自动售卖机侵犯个人信息，该管管了-太阳集团tcy8722

□ 何勇

近日，上海高校教师刘杰通过对上海28所高校内的45台自动售卖机实地测试发现，仅有5台未收集消费者的个人信息，另外40台中，多数需要绑定手机号码，有的要在关注公众号的同时，还需要绑定微信号，有的还存在诱导消费者使用微信或支付宝刷脸支付的情况。（8月29日澎湃新闻）

自动售卖机作为应用移动支付的一种智能化设施，已经广泛存在于各种场景。大学校园、地铁站、城市公园、旅游景区等公共场所均有自动售卖机，这给市民消费带来了极大的便利。

但是，人们通过自动售卖机购物时，只是花几块钱买瓶饮料，却需要绑定手机号码、微信号等，有的自动售卖机甚至诱导消费者刷脸支付，把个人信息交给自动售卖机，否则就无法付款。这明显属于过度获取用户个人信息，因为按照现在的互联网技术，消费者直接扫描二维码就可以成功付款，无需绑定手机号码、微信号。

自动售卖机过度获取用户个人信息操作背后的“小心机”不言而喻，就是以此建立数据库，对消费者进行用户画像，进而对用户进行精准推送，增加用户黏性，增强用户消费欲望，实现经济利益最大化。但从法律角度说，自动售卖机过度获取消费者个人信息行为，可能涉嫌侵犯消费者的个人信息权和隐私权。

个人信息保护法明确规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。消费者权益保护法也规定，经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。自2024年7月1日起施行的消费者权益保护法实施条例进一步规定，经营者在提供商品或者服务时，不得过度收集消费者个人信息，不得采用一次概括授权、默认授权等方式，强制或者变相强制消费者同意收集、使用与经营活动无直接关系的个人信息。

合法、正当、必要是商家收集、使用用户个人信息的基本原则，没有任何讨价还价余地，任何时候都不可以突破和逾越，必须时刻遵循。保护消费者合法权益，决不允许商家滥用技术手段过度获取用户个人信息。

对过度获取用户个人信息的商家、app，监管部门不能视而不见，应当开展专项整治行动，依法督促商家整改。主管部门还应适时制定具体细则，进一步明确商家不得收集个人信息的范围，也为商家提供更具可操作性的参考。此外还应当畅通举报通道，设置一键举报功能，方便用户及时举报侵犯个人信息的商家。

责编：肖莎