根据网民举报,“兴业太古汇”商场在消费者停车缴费服务中存在违法收集个人信息的情况。经核实,该商场停车场未提供“纯净版”停车码等便捷缴费方式,同时存在缴费入口设置隐蔽、诱导用户关注商场公众号,以及隐私政策需要消费者提供“身份证号码”等个人信息授权同意(但技术检测并没有实际收集)等问题。
12月18日下午,上海市网信办会同静安区网信办依法约谈“兴业太古汇”运营企业冠丰(上海)房地产发展有限公司,要求企业立即整改,切实维护消费者的合法权益。约谈中,企业参加人员未得到充分授权,整改态度不积极。约谈明确指出,若企业拒不改正,网信部门将依据《个人信息保护法》严肃查处。
前期上海市网信办、市市场监管局已就扫码支付停车费场景下企业过度收集消费者个人信息问题开展联合整治,并支持市消保委制定发布《上海市商场停车场扫码缴费服务合规指引》。全市超过1700个商场、宾馆、医院等停车场地运营者先后完成自查整改,并推出“纯净版”停车缴费码标识,但仍有个别商场置若罔闻、心存侥幸,拒绝履行个人信息保护义务。
上海市网信办相关负责人指出,此类以“扫码缴费”名义将“缴费码替换为商场公众号二维码”的行为,实际是利用消费者不了解公众号菜单操作以及在停车场出口的急迫心理,诱导消费者关注其公众号并获取其他授权,违反了《个人信息保护法》的“告知同意”原则。本市各类商场要按照《上海市商场停车场扫码缴费服务合规指引》要求,推出“纯净版”停车缴费二维码,确保不收集任何个人信息;若以停车费优惠、会员积分等名义张贴商场会员码或公众号二维码,必须有充分提示并仅收集与相关服务有关的个人信息,切实保障消费者的知情权、选择权和个人信息合法权益。大型连锁商场理应做出示范和表率,主动自觉提高消费者个人信息保护合规水平。
下一步,上海市网信办将会同有关部门持续开展消费场景下个人信息被“过度采、强制要、诱导取、违规用”问题的巡查复查工作,对屡教不改、整改不力、问题严重的企业,将依法立案、从严查处,并对典型案例进行曝光,形成震慑。