當(dāng)信息收集者沒有遵循合法、正當(dāng)、必要的原則,沒有明示收集和使用的目的、方式和范圍,則屬于信息的過度收集,其可能產(chǎn)生的危害“細思恐極”。
據(jù)新華社報道,近期,一些消費者反映,華住集團旗下有的酒店要求住客使用微信掃碼辦理入住,實際上卻是將住客變成自己的“會員”。由此,住客的身份證、家庭地址、生日、郵箱、賬號、密碼以及銀行賬戶等信息均可能被收集留存。隨后媒體以住客的身份對華住集團旗下相關(guān)酒店進行探訪,證實確存有以上問題。
華住集團在中國運營4000多家酒店,旗下經(jīng)營多個知名酒店品牌,其會員俱樂部名為“華住會”,據(jù)稱在全球有超過1.32億注冊會員,如果過度收集住客信息在華住旗下酒店是個普遍存在的問題,涉及面將極為寬闊。此前,華住集團就曾發(fā)生過大規(guī)模信息泄露事件,5億條會員信息被泄露,當(dāng)時“未落實網(wǎng)絡(luò)安全措施的責(zé)任主體單位”就受過處分,這次華住APP再次出現(xiàn)過度索權(quán)事件,讓人遺憾。
在華住酒店事件中,酒店方的可疑之處在于,它不但在收集看起來不必要的用戶信息,而且是在刻意通過一些隱晦的方式進行收集。
比如根據(jù)報道,在辦理入住時,酒店前臺要求記者使用微信掃碼,而“微信一鍵登錄”按鈕下,有一行小字——“我已閱讀并同意《華住會員服務(wù)條款》和《華住隱私聲明》”,如不同意打鉤,則無法完成入住登記。但一旦打鉤,華住則進一步要求住客提供手機號,并自動為該手機號注冊“華住會員”。
