掃碼住酒店 信息安全咋辦？

　　在網上預訂酒店，抵達后前臺要求微信掃碼才能辦理入住。在這個過程中，一些客人認為沒有必要收集的個人信息也被留存了。

　　近期，一些消費者反映，華住集團旗下有的酒店要求住客使用微信掃碼辦理入住，實際上卻是將住客變成自己的“會員”。由此，住客的身份證、家庭地址、生日、郵箱、賬號、密碼以及銀行賬戶等信息均可能被收集留存。

　　文/新華社記者顏之宏、王俊祿、桑彤

　　掃碼入住即“入會” 個人信息被留存

　　公開資料顯示，華住集團旗下擁有包括漢庭、全季、美爵、桔子、漫心、海友等多個酒店品牌。記者在北京、上海、廈門等地的相關酒店暗訪時發現，客人在前臺入住時多被要求使用微信掃碼，實際“被入會”。

　　記者通過攜程分別預訂了北京、上海、廈門的全季和漢庭酒店客房，在辦理入住時，酒店前臺要求記者使用微信掃碼。

　　記者注意到，在辦理入住的“微信一鍵登錄”按鈕下，有一行小字——“我已閱讀并同意《華住會員服務條款》和《華住隱私聲明》”，如不同意打勾，無法完成入住登記。而一旦打勾，華住則進一步要求住客提供手機號，并自動為該手機號注冊“華住會員”。

　　華住方面稱，2019年5月6日正式上線了掃碼入住功能，會邀請客人通過掃描二維碼的方式成為華住會員，包含門店、線上等所有渠道預訂入住的客人。當然，住客也可以自行選擇，不通過掃碼的方式，在酒店前臺人工辦理入住。

　　但記者發現，在辦理入住時，一些酒店沒有明示或者主動告知“掃碼入住即等于入會”，除非住客主動明確提出“微信無法使用”或“不想成為華住會員”。

　　想用WiFi也必須首先成為會員。記者在暗訪中發現，在全季酒店客房內使用免費WiFi功能，同樣需要事先勾選一份華住會員相關條款的文件。根據網頁提示，一旦勾選同意，華住會自動將住客手機號注冊為華住會員。

　　如果住客發現“被會員”，不希望個人信息留存在華住的服務器上，可否通過注銷會籍實現？記者撥打了華住酒店集團官方客服電話，要求客服注銷記者的會籍。隨后客服表示，即使注銷會籍，記者的個人信息也仍將留存在其后臺。

　　華住集團官方客服表示，如“高級會員”需要注銷會籍，需向客服郵箱提交會員本人手持身份證清晰照申請辦理。

　　收集信息“未明示”且違背“最少夠用原則”

　　中國信息安全研究院副院長左曉棟認為，“家庭住址、賬號、密碼等顯然都不是住店必要收集的信息。”網絡安全法規定，網絡運營者收集、使用個人信息，應當明示收集、使用信息的目的、方式和范圍，不得收集與其提供的服務無關的個人信息。華住不僅未明示消費者“掃碼入住即入會”，其收集的有關信息也違背“最少夠用原則”。

　　此外，在掃碼入會環節中，住客的微信昵稱和頭像被華住同時獲取，一旦發生泄露，住客的個人社交賬戶有被曝光的風險。“不法分子有可能借此梳理并獲取你的社交關系網。”

　　專家為消費者的信息安全保障支招

　　今年5月，國家互聯網信息辦公室在《數據安全管理辦法（征求意見稿）》中強調：僅當用戶知悉收集使用規則并明確同意后，網絡運營者方可收集個人信息。

　　專家認為，相關法律法規尚不完善，對于企業收集信息如何屬于過度、最少夠用原則的標準以及如何處罰等方面的規定比較模糊。

　　此外，專家認為，當前個人信息保護面臨的另一個問題是維權難。左曉棟建議，監管部門可嘗試根據相關案件的處理結果，定期向社會公布保護個人信息不力黑名單；同時建立更為有效的用戶投訴反饋渠道，對用戶反映集中的問題進行集中查處。

　　此外，專家建議消費者，在使用微信掃碼或下載使用APP時要盡量小心，尤其是在信息授權前，要留意打勾項后的文字敘述，對于未明示同意就獲取用戶授權的，可向當地消協或工信部門投訴。