驾车离开商场的停车场时，你或许遇到过这样的情况：用手机扫码交停车费，扫出来的是商场公众号，匆忙间就关注了公众号，稀里糊涂成了商场会员，提供姓名、电话等个人信息。

　　上海市消费者权益保护委员会暗访上海市140家商场，结果显示有近一半存在上述情况。这样的现象有哪些危害？消费者又该如何应对？

　　暗访上海140家商场停车场

　　多家存在诱导关注公众号问题

　　暗访结果显示，有27家在消费者扫码支付停车费过程中强制加会员并提供姓名、手机号等个人信息，1家强制关注公众号，33家采用不当手法诱导关注公众号后支付停车费。

　　上海市消保委副秘书长唐健盛告诉记者，在不关注公号的情况下，通过一系列菜单操作找到付费入口，流程设置非常繁琐。“消费者付费时，很多是在停车场出口处，时间非常仓促，不得不先关注公众号才付费，所以我们把它称之为‘诱导’。”

　　上海市消保委提出，商场应当向消费者提供可直接进入支付停车费页面的二维码，并用显著方式标注“直接扫码付停车费” 。

　　唐健盛把这样的二维码称作“纯净版”二维码。他表示，并不反对商场向消费者推广自己的公众号等社交媒体账号，但要保障知情权和选择权，不应该在提供加会员或者公众号二维码的时候出现“停车缴费”等误导性提示。

　　扫码点餐存在类似问题

　　给个人信息安全带来风险

　　根据《中华人民共和国个人信息保护法》，包括收集、存储、使用等在内的个人信息处理应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式 。

　　浙江理工大学数据法治研究院副院长郭兵表示，强制或诱导消费者在支付停车费时关注公众号、提供个人信息，不符合上述要求，对个人信息安全带来风险。“如果个人信息被不法使用，影响还是蛮大的。另外，还可能因此遭遇电信网络诈骗行为。”

　　唐健盛介绍，他们对支付停车费场景下个人信息安全问题的关注，源自今年3月暗访扫码点餐当中的个人信息保护问题后，收到不少消费者反映，扫码交停车费的过程中，也存在类似问题。

　　个人权益被侵害可提起诉讼

　　上海市消保委近日公布了《上海市网络点餐服务消费者个人信息保护合规指引》，要求餐饮经营者需根据消费者登录、点餐、取号、加菜、结账等不同消费场景，合理索取相应的权限和信息，不得收集与餐饮服务无关的个人信息。不得强制或诱导消费者关注公众号或推送商业营销信息 。

　　唐健盛表示，合规指引在制订和发布过程中，结合了经营者的实际情况，目前也在考虑针对扫码支付停车费的场景，推出合规指引。

　　浙江理工大学数据法治研究院副院长郭兵表示，如果相关应用由第三方提供，商家需要向消费者做出更充分的说明 。消费者面对这些不合理获取个人信息的情况，很难抗拒或者维权。上海市消保委的做法值得其他地区借鉴。

　　公开资料显示，今年6月，上海市静安区一家商场因为地下停车场收费时通过公众号过度收集消费者个人信息，被当地市场监管部门警告并罚款5万元 。行政处罚决定书显示，该公众号在约13个月时间内共计收集消费者个人信息43378条。经核实，收集手机号、生日、身份证号码并非完成线上缴纳停车费的必要环节，且当事人也没有向消费者明示收集、使用上述信息的目的、方式和范围。上述行为违反《消费者权益保护法》。

　　此外，《个人信息保护法》规定，对违反规定处理个人信息，侵害众多个人权益的，人民检察院和相关组织可依法提起诉讼。

　　记者/白杰戈 王殿甲