在网上预订酒店,到达后,在服务台请求微信的扫描代码并入住。 在此过程中,有些客户认为不需要收集个人信息。
最近,据一些消费者透露,华住集团旗下的酒店要求住客使用微码入住,实际上是把住客当成自己的“会员”。 据此,有可能收集并保留住宿者的身份证、自家住所、生日、邮箱地址、账号、密码、银行账户等信息。
扫描条形码入住后“入会”,收集个人信息后留下来
根据公开资料,华住集团旗下有汉庭、全季、美卿、桔子、漫心、海友等众多酒店品牌。 记者访问北京、上海、厦门等相关酒店时,发现客人在前台入住时经常被要求使用微信扫描码,实际上是“入会”的。
新华视点记者通过手机流程预订了北京、上海、厦门的全季和汉庭宾馆的客房,入住时在宾馆前台向记者请求微信的扫描码。
记者注意到要入住的“微信一键登记”按钮下面有“读了华住会员服务条款”和“华住隐私宣言后同意”这样的小字,不入住就无法入住。 核对后,华住向住客提供手机号码,并要求其手机号码自动登记“华住会员”。
据华住方面透露,2019年5月6日正式导入扫描和入住代码的功能,以扫描二维代码的方式成为华住会员,邀请店铺和在线等所有频道预约的客人。 当然,住客也可以自己选择,不扫描条形码,在酒店前台手动入住。
但是,记者在入住时发现,除非住客积极说“不能使用微信”或者“不想成为华住会员”,否则在宾馆里有些人没有明确表示,或者自主告知“入住的话就等于入会”。
使用WiFi必须先成为会员。 记者在访问中发现,季节中旅馆的客房内使用免费WiFi功能,同样需要检查华居会员相关条款的文件。 根据网站消息,同意后,华住自动将住客的手机号码登记为华住会员。
《华住隐私声明》提供了“通过华住网站和移动应用程序使用华住服务时,姓名、性别、身份证、家庭住址、电话号码、生日、邮箱地址、账号、密码、其他选择酒店时的喜好和支付时提供的银行账户和信用卡等信息
住客发现“被会员”时,希望个人信息不留在华住的服务器上,可以通过取消会员的注册来实现吗? 记者打了华泊酒店集团的官方呼叫电话,呼叫要求取消记者的会员登记。 之后,科尔表示,即使取消会员的注册,记者的个人信息也会留在后台。
华住集团官方客户服务表示,“高级会员”需要注销会员,会员本人需要持身份证向客户服务电子邮箱申请。
收集的信息“未明示”且违反“最低使用原则”
据华住官网广告,华住在1000多个城市有6000多家宾馆,有1亿名会员。
中国信息安全研究院副院长左晓栋表示:“家庭住址、账号、密码等明显不是住宿店必须收集的信息。” 网络安全法第41条规定,在网络运营者收集使用个人信息的情况下,必须明示收集使用信息的目的方式范围,不得收集与所提供服务无关的个人信息。 华住不仅没有明确表示消费者“扫描代码入住”,收集到的信息也违反了“至少可以使用的原则”。
业内人士指出,如果泄露包括身份证和银行账号等在内的个人信息,非法者有可能被用于多个场合的违法犯罪活动。 “手持身份证”可用于网络贷款等其他金融场景。
另外,在扫描代码的入会中,住宿客人的微信息昵称和化身在华住同时被取得,一旦发生泄露,有露出住宿客人的个人社交账户的风险。 “在推特和豆瓣等社交平台上,使用与微信同名的社交账户的人很多,非法者有可能利用这些来组织并获得你的社交网络”
其实,华住集团迄今为止发生过情报泄露事件。 去年8月,有人在海外网站上销售了5亿件华住集团的会员信息。 上海公安宣布盗取华住集团会员数据的嫌疑人被捕。 对于没有实行网络安全对策的责任主体,警察也将依法进行调查。
吸收大量会员对企业有什么好处? 酒店行业的一些人告诉记者,连锁酒店的会员规模是吸引加盟者和投资者的重要依据,庞大的会员数量也有助于提高品牌评价。
如何加强消费者的信息安全?
今年5月,国家互联网信息办公室在《数据安全管理方法(征求意见稿)》中强调,只有在用户知道使用规则并明确同意的情况下,网络运营者才能收集个人信息。
关于是否违反,是否过度收取住客个人信息,华住集团在接受记者采访时表示,华住集团将严格执行国家法律法规要求,保护用户信息,通过技术和管理手段提高安全保护能力。 相关人士还表示,将通过内部研修加强店铺的相关管理规范。
专家表示,相关法律法规尚未完善,企业收集信息多么过剩,至少可以使用原则标准,如何处罚等规定模糊不清。
另外,专家认为现在个人信息保护面临的另一个问题是维权难。 如果专业评估机构和媒体曝光企业没有收集和使用个人信息,许多用户仍然“躲在鼓里”的企业和个人在游戏中处于错误的地位,即使企业发现信息收集违规,个人消费者起诉企业的成本也很高。
左晓栋建议监督部门根据相关案件的处理结果,尝试定期向社会公布没有保护个人信息能力的黑名单,同时建立更有效的用户投诉反馈路径,集中调查用户集中的问题。
专家在向消费者使用微信扫描代码或下载APP时应尽量小心。 特别是在信息授权前,要注意核对标记后的文字记述,如果不明确同意就得到用户的授权,可以向当地的消协和工业情报部门投诉。