|
門店越多，產(chǎn)生的數(shù)據(jù)也越多，有時(shí)甚至達(dá)到了驚人的地步。比如，某知名連鎖奶茶品牌每收到一筆訂單，就會(huì)產(chǎn)生87條數(shù)據(jù)，目前已累計(jì)產(chǎn)生超過(guò)100億條。其中，涉及消費(fèi)者姓名、電話、位置等個(gè)人敏感信息的就達(dá)6.7億條。專家表示，在數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)據(jù)通常被用于經(jīng)營(yíng)管理，這有利于提高工作效率、提升經(jīng)濟(jì)效益，因此個(gè)人信息是可以被采集并使用的。但在采集信息的過(guò)程中，必須遵循“合法、正當(dāng)、必要”三原則才行。
據(jù)了解，要搭建一個(gè)收集消費(fèi)者個(gè)人信息的技術(shù)平臺(tái)，門檻很低，費(fèi)用也不高。在一些電商平臺(tái)上，有大量開(kāi)發(fā)掃碼點(diǎn)餐小程序的個(gè)人或技術(shù)公司在兜售這種業(yè)務(wù)。網(wǎng)絡(luò)安全專家表示，掃碼點(diǎn)餐存在一定的風(fēng)險(xiǎn)性，尤其是在小商家掃描那些來(lái)路不明的二維碼則更無(wú)法保障其安全性。
那么，這些被商家用掃碼點(diǎn)餐、誘導(dǎo)提交等手段收集來(lái)的信息是否得到妥善保管了呢？調(diào)查發(fā)現(xiàn)，不少企業(yè)在保管用戶信息時(shí)，存在一定的隱患。比如，前面提到的那家知名的奶茶店采集的數(shù)據(jù)量巨大，根據(jù)《網(wǎng)絡(luò)安全法》和《數(shù)據(jù)安全法》，應(yīng)該按照三級(jí)標(biāo)準(zhǔn)進(jìn)行等級(jí)保護(hù)，但是這家企業(yè)卻沒(méi)有做這些工作。時(shí)隔一個(gè)月，這家企業(yè)整頓得怎么樣了呢？
某科技企業(yè)總經(jīng)理朱炎：“后續(xù)我們已經(jīng)聯(lián)系了相關(guān)的等級(jí)保護(hù)單位，基本定在12月份完成所有的保護(hù)工作。”
至于點(diǎn)一杯奶茶產(chǎn)生的87條信息，記者在后臺(tái)數(shù)據(jù)庫(kù)上看到了。這些信息大多是企業(yè)正常運(yùn)營(yíng)所需的生產(chǎn)信息，而非個(gè)人隱私信息，公眾不必因此恐慌。跟公眾最直接相關(guān)的是姓名和手機(jī)號(hào)碼。記者看到，絕大多數(shù)人留下的是昵稱或者姓氏，而不是全名；至于手機(jī)號(hào)碼，記者隨機(jī)抽取了一個(gè)當(dāng)天的訂單進(jìn)行檢查。
上海市信息安全測(cè)評(píng)認(rèn)證中心創(chuàng)新研究院副院長(zhǎng)徐御：“中間做了掩碼變化，不會(huì)把整個(gè)個(gè)人信息泄露出去，還是符合要求的。”
但是很快執(zhí)法人員發(fā)現(xiàn)了一個(gè)完整的手機(jī)號(hào)碼，商家告知是虛擬手機(jī)號(hào)。這真的是虛擬號(hào)碼嗎？記者立刻撥打了過(guò)去，經(jīng)過(guò)確認(rèn)并非客戶真實(shí)手機(jī)號(hào)。據(jù)了解，虛擬號(hào)碼是為了方便商家或外賣小哥與客戶聯(lián)系使用的，可以撥打，但并非真實(shí)號(hào)碼，并且24小時(shí)后會(huì)自動(dòng)失效。隨后，記者又選取了幾天前的訂單再次驗(yàn)證，結(jié)果所有號(hào)碼全部失效，并非真實(shí)手機(jī)號(hào)。
此外，隱私權(quán)政策也是本次檢查的重點(diǎn)內(nèi)容之一。所謂隱私權(quán)政策，就是信息收集方就如何收集個(gè)人信息所發(fā)布的聲明。簡(jiǎn)單講，就是告訴用戶采集個(gè)人信息的目的、用途以及如何保管等。執(zhí)法人員發(fā)現(xiàn)，不少企業(yè)要么沒(méi)有隱私權(quán)政策，要么不完善，比如，前面提到的網(wǎng)紅奶茶店，就沒(méi)有清晰地告知用戶相關(guān)內(nèi)容。
記者調(diào)查發(fā)現(xiàn)，還有些企業(yè)雖然制定了隱私權(quán)政策，但過(guò)于冗長(zhǎng)，用戶體驗(yàn)非常不友好。比如某咖啡連鎖店的隱私權(quán)政策，洋洋灑灑近萬(wàn)字，這讓消費(fèi)者如何閱讀？與其說(shuō)是為了告知用戶，倒不如說(shuō)是為了保護(hù)企業(yè)自己。
為了加強(qiáng)個(gè)人信息保護(hù)，上海市消保委自7月起針對(duì)掃碼點(diǎn)餐、停車?yán)U費(fèi)、少兒培訓(xùn)和共享充電寶等四種消費(fèi)場(chǎng)景，分別出臺(tái)了合規(guī)指引、自律承諾和合規(guī)清單。未來(lái)，還將針對(duì)房產(chǎn)中介、商超購(gòu)物等主要消費(fèi)場(chǎng)景作出相應(yīng)指引。
不僅上海，近日北京市也發(fā)布了掃碼消費(fèi)服務(wù)、違規(guī)收集使用、消費(fèi)者個(gè)人信息案例解析及合規(guī)指引，整理出六類違規(guī)行為并做出相應(yīng)規(guī)定。國(guó)家網(wǎng)信辦8月3日發(fā)布了《個(gè)人信息保護(hù)合規(guī)審計(jì)管理辦法（征求意見(jiàn)稿）》，規(guī)定，處理超過(guò)100萬(wàn)人個(gè)人信息的處理者，應(yīng)當(dāng)每年至少開(kāi)展一次個(gè)人信息保護(hù)合規(guī)審計(jì)；其他個(gè)人信息處理者應(yīng)當(dāng)每二年至少開(kāi)展一次個(gè)人信息保護(hù)合規(guī)審計(jì)。
數(shù)據(jù)被稱為信息時(shí)代的“石油”，就是指它價(jià)值巨大，而包含個(gè)人信息的數(shù)據(jù)更是優(yōu)質(zhì)“石油”，是商家爭(zhēng)奪的焦點(diǎn)。但是在消費(fèi)領(lǐng)域，用戶個(gè)人信息被商家“過(guò)度采、強(qiáng)制要、誘導(dǎo)取、違規(guī)用”的現(xiàn)象卻并不少見(jiàn)。商家采集用戶個(gè)人信息不是不可以，但應(yīng)該是采之有界，用之有度，護(hù)之有責(zé)。如何規(guī)范各種消費(fèi)場(chǎng)景下商家的信息采集、使用行為，如何監(jiān)督引導(dǎo)商家做好對(duì)消費(fèi)者個(gè)人信息的保護(hù)，應(yīng)該引起我們足夠的重視。
來(lái)源：央視網(wǎng) 共2頁(yè) 上一頁(yè) [1] [2]
|
