詐騙。

2022年12月，江蘇常州市民小程收到一個來自陌生寄件人的快遞，里面是一只水杯，杯身印有二維碼。在好奇心的驅(qū)使下，小程掃描了二維碼，隨后被加入一個聲稱是“某團商家”的福利群。

江蘇常州武進區(qū)人民檢察院第二檢察部員額檢察官周荻淳：群里有大量的其他用戶，都是嫌疑方所控制的，他們就說自己獲得了某某獎勵，需要怎么操作。被害人看到其他人也進行了這樣一個操作，獲得了相應(yīng)的利潤，那么被害人也就相信了。

一開始，小程確實通過所謂“做任務(wù)”賺到了300多元。當(dāng)小程以為有利可圖連續(xù)投入了近17萬元，直到朋友提醒才意識到被騙，于是立刻報警。

常州警方根據(jù)線索，在浙江義烏將犯罪嫌疑人周某甲等人抓獲。經(jīng)查，2022年11月底，周某甲購買了大量個人信息，并讓水杯廠家定制印有二維碼的水杯，再按照名單寄出，進而對收貨人實施詐騙。

江蘇常州武進區(qū)人民檢察院第二檢察部員額檢察官周荻淳：在未經(jīng)被收集者同意，將合法收集的公民個人信息提供給他人，應(yīng)當(dāng)認定為刑法意義上的非法獲取公民個人信息以及提供公民個人信息。那么侵犯公民個人信息情節(jié)特別嚴(yán)重的條件，是只要達到5萬條。本案的犯罪嫌疑人也達到了三年以上入罪標(biāo)準(zhǔn)，所以最終我們是以侵犯公民個人信息來認定的。

最終，經(jīng)法院審理，周某甲因侵犯公民個人信息罪被判處有期徒刑三年，并處罰金人民幣30萬元。

各地開展綜合治理

規(guī)范掃碼消費服務(wù)

針對目前強制掃碼消費的亂象，北京、上海等地網(wǎng)信辦會同相關(guān)主管部門展開了一系列綜合治理行動，并出臺了相關(guān)的政策來規(guī)范掃碼消費服務(wù)，目前已經(jīng)取得了良好的效果。

據(jù)了解，今年8月底北京市網(wǎng)信辦制定并發(fā)布了《北京市掃碼消費服務(wù)違規(guī)收集使用消費者個人信息案例解析及合規(guī)指引》，其中對于強制或誘導(dǎo)消費者關(guān)注公眾號、強制消費者提供與功能無關(guān)的個人信息、違規(guī)向第三方提供消費者個人信息等6類違規(guī)問題進行了規(guī)范。

從6月中旬開始，上海市網(wǎng)信辦會同市場監(jiān)管局開展了為期半年的專項執(zhí)法行動，其間約談了三家存在相關(guān)違規(guī)的企業(yè)，要求對過度收集個人信息行為進行全面整改。

上海市網(wǎng)信辦網(wǎng)絡(luò)執(zhí)法監(jiān)督處副處長吳宏鳴：主要的目的還是警示和告示，同時提示他們相關(guān)的違反個人信息保護法的一些情況，然后對他們進行了約談，指導(dǎo)督導(dǎo)他們抓好這些問題的整改。

在上海嘉定的一家購物中心，記者看到這里已經(jīng)推出最新的“純凈版”停車碼。消費者掃碼后只需要綁定車牌、查詢車費、完成支付這3個步驟。

市民燕先生：以前我們出去，還需要綁定會員之類的，非常麻煩�，F(xiàn)在有了這個二維碼以后，我們出去就非常方便。

作為嘉定區(qū)首家示范推出“純凈版”停車碼的商場，從今年7月底開始，這里就對所有停車碼進行了升級改版。