手機App過度索權(quán)、一些小區(qū)物業(yè)將人臉識別作為業(yè)主出入的唯一驗證方式、消費者在平臺購物被“殺熟”……針對消費者個人信息被濫用的現(xiàn)象，中消協(xié)28日發(fā)布消費提示，我國個人信息保護法即將實施，經(jīng)營者要依法完善個人信息處理規(guī)則，履行公示告知義務(wù)，規(guī)范個人信息處理程序，采取必要措施保障消費者個人信息安全。

手機App不得過度索權(quán)

2019年2月，一家面部識別公司發(fā)生大規(guī)模數(shù)據(jù)泄露，680萬條包含個人姓名、身份證號碼、性別、家庭住址和照片等個人信息遭泄露。

敏感個人信息包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，一旦泄露或者非法使用，容易導(dǎo)致人格尊嚴(yán)受到侵害或者人身、財產(chǎn)安全受到危害。

中消協(xié)表示，經(jīng)營者收集使用個人信息應(yīng)當(dāng)具有明確、合理的目的，并限制在對個人權(quán)益影響最小的方式和實現(xiàn)處理目的的最小范圍，不得過度收集消費者個人信息。除了提供產(chǎn)品或者服務(wù)所必要的個人信息，經(jīng)營者不得以消費者不同意處理其個人信息或者撤回同意為由，拒絕提供產(chǎn)品或者服務(wù)，如手機App等不得因用戶不同意提供非必要個人信息，而拒絕用戶使用其基本功能。

不能強制業(yè)主或消費者進行人臉識別

人臉識別作為一種敏感個人信息，一旦泄露容易對個人的人身和財產(chǎn)安全造成極大危害，甚至還可能威脅公共安全。

一些小區(qū)物業(yè)、經(jīng)營場所將人臉識別作為業(yè)主出入的唯一驗證方式。對此，中消協(xié)表示，小區(qū)物業(yè)、經(jīng)營場所不能強制業(yè)主或消費者進行人臉識別，應(yīng)當(dāng)提供其他替代性的驗證方式供業(yè)主或者消費者自主選擇。

2021年初，一些知名品牌商店非法收集人臉信息事件被媒體曝光，引發(fā)公眾質(zhì)疑。商家在沒有明確告知、未征得消費者同意的情況下，安裝人臉識別攝像頭，海量收集消費者人臉信息。

中消協(xié)表示，經(jīng)營者收集消費者個人信息，應(yīng)在事先充分告知的前提下，保證消費者知情，并征得消費者本人同意。經(jīng)營者不得采取一攬子授權(quán)、強制同意等方式處理消費者個人信息；未經(jīng)消費者同意，不得向消費者推送商業(yè)信息。

平臺經(jīng)營者不能利用消費者個人信息“殺熟”

一些平臺經(jīng)營者利用自身掌握的消費者經(jīng)濟狀況、消費習(xí)慣以及對價格的敏感程度等信息，在交易價格等方面對消費者實行歧視性的差別待遇，在未獲得消費者授權(quán)的情況下通過用戶畫像來開展精準(zhǔn)營銷。

中消協(xié)表示，經(jīng)營者不能為了商業(yè)目的，在交易價格等交易條件上對個人實行不合理的差別待遇，如“殺熟”等行為。平臺還應(yīng)該承擔(dān)消費者個人信息保護“守門人”責(zé)任，如建立健全個人信息保護合規(guī)制度體系，定期發(fā)布個人信息保護社會責(zé)任報告，接受社會監(jiān)督。

中消協(xié)同時提醒廣大消費者，養(yǎng)成個人信息“非必要不提供”的良好習(xí)慣，建議只在確屬必要的情況下才向經(jīng)營者提供個人信息或者進行授權(quán)。注意保護好帶有個人信息的單據(jù)和資料，防止因隨意丟棄、使用不當(dāng)?shù)仍斐蓚€人信息泄露。（記者趙文君）