新華社廈門10月15日電　題：不掃碼入住酒店難，誰來守護消費者個人信息安全？

新華社“新華視點”記者顏之宏、王俊祿、桑彤

在網(wǎng)上預訂酒店，抵達后前臺要求微信掃碼才能辦理入住。在這個過程中，一些客人認為沒有必要收集的個人信息也被留存了。

近期，一些消費者反映，華住集團旗下有的酒店要求住客使用微信掃碼辦理入住，實際上卻是將住客變成自己的“會員”。由此，住客的身份證、家庭地址、生日、郵箱、賬號、密碼以及銀行賬戶等信息均可能被收集留存。

掃碼入住即“入會”，個人信息被收集留存

公開資料顯示，華住集團旗下?lián)碛邪h庭、全季、美爵、桔子、漫心、海友等多個酒店品牌。記者在北京、上海、廈門等地的相關酒店暗訪時發(fā)現(xiàn)，客人在前臺入住時多被要求使用微信掃碼，實際“被入會”。

“新華視點”記者通過攜程分別預訂了北京、上海、廈門的全季和漢庭酒店客房，在辦理入住時，酒店前臺要求記者使用微信掃碼。

記者注意到，在辦理入住的“微信一鍵登錄”按鈕下，有一行小字——“我已閱讀并同意《華住會員服務條款》和《華住隱私聲明》”，如不同意打勾，無法完成入住登記。而一旦打勾，華住則進一步要求住客提供手機號，并自動為該手機號注冊“華住會員”。

華住方面稱，2019年5月6日正式上線了掃碼入住功能，會邀請客人通過掃描二維碼的方式成為華住會員，包含門店、線上等所有渠道預訂入住的客人。當然，住客也可以自行選擇，不通過掃碼的方式，在酒店前臺人工辦理入住。

但記者發(fā)現(xiàn)，在辦理入住時，一些酒店沒有明示或者主動告知“掃碼入住即等于入會”，除非住客主動明確提出“微信無法使用”或“不想成為華住會員”。

想用WiFi也必須首先成為會員。記者在暗訪中發(fā)現(xiàn)，在全季酒店客房內使用免費WiFi功能，同樣需要事先勾選一份華住會員相關條款的文件。根據(jù)網(wǎng)頁提示，一旦勾選同意，華住會自動將住客手機號注冊為華住會員。

《華住隱私聲明》提出，“您在通過華住網(wǎng)站或移動應用軟件使用華住的服務時，我們會要求您提供姓名、性別、身份證、家庭住址、電話號碼、生日、郵箱、賬號、密碼及其他您在選擇酒店時的一些偏好以及支付時提供的銀行賬戶或信用卡等信息。”

如果住客發(fā)現(xiàn)“被會員”，不希望個人信息留存在華住的服務器上，可否通過注銷會籍實現(xiàn)？記者撥打了華住酒店集團官方客服電話，要求客服注銷記者的會籍。隨后客服表示，即使注銷會籍，記者的個人信息也仍將留存在其后臺。

華住集團官方客服表示，如“高級會員”需要注銷會籍，需向客服郵箱提交會員本人手持身份證清晰照申請辦理。

收集信息“未明示”且違背“最少夠用原則”

華住官網(wǎng)廣告顯示：華住在1000多個城市有6000余家酒店，擁有1億會員。

中國信息安全研究院副院長左曉棟認為，“家庭住址、賬號、密碼等顯然都不是住店必要收集的信息。”網(wǎng)絡安全法第四十一條規(guī)定，網(wǎng)絡運營者收集、使用個人信息，應當明示收集、使用信息的目的、方式和范圍，不得收集與其提供的服務無關的個人信息。華住不僅未明示消費者“掃碼入住即入會”，其收集的有關信息也違背“最少夠用原則”。

業(yè)內人士指出，包括身份證、銀行賬號等在內的個人信息一旦泄露，可能會被不法分子用于多個場景的違法犯罪活動。而“手持身份證照”可被用于批核網(wǎng)貸等其他金融場景。

此外，在掃碼入會環(huán)節(jié)中，住客的微信昵稱和頭像被華住同時獲取，一旦發(fā)生泄露，住客的個人社交賬戶有被曝光的風險。“不少人在微博、豆瓣等社交平臺上都使用和微信同名的社交賬號，不法分子有可能借此梳理并獲取你的社交關系網(wǎng)。”

事實上，華住集團此前曾發(fā)生過信息泄露事件。去年8月，有人在境外網(wǎng)站掛售華住集團5億條會員信息。上海公安發(fā)布通報稱，涉嫌竊取華住集團會員數(shù)據(jù)的犯罪嫌疑人已被抓獲，對于未落實網(wǎng)絡安全措施的責任主體單位，警方也將依法予以查處。

吸收眾多會員對于企業(yè)有何益處？一位酒店業(yè)人士告訴記者，連鎖酒店的會員規(guī)模是吸引加盟商和投資方的重要依據(jù)，龐大的會員基數(shù)也有助于提升品牌估值。

如何加強對消費者的信息安全保障？

今年5月，國家互聯(lián)網(wǎng)信息辦公室在《數(shù)據(jù)安全管理辦法（征求意見稿）》中強調：僅當用戶知悉收集使用規(guī)則并明確同意后，網(wǎng)絡運營者方可收集個人信息。

對于是否違規(guī)、過度索取住客個人信息，華住集團在接受記者采訪時表示，華住集團嚴格落實國家法律法規(guī)相關要求，保護用戶信息，并通過技術與管理手段提升安全防護能力。相關人士還表示，將通過內部培訓加強門店的相關管理規(guī)范。

專家認為，相關法律法規(guī)尚不完善，對于企業(yè)收集信息如何屬于過度、最少夠用原則的標準以及如何處罰等方面的規(guī)定比較模糊。

此外，專家認為，當前個人信息保護面臨的另一個問題是維權難。如果不是專業(yè)測評機構或媒體曝光企業(yè)超范圍收集使用個人信息，不少用戶仍被“蒙在鼓里”；企業(yè)與個人在博弈中處于不對等地位，即便發(fā)現(xiàn)企業(yè)違規(guī)收集信息，個體消費者起訴企業(yè)的成本很高。

左曉棟建議，監(jiān)管部門可嘗試根據(jù)相關案件的處理結果，定期向社會公布保護個人信息不力黑名單；同時建立更為有效的用戶投訴反饋渠道，對用戶反映集中的問題進行集中查處。

專家建議消費者，在使用微信掃碼或下載使用APP時要盡量小心，尤其是在信息授權前，要留意打勾項后的文字敘述，對于未明示同意就獲取用戶授權的，可向當?shù)叵麉f(xié)或工信部門投訴。