南昌:停车收费系统被指泄露用户行踪 涉嫌侵犯个人信息

来源:新法制报 编辑:谢淑荣 发布: 2020-08-26 08:53
近年来,南昌市不少商业停车场的收费方式由原来的取卡计时收费转变为录入车牌线上支付。

近年来,南昌市不少商业停车场的收费方式由原来的取卡计时收费转变为录入车牌线上支付。车辆驾驶人在离场时,只需用微信扫一扫停车场的二维码,在收费系统里输入车牌号码,就可以支付停车费。虽然这种支付方式给停车服务带来了便利,但也让不少车主产生了对个人隐私泄露的担忧。

记者调查发现,一些停车收费系统,可以在无需任何验证的情况下,绑定他人车牌,在车辆进出停车场时,获知车辆行踪。

相关法律人士认为,互联网企业收集用户信息,应当明确告知使用目的、方式和范围,不能过度处理个人信息。

万达广场红谷滩店地下停车场缴费二维码

微信代人缴费后,自动获取停车信息

近日,南昌市民李先生因为停车的一次偶然发现,惊出了一身冷汗。

“我的一名同事,有一次开玩笑地说出了我刚刚开车去过的地方,并且知道我在那里待了多久。”李先生告诉新法制报记者,他的车曾借给这名同事使用,该同事在进出某停车场时,使用过停车场缴费二维码为车辆缴纳停车费用。李先生了解后发现,自从那次同事缴纳了停车费以后,他的车只要出入同一个停车场,停车信息就会推送到同事微信上。

李先生的遭遇并非个例,同在南昌上班的康先生说,他曾帮朋友缴纳过一次停车费,而后朋友的车牌号就自动绑定了他的手机微信。“朋友以后只要再进出同一个缴费系统支持的停车场,我就会收到推送的停车信息,虽然在朋友之间这是小事,但事关他人隐私,我们真不需要这样的过度服务。”

只要帮车主缴一次停车费就能获知该车之后的停车信息,李先生对于这样的系统漏洞不寒而栗,“我的行踪这样很容易被别人掌握,让我很不放心”。

绑定他人车牌号,无需任何验证

8月14日,针对李先生的担忧,记者驾驶同事的车辆随机探访了南昌几家停车场。

记者最先来到李先生反映的红谷滩区铜锣湾购物广场。该停车场的收费系统融合在商场开发的公众号“铜锣湾T16”中,记者和同事尝试各自用手机关注该公众号,在停车缴费服务的跳转页面中,能够同时绑定一个相同的车牌号码,并且该号码顺利进入了常用车牌的页面当中,但车辆进场后并未收到相应提示。

停车场的工作人员告诉记者,此前使用的进出场提示功能已经在近段时间关闭,但关闭的具体原因并不清楚。

在万达广场红谷滩店地下停车场,记者通过手机微信扫描停车位旁的二维码,进入了一个名为“速停车”的公众号,在点击公众号页面下方“我要缴费”后,页面提示需要关注公众号才能绑定想要缴费的车牌。

在记者关注并输入了驾驶车辆的车牌号码后,在未经任何验证的情况下,系统提示绑定成功,并且在车辆缴费出场后,记者微信里的“速停车”公众号推送了该车停靠位置、停车时长、停车费用等信息。

随后,记者驾驶车辆驶入另一家使用“速停车”收费系统的停车场时,手机微信马上收到了“速停车”公众号推送的入场信息。

在当日的探访中,记者发现,有一些线上停车收费系统在使用时无需绑定车牌号,实时录入车牌就可以缴费离场。还有一些收费系统,只要用手机微信关注其公众号,非车主就能够绑定任何车牌号,当被绑定的车辆进出停车场时,绑定者能实时收到公众号推送的信息提醒。这样看似贴心的进出场提醒服务,却无形中让车主陷入了行踪被泄露的风险之中。

有的停车收费系统上线“车牌认证”

然而,车牌如果已经被他人绑定使用,如何取消出入提醒?

铜锣湾购物广场的客服人员称:“我们的系统还没有取消的渠道,只能是车主本人找到曾经代缴车费的驾驶人,要求他们在公众号停车收费系统中删除车牌。”

记者在探访时发现,由厦门科拓通讯技术股份有限公司开发的“速停车”收费系统,在南昌城区商业停车场中使用广泛。面对上述疑问,该公司客服人员回复称,公司此前收到过客户反映相关问题,收费系统已经进一步完善,弥补此前的漏洞。

“如果车主不想他人绑定自己的车牌缴费并获知车辆位置信息,可以在绑定车牌页面上传行驶证进行认证,之后车辆位置信息就只会发送到车主的注册账号。”客服人员告诉记者,“速停车”公众号的一级菜单还增设了代人缴费渠道,通过代人缴费,车牌将不会被绑定到缴费人的个人中心。

尽管“速停车”公众号对车辆信息推送环节进行了完善,但很多车主并不知晓。

李先生坦言,“速停车”提供的车牌认证服务,他还是第一次听说。他认为,类似的停车收费系统在每次缴费前,应当告知缴费人系统会推送进出场提醒,“如果有车牌认证的渠道,更应该在缴费前强调”。

律师:公民个人信息不得过度处理

既然有车辆位置信息泄露的隐患,为什么大多数停车收费系统没有在用户使用前进行告知,并完善相应的验证程序呢?

有业内人士指出,线上停车收费系统在市场推广时,首先考虑的是用户体验,如果提高自主停车付费时的注册验证门槛,会让整个支付过程变得繁琐,对于用户拓展非常不利。“线上停车收费系统的行业竞争非常激烈,通过优质的体验留住用户,推出像类似车辆出入信息提醒、缴费车牌自动捆绑等方式,方便客户再次使用,增强用户的使用粘性,是产品首先考虑的问题。”

对于车主停车信息可能遭泄露的问题,北京京师律师事务所律师熊超表示,公民的车牌信息以及进出停车场的行踪信息,属于公民个人信息,受法律保护。即将实施的民法典明确规定:处理个人信息的,应当遵循合法、正当、必要原则,不得过度处理。

熊超认为,此类的停车收费系统对公民的车牌相关信息收集、推送,是明显违规的,涉嫌侵犯公民个人信息,“用户在使用手机操作付费时,系统没有明确的提示和关键性的确认操作,造成用户不知道系统收集信息后的使用目的、方式和范围,并且在车主不知情的情况下推送给他人,属于过度处理”。

如果有人因停车收费系统导致车辆位置信息泄露而受到损害,熊超认为,平台运营方应当承担相应的法律责任。

猜你还想看: