不扫码入住酒店难,谁来守护消费者个人信息安全?

?

原始标题:不检查代码就很难扫描酒店。谁来保护消费者的个人信息安全?

新华社,厦门,10月15日问:不扫描密码就很难留在酒店。谁来保护消费者的个人信息安全?

新华视点《新华视点》记者严志宏,王俊路,桑berry

在线预订酒店,到达后,前台将要求提供微信扫描代码以办理入住手续。在此过程中,还将保留一些客人认为不必要收集的个人信息。

最近,一些消费者报告说,中国生活集团旗下的一些酒店要求居民使用微信扫描代码来办理入住手续,但实际上他们将客人变成了自己的“会员”。结果,可以收集并保留客人的身份证,家庭住址,生日,电子邮件,帐号,密码和银行帐户信息。

检入代码并收集并保留“进入会议”,个人信息

公共信息显示,中国人寿集团拥有众多酒店品牌,包括汉庭,四季酒店,美爵酒店,奥兰治,满新和海油。当记者访问北京,上海,厦门等地的酒店时,发现在前台办理入住手续时,他们被要求使用微信扫描码,实际上是“被收购”的。

《新华观点》记者通过携程预订了整个季节以及北京,上海和厦门的汉庭酒店客房。在办理入住手续时,酒店前台要求记者使用微信扫描代码。

记者注意到,在“微信一键登录”按钮下,只有行“我已阅读并同意《华住会员服务条款》和《华住隐私声明》”。如果您不同意打勾,则无法完成签到。勾选后,华聚进一步要求客人提供手机号码,并自动注册该手机号码的“华住会员”。

中国人寿表示,2019年5月6日,代码扫描功能正式启动。通过扫描QR码,邀请来宾成为中国居民,包括预订商店,在线和其他渠道的所有顾客。当然,客人也可以选择在酒店前台手动办理入住手续,而无需扫描密码。

但记者发现,在办理入住手续时,除非客人自愿声明“不能使用微信”,否则有些酒店并没有明确或主动告知“扫描码等于门票”。或“不想成为中国居民”。

如果要使用WiFi,必须首先成为会员。在一次暗访中,记者发现,在全季酒店客房内使用免费的WiFi功能,还需要预先选择一份《中国居民条款》文件。根据网页提示,一旦选中,中国生活协会将自动将客人的手机号码注册为中国居民。

《华住隐私声明》建议:“当您通过中国住宿网站或移动应用程序软件使用中国住宿服务时,我们会要求您提供姓名,性别,身份证,家庭住址,电话号码,生日,电子邮件地址,帐号,密码和选择酒店时的其他偏好设置以及付款时提供的信息,例如银行帐户或信用卡。”

如果客人发现“成为会员”并且不想将个人信息保留在中国的服务器上,可以通过取消会员资格来实现吗?记者拨打了中国住宿集团的官方客服电话,要求客服取消记者的会员资格。然后,客户服务部门声明,即使取消会员资格,记者的个人信息也将保留在后台。

中国住宿集团的官方客户服务部门表示,如果“高级会员”需要取消会员资格,则必须将会员的个人ID卡提交到客户服务电子邮件中以进行清晰的申请。

收集信息“未指定”并违反“最少原则”

华聚官方网站广告显示:中国在1000多个城市拥有6000多家酒店,拥有1亿会员。

中国信息安全研究院副院长左小东认为,“家庭住址,帐号,密码等显然不是商店必须收集的信息。”《网络》第四十一条``安全法》规定网络运营商收集,使用个人信息应明确指出收集和使用信息的目的,方式和范围,并且不得收集与其提供的服务无关的个人信息。华鼎不仅没有明确表示消费者“参加会议并留在会议中”,而且收集到的信息还违反了“最少原则”。

工业界人士指出,犯罪分子可能在多种情况下使用包括身份证,银行帐户等在内的个人信息进行犯罪活动。 “手持身份证照片”可用于批准其他财务方案,例如在线贷款。

另外,在扫描代码输入会话中,中国人寿获得了客人的微信昵称和头像。一旦发生泄漏,客人的个人社交帐户就有被暴露的风险。 “许多人在诸如微博和豆瓣之类的社交平台上使用与微信同名的社交帐户。犯罪分子有可能整理并获得您的社交网络。”

实际上,中国住宿集团此前曾发生过一次信息披露事件。去年8月,有人在海外网站上出售了5亿条中国住宿集团的会员信息。上海市公安局发布报告称,涉嫌偷中国人寿集团成员的嫌疑人已被逮捕。警方还将调查并处理尚未实施网络安全措施的责任单位。

为企业吸引许多会员有什么好处?一位酒店业官员告诉记者,连锁酒店的会员资格是吸引加盟商和投资者的重要基础。庞大的会员基础也有助于提高品牌价值。

如何为消费者加强信息安全?

今年5月,国家互联网信息办公室(National Internet Information Office)在《数据安全管理办法(征求意见稿)》中强调,只有在用户了解收集规则并表示同意后,网络运营商才能收集个人信息。

华竹集团在一次采访中表示,华竹集团是否严格执行国家法律法规的有关要求,保护用户信息,并通过技术和管理手段增强安全防护能力。有关人士还表示,他们将通过内部培训加强商店的相关管理实践。

专家认为,相关法律法规仍不完善,有关公司如何收集信息,充分利用最少标准以及如何惩罚的法规相对模糊。

此外,专家认为,当前保护个人信息面临的另一个问题是扞卫权利的困难。如果不是由专业评估机构或媒体曝光公司来收集和使用个人信息,那么许多用户仍然处于“黑暗中”。企业和个人在游戏中处于不可逆的地位,即使他们发现公司违反法规收集信息,个人消费者也要起诉企业的成本很高。

左小东建议,监管部门可以根据有关案件的结果,定期公布黑名单,以保护个人信息;同时,建立更有效的用户投诉反馈渠道,并对用户反映的问题进行集中调查。

专家建议在使用微信扫描代码或下载和使用应用程序时,消费者应格外小心,尤其是在信息授权之前,请注意检查项目后的文字,并在未经明确同意的情况下获得用户授权。向当地消费者协会或信件部门投诉。

(编辑:冯格兰,曹Kun)