在网上预订酒店,抵达后前台要求微信扫码才能办理入住。在这个过程中,一些客人认为没有必要收集的个人信息也被留存了。近期,一些消费者反映,华住集团旗下有的酒店要求住客使用微信扫码办理入住,实际上却是将住客变成自己的“会员”。由此,住客的身份证、家庭地址、生日、邮箱、账号、密码以及银行账户等信息均可能被收集留存。
扫码入住即“入会”
公开资料显示,华住集团旗下拥有包括汉庭、全季、美爵、桔子、漫心、海友等多个酒店品牌。记者在北京、上海、厦门等地的相关酒店暗访时发现,客人在前台入住时多被要求使用微信扫码,实际“被入会”。
记者通过携程分别预订了北京、上海、厦门的全季和汉庭酒店客房,在办理入住时,酒店前台要求记者使用微信扫码。
记者注意到,在办理入住的“微信一键登录”按钮下,有一行小字——“我已阅读并同意《华住会员服务条款》和《华住隐私声明》”,如不同意打钩,无法完成入住登记。而一旦打钩,华住则进一步要求住客提供手机号,并自动为该手机号注册“华住会员”。
华住方面称,今年5月6日正式上线了扫码入住功能,会邀请客人通过扫描二维码的方式成为华住会员,包含门店、线上等所有渠道预订入住的客人。当然,住客也可以自行选择,不通过扫码的方式,在酒店前台人工办理入住。
但记者发现,在办理入住时,一些酒店没有明示或者主动告知“扫码入住即等于入会”,除非住客主动明确提出“微信无法使用”或“不想成为华住会员”。
想用WiFi也必须首先成为会员。记者在暗访中发现,在全季酒店客房内使用免费WiFi功能,同样需要事先勾选一份华住会员相关条款的文件。根据网页提示,一旦勾选同意,华住会自动将住客手机号注册为华住会员。
注销会籍个人信息也被留存
《华住隐私声明》提出,“您在通过华住网站或移动应用软件使用华住的服务时,我们会要求您提供姓名、性别、身份证、家庭住址、电话号码、生日、邮箱、账号、密码及其他您在选择酒店时的一些偏好以及支付时提供的银行账户或信用卡等信息。”
如果住客发现“被会员”,不希望个人信息留存在华住的服务器上,可否通过注销会籍实现?记者拨打了华住酒店集团官方客服电话,要求客服注销记者的会籍。随后客服表示,即使注销会籍,记者的个人信息也仍将留存在其后台。
华住集团官方客服表示,如“高级会员”需要注销会籍,需向客服邮箱提交会员本人手持身份证清晰照申请办理。
消费提示
信息授权前留意打钩项文字叙述
今年5月,国家互联网信息办公室在《数据安全管理办法(征求意见稿)》中强调:仅当用户知悉收集使用规则并明确同意后,网络运营者方可收集个人信息。
对于是否违规、过度索取住客个人信息,华住集团在接受记者采访时表示,华住集团严格落实国家法律法规相关要求,保护用户信息,并通过技术与管理手段提升安全防护能力。相关人士还表示,将通过内部培训加强门店的相关管理规范。
专家认为,相关法律法规尚不完善,对于企业收集信息如何属于过度、最少够用原则的标准以及如何处罚等方面的规定比较模糊。
此外,专家认为,当前个人信息保护面临的另一个问题是维权难。如果不是专业测评机构或媒体曝光企业超范围收集使用个人信息,不少用户仍被“蒙在鼓里”;企业与个人在博弈中处于不对等地位,即便发现企业违规收集信息,个体消费者起诉企业的成本很高。
中国信息安全研究院副院长左晓栋建议,监管部门可尝试根据相关案件的处理结果,定期向社会公布保护个人信息不力黑名单;同时建立更为有效的用户投诉反馈渠道,对用户反映集中的问题进行集中查处。
专家建议消费者,在使用微信扫码或下载使用APP时要尽量小心,尤其是在信息授权前,要留意打钩项后的文字叙述,对于未明示同意就获取用户授权的,可向当地消协或工信部门投诉。
据新华社