消保委暗訪：商場停車掃碼付費存信息安全陷阱

　　當前，掃碼付停車費消費者個人信息保護問題十分突出。在前期上海市消保委開展掃碼點餐個人信息保護監(jiān)督的過程中，就有很多消費者向上海市消保委反映，有的商場停車付費強制消費者加會員并提供大量個人信息，有的商場強制消費者關注公眾號。

　　對此，上海市消保委認為商場提供停車服務，消費者的義務就是按照約定支付停車費用。商場或者停車場地運營者無權強制消費者加會員或關注公眾號，更無權向消費者索取個人信息。商場或停車場地運營者相關強制或誘導行為，都是對消費者合法權益的侵害。

　　近期，上海市消保委開展了覆蓋全市主要商圈的社會監(jiān)督。通過對29個市級商業(yè)中心和45個地區(qū)級商業(yè)中心的140家商場的停車場的暗訪發(fā)現，有27家商場（含停車場地運營者，下同）在掃碼支付停車費過程中強制消費者加入會員并強行索要消費者個人信息、有1家商場在掃碼支付停車費過程中強制關注公眾號，另暗訪發(fā)現33家商場采用不當手法誘導消費者關注公眾號（其中有7家商場同時存在強制消費者加會員的情形）。

　　一、上海市消保委暗訪發(fā)現，愛琴海購物公園、日月光中心、BFC外灘金融中心、百聯又一城等27家商場在掃碼支付停車費過程中強制消費者加會員，并強制消費者提供姓名、手機號等個人信息。

　　如百聯旗下6家商場消費者在掃碼后需要提供手機號登錄百聯會員才能支付停車費。萬達旗下3家商場在消費者使用支付寶掃碼后以辦理萬達會員卡為由強制消費者提供個人信息。

　　暗訪中發(fā)現在掃碼支付停車費過程中強制消費者加會員的商場名單：

　　二、上海市消保委暗訪發(fā)現，阿拉城商場在掃碼支付停車費過程中強制消費者關注公眾號。

　　三、上海市消保委暗訪還發(fā)現有合生匯、芮歐百貨、環(huán)貿iapm、國金中心等33家商場在掃碼支付停車費過程中采用不當手法誘導消費者關注公眾號后支付停車費。

　　這些商場以“停車繳費”名義提供給消費者的卻是商場公眾號的二維碼。利用消費者不了解公眾號菜單操作以及在停車場出口的急迫，誘導消費者關注其公眾號。名單如下：

　　上海市消保委在暗訪時同時發(fā)現，有18家商場在掃碼付停車費過程中強制消費者提供如微信和支付寶的昵稱、頭像等個人信息。其中多家商場使用的是“速停車”第三方服務。

　　依據《中華人民共和國個人信息保護法》、《中華人民共和國消費者權益保護法》、《上海市消費者權益保護條例》、《App違法違規(guī)收集使用個人信息行為認定方法》等法律法規(guī)，根據廣大消費者的要求，上海市消保委希望本市商場做到以下兩點：

　　1、商場應向消費者提供可以直接進入付停車費頁面的二維碼，并用顯著方式標注“直接掃碼付停車費”。商場也應在主要通道和停車場張貼“直接掃碼付停車費”二維碼，方便消費者獲取。

　　2、商場向消費者提供加會員或者公眾號二維碼時，不應出現“停車繳費”類似誤導性提示。如果商場以停車費優(yōu)惠名義張貼會員或公眾號二維碼，須在旁同時張貼“直接掃碼付停車費”二維碼。

　　針對以上發(fā)現的問題，上海市消保委已將線索移交給上海市網信辦、市市場監(jiān)管局，納入目前全市正在開展的“亮劍浦江”個人信息權益保護專項執(zhí)法行動涉“停車掃碼”消費場景的集中整治。主辦單位將開展現場執(zhí)法和約談，責令相關企業(yè)整改，并開展相關普法教育。上海市消保委將對暗訪發(fā)現問題的商場相關改進情況持續(xù)跟蹤督促，以保護消費者合法權益。、

　　來源：人民日報客戶端