中國消費者報報道（記者聶國春）在各大商場酒店的停車場停車，駛離時掃碼繳費十分常見。不過，便捷的繳費二維碼也可能成為“攔路碼”。近日，《中國消費者報》記者在停車繳費時，就被“二維碼”強制索取個人信息后才得以離場。

繳費必須授權個人信息

6月29日，記者駕車到北京康萊德酒店辦事，離開時看到酒店地下車庫張貼的停車二維碼，上面顯示“掃碼支付 快速離場”。于是，記者打開微信“掃一掃”，準備掃碼繳費。

(資料圖片僅供參考)

不過，掃碼后卻不是常見的輸入車牌號頁面，而是進入運營主體為北京陽光海天停車管理有限公司（以下簡稱陽光海天）的“Hi P停車”微信公眾號。記者不想關注公眾號，可是該如何繳費呢？

仔細觀察，記者看到公眾號頁面下方的“服務”二字，于是點擊“服務”，頁面出現“臨停繳費”“長租辦理”“服務中心”等選項，點擊“臨停繳費”，頁面來到“停車繳費”，出現一行空格用于填寫個人車牌號，空格下方是“快速繳費”按鈕。正當記者慶幸找到了繳費方式時，卻發現點擊空格無法輸入車牌號。沒有車牌號，連多少停車費都不知道，更遑論繳費了。

記者以為自己操作有誤，于是退出后重新掃碼進入，來到“停車繳費”頁面時依然無法輸入車牌號。記者仔細觀察，才在頁面右下角發現了一行小字“使用完整服務”。點擊這行小字，新頁面上出現“隱私政策”，只有同意“我已閱讀并接受《陽光海天隱私政策》《陽光海天停車用戶協議》”才能進入這一頁。然后，在這一頁輸入個人手機號和驗證碼登錄后，頁面再次返回到“停車繳費”頁，記者終于可以輸入車牌號進行繳費。

陽光海天停車掃碼繳費頁面截圖顯示，不同意獲取個人信息就無法繳費。資料圖片

本來只需要幾秒鐘就能完成的繳費操作，記者反復折騰了好幾分鐘才搞定。如果要仔細閱讀陽光海天的隱私政策和用戶協議，估計半小時也出不了停車場。

記者注意到，僅自己微信好友中就有100多人關注了“Hi P停車”公眾號，其中像記者這樣被迫授權個人信息的消費者應該不在少數。

信息采集不應過度

陽光海天大費周折地讓用戶授權個人信息，究竟采集了哪些信息呢？

記者在”隱私政策“中看到：”本軟件自動接收并記錄您的手機上的信息，包括但不限于您的健康數據、使用的語言、訪問日期和時間、軟硬件特征信息及您需求的網頁記錄等數據。“

陽光海天用戶隱私政策顯示，停車繳費要索取個人健康數據等。資料圖片

健康數據、上網的網頁記錄是個人隱私，為什么停車繳費還要采集這些數據？針對這一問題，記者7月5日致電陽光海天停車公司客服。

陽光海天客服稱，如果掃碼無法完成繳費，可以在停車場出入口現場繳費，現場掃描工作人員出示的二維碼即可。至于采集了哪些數據，是否有必要，客服人員稱她也不清楚，但如果用戶不想留存這些個人信息，她可以向技術人員請求刪除。

在記者要求刪除這些個人信息后，客服稱將向技術人員說明，用戶一天后登錄可看到相關信息已刪除。然而，記者第二天掃碼后，車牌號已經無需個人輸入，個人中心也還有微信號等信息。

北京德和衡（上海）律師事務所律師竇祥在接受《中國消費者報》記者采訪時表示，《網絡安全法》規定處理個人信息時應當遵循合法、正當、必要原則，不得過度處理。《App違法違規收集使用個人信息行為認定方法》《信息安全技術移動互聯網應用（App）收集個人信息基本規范》等法律法規對“必要原則”做出了進一步的細化規定。根據上述法規，超過“必要原則”的收集使用行為包括但不限于以下三種情形。

一是收集無關信息。收集的個人信息類型或申請的系統權限與App提供的業務功能無關。二是強制收集非必要信息。因用戶不同意收集非必要個人信息或打開非必要權限，App拒絕提供業務功能。三是收集頻率不合理。收集個人信息的頻率超出App業務功能實際需要。

“因此，停車公司首先應當評估獲取個人健康、軟硬件信息是否與業務功能相關，既不應收集與業務功能無關的個人信息，更不應打開與業務功能無關的可收集個人信息權限。其次，停車公司不得將同意收集其他業務功能所需的個人信息，作為用戶使用當前業務功能的前提條件，用戶應當可拒絕收集非必要信息或打開非必要權限。“竇祥表示。

竇祥認為，停車公司如違反“必要原則”收集個人信息，屬于違法違規收集個人信息，可能面臨監管部門的公開通報、敦促整改、約談、警告、下架、罰款等監管措施。

竇祥表示，對于此類行為，消費者也要勇于拒絕，勇于舉報，以維護自身合法權益。

采集用戶信息為哪般

陽光海天官網介紹，陽光海天停車產業集團成立于2006年8月，至今已完成多輪融資，服務遍布全國40余城市，持有經營權泊位數量50余萬。旗下還有汽車服務連鎖品牌“易車生活”、智慧停車公司“停簡單”等，目前已經覆蓋6000+高價值停車場，車主用戶已達到4500萬。

陽光海天總裁江沁園在2020年的一次發言中表示，“AIPP管理平臺通過會員管理和優免管理構建出停車+商業的閉環消費生態，以停車作為流量入口，以會員體系為核心，以未來商業生態為引領，利用停車入口導流，增加合作商戶的客流及消費額，為商業賦能。”以停車為導流入口，顯然讓該公司有收集用戶信息、增加車主用戶數的沖動。據媒體此前報道，“停簡單”在交停車費過程中會彈出“領取停車福利”“開通會員享多重權益”“憑手機號免費領取100萬元意外保障”等廣告內容。陽光海天在為第三方公司導流賦能的同時，車主卻不堪其擾。

多位車主向記者反映，在停車繳費過程中曾碰到過要求關注公眾號或授權個人信息的情況，為了快速離場，有的時候只能點擊同意。不過出場后卻頻繁收到一些推送信息，也引發個人信息被泄露的擔憂。

據了解，針對停車掃碼繳費要關注公眾號或授權個人信息等消費者反映強烈的行為，消費者組織已開展行動。上海市消費者權益保護委員會6月初對多家商場進行了點名批評，接下來還將把暗訪范圍擴大至覆蓋全市各區主要商圈共計140個商場的停車場。中國消費者協會也于6月19日宣布，將在全國范圍內開展“反對強制關注公眾號”消費監督工作。