在各大商場酒店的停車場停車，駛離時掃碼繳費十分常見。不過，便捷的繳費二維碼也可能成為“攔路碼”。近日，《中國消費者報》記者在停車繳費時，就被“二維碼”強制索取個人信息后才得以離場。

　　繳費必須授權(quán)個人信息

　　6月29日，記者駕車到北京康萊德酒店辦事，離開時看到酒店地下車庫張貼的停車二維碼，上面顯示“掃碼支付 快速離場”。于是，記者打開微信“掃一掃”，準備掃碼繳費。

　　不過，掃碼后卻不是常見的輸入車牌號頁面，而是進入運營主體為北京陽光海天停車管理有限公司（以下簡稱陽光海天）的“Hi P停車”微信公眾號。記者不想關(guān)注公眾號，可是該如何繳費呢？

　　仔細觀察，記者看到公眾號頁面下方的“服務(wù)”二字，于是點擊“服務(wù)”，頁面出現(xiàn)“臨停繳費”“長租辦理”“服務(wù)中心”等選項，點擊“臨停繳費”，頁面來到“停車繳費”，出現(xiàn)一行空格用于填寫個人車牌號，空格下方是“快速繳費”按鈕。正當記者慶幸找到了繳費方式時，卻發(fā)現(xiàn)點擊空格無法輸入車牌號。沒有車牌號，連多少停車費都不知道，更遑論繳費了。

　　記者以為自己操作有誤，于是退出后重新掃碼進入，來到“停車繳費”頁面時依然無法輸入車牌號。記者仔細觀察，才在頁面右下角發(fā)現(xiàn)了一行小字“使用完整服務(wù)”。點擊這行小字，新頁面上出現(xiàn)“隱私政策”，只有同意“我已閱讀并接受《陽光海天隱私政策》《陽光海天停車用戶協(xié)議》”才能進入這一頁。然后，在這一頁輸入個人手機號和驗證碼登錄后，頁面再次返回到“停車繳費”頁，記者終于可以輸入車牌號進行繳費。

　　陽光海天停車掃碼繳費頁面截圖顯示，不同意獲取個人信息就無法繳費。資料圖片

　　本來只需要幾秒鐘就能完成的繳費操作，記者反復(fù)折騰了好幾分鐘才搞定。如果要仔細閱讀陽光海天的隱私政策和用戶協(xié)議，估計半小時也出不了停車場。

　　記者注意到，僅自己微信好友中就有100多人關(guān)注了“Hi P停車”公眾號，其中像記者這樣被迫授權(quán)個人信息的消費者應(yīng)該不在少數(shù)。

　　信息采集不應(yīng)過度

　　陽光海天大費周折地讓用戶授權(quán)個人信息，究竟采集了哪些信息呢？

　　記者在“隱私政策”中看到：“本軟件自動接收并記錄您的手機上的信息，包括但不限于您的健康數(shù)據(jù)、使用的語言、訪問日期和時間、軟硬件特征信息及您需求的網(wǎng)頁記錄等數(shù)據(jù)。”

　　陽光海天用戶隱私政策顯示，停車繳費要索取個人健康數(shù)據(jù)等。資料圖片

　　健康數(shù)據(jù)、上網(wǎng)的網(wǎng)頁記錄是個人隱私，為什么停車繳費還要采集這些數(shù)據(jù)？針對這一問題，記者7月5日致電陽光海天停車公司客服。

　　陽光海天客服稱，如果掃碼無法完成繳費，可以在停車場出入口現(xiàn)場繳費，現(xiàn)場掃描工作人員出示的二維碼即可。至于采集了哪些數(shù)據(jù)，是否有必要，客服人員稱她也不清楚，但如果用戶不想留存這些個人信息，她可以向技術(shù)人員請求刪除。

　　在記者要求刪除這些個人信息后，客服稱將向技術(shù)人員說明，用戶一天后登錄可看到相關(guān)信息已刪除。然而，記者第二天掃碼后，車牌號已經(jīng)無需個人輸入，個人中心也還有微信號等信息。

　　北京德和衡（上海）律師事務(wù)所律師竇祥在接受《中國消費者報》記者采訪時表示，《網(wǎng)絡(luò)安全法》規(guī)定處理個人信息時應(yīng)當遵循合法、正當、必要原則，不得過度處理?！禔pp違法違規(guī)收集使用個人信息行為認定方法》《信息安全技術(shù)移動互聯(lián)網(wǎng)應(yīng)用（App）收集個人信息基本規(guī)范》等法律法規(guī)對“必要原則”做出了進一步的細化規(guī)定。根據(jù)上述法規(guī)，超過“必要原則”的收集使用行為包括但不限于以下三種情形。

　　一是收集無關(guān)信息。收集的個人信息類型或申請的系統(tǒng)權(quán)限與App提供的業(yè)務(wù)功能無關(guān)。二是強制收集非必要信息。因用戶不同意收集非必要個人信息或打開非必要權(quán)限，App拒絕提供業(yè)務(wù)功能。三是收集頻率不合理。收集個人信息的頻率超出App業(yè)務(wù)功能實際需要。

　　“因此，停車公司首先應(yīng)當評估獲取個人健康、軟硬件信息是否與業(yè)務(wù)功能相關(guān)，既不應(yīng)收集與業(yè)務(wù)功能無關(guān)的個人信息，更不應(yīng)打開與業(yè)務(wù)功能無關(guān)的可收集個人信息權(quán)限。其次，停車公司不得將同意收集其他業(yè)務(wù)功能所需的個人信息，作為用戶使用當前業(yè)務(wù)功能的前提條件，用戶應(yīng)當可拒絕收集非必要信息或打開非必要權(quán)限?！案]祥表示。

　　竇祥認為，停車公司如違反“必要原則”收集個人信息，屬于違法違規(guī)收集個人信息，可能面臨監(jiān)管部門的公開通報、敦促整改、約談、警告、下架、罰款等監(jiān)管措施。

　　竇祥表示，對于此類行為，消費者也要勇于拒絕，勇于舉報，以維護自身合法權(quán)益。

　　采集用戶信息為哪般

　　陽光海天官網(wǎng)介紹，陽光海天停車產(chǎn)業(yè)集團成立于2006年8月，至今已完成多輪融資，服務(wù)遍布全國40余城市，持有經(jīng)營權(quán)泊位數(shù)量50余萬。旗下還有汽車服務(wù)連鎖品牌“易車生活”、智慧停車公司“停簡單”等，目前已經(jīng)覆蓋6000+高價值停車場，車主用戶已達到4500萬。

　　陽光海天總裁江沁園在2020年的一次發(fā)言中表示，“AIPP管理平臺通過會員管理和優(yōu)免管理構(gòu)建出停車+商業(yè)的閉環(huán)消費生態(tài)，以停車作為流量入口，以會員體系為核心，以未來商業(yè)生態(tài)為引領(lǐng)，利用停車入口導流，增加合作商戶的客流及消費額，為商業(yè)賦能。”以停車為導流入口，顯然讓該公司有收集用戶信息、增加車主用戶數(shù)的沖動。據(jù)媒體此前報道，“停簡單”在交停車費過程中會彈出“領(lǐng)取停車福利”“開通會員享多重權(quán)益”“憑手機號免費領(lǐng)取100萬元意外保障”等廣告內(nèi)容。陽光海天在為第三方公司導流賦能的同時，車主卻不堪其擾。

　　多位車主向記者反映，在停車繳費過程中曾碰到過要求關(guān)注公眾號或授權(quán)個人信息的情況，為了快速離場，有的時候只能點擊同意。不過出場后卻頻繁收到一些推送信息，也引發(fā)個人信息被泄露的擔憂。

　　據(jù)了解，針對停車掃碼繳費要關(guān)注公眾號或授權(quán)個人信息等消費者反映強烈的行為，消費者組織已開展行動。上海市消費者權(quán)益保護委員會6月初對多家商場進行了點名批評，接下來還將把暗訪范圍擴大至覆蓋全市各區(qū)主要商圈共計140個商場的停車場。中國消費者協(xié)會也于6月19日宣布，將在全國范圍內(nèi)開展“反對強制關(guān)注公眾號”消費監(jiān)督工作。