随着外卖、团购、本地生活服务等数字化消费场景融入日常,手机号作为串联身份验证、服务通知、订单核销的核心个人信息,其收集与使用的规范性,关系着每个人的信息安全。+ y& f% E% i' [6 V5 u
% N! o2 n1 T& C8 x. y8 N q: ~4 ^" d1 x* u为还原真实消费场景的个人信息安全风险,日前,澎湃新闻“马上测”专门办理了一批全新手机号,独立注册并登录抖音、百度、美团、高德地图、微信等社交、本地生活服务类平台,通过下单团购套餐(如口腔检查、儿童摄影、激光脱毛等)、咨询商业服务(如植发、医美等)、点击推流广告(如楼盘宣传)等日常操作,全程记录手机号的收集方式、授权流程、后续使用及信息安全情况。. F {" z: J; W f
" p$ t; s7 j: B5 ^) |7 X实测结果显示,上述平台中仅一家让用户主动填写手机号,其余均存在不同程度的违规收集问题,包括不填写手机号就无法下单、下单页面默认勾选填写手机号等违规情况。面对这些情况,消费者不得不“隐形同意”,将本属于个人隐私的手机号授权给商家、平台。 $ p7 X- X( k! e7 G7 M! v) T e 2 ~5 d- K* Q5 X- ^/ s2 E针对澎湃新闻“马上测”相关实测结果,有专家提醒,消费者在了解了针对个人手机号的各种“违规套路”后,更重要的是掌握有效防护手段。 + I8 V0 S$ C7 Z1 q1 w : `$ a/ K7 \8 X- T+ q不填手机号就下不了单 & h1 O: h K) l5 d' u 7 w' R. ^/ D1 K2021年11月1日起实施的《个人信息保护法》明确规定:处理个人信息需遵循合法、正当、必要和诚信原则,不得过度收集;收集信息必须获得个人“明确且自愿”的同意,而非默认授权或强制索取。4 H) k. {7 r! B9 m, i
+ a8 P* I$ A" M1 U+ I% @但现实场景中,平台是否守住了合规底线?普通消费者在下单、预约时,又该如何避免“被动泄露”手机号?这些手机号是否会被转卖作其他用途? 0 u, k) T- h8 ?5 q* i % U1 N% l. X0 r5 z& Y% H) o在实测中我们发现,部分平台直接将手机号设为下单“硬门槛”,不提供“是否同意授权”的选择入口,直接剥夺用户的选择权。 6 p2 | G* q. ^ C6 f, P# P , e8 _* V% ^, i: n: V例如,我们在美团用新手机号登录后,下单某口腔医院“1元全景拍片”套餐。结果我们发现,手机号为系统强制获取项,页面无任何授权勾选框,仅用灰色小字标注“商家会通过此手机号联系你”。 / Y+ ~5 ~# M0 t3 }2 t! \1 _& k$ M' s: r
此外,记者用新手机号注册并购买两家牙科机构的口腔检查套餐后,系统均自动填充注册手机号,页面仅标注“商家会通过此手机号联系您安排服务时间”,无任何取消收集的选项。此外,美团订单页面本身设有“商家电话”“商家客服”两个线上沟通入口,消费者可以通过内置功能与商家预约,或主动致电商家,因此收集消费者的手机号并非服务必需。, I$ P( t3 G# n) L ]
3 l- [. s$ l" }: F2 T
在高德地图,记者检索“口腔医院”后,点击某机构0元免费检查套餐,页面直接显示“已领取”,并标注“商家会尽快联系你”,预约信息栏自动填充注册手机号,无法修改、删除。后续记者又下单“儿童拔牙”套餐,确认订单页面自动显示手机号,下方小字标注“用于服务商及合作第三方提供下单、预约、核销服务”,且为必填项,不填则无法支付。 b4 M' }! c. E+ b * l# H9 K( z- m6 S$ @+ A值得注意的是,该订单提示“点击支付即视为同意服务条款”。而服务条款明确载明,“高德可能会依据您提供的联系方式或订单信息向您发送您可能感兴趣的商品服务的广告宣传信息、促销优惠等商业性信息......” - [3 Z1 k# ^( `1 L3 h: | y 3 S) {, L1 C/ k+ ^7 \6 t手机号“默认”同意授权5 R0 f5 o; t5 n! Q& D
$ s- L2 C( U" F$ v, J t e实测发现,除了强制填写手机号,部分平台虽然设置了授权勾选框,但默认勾选“同意”,且未用显著方式提醒用户,导致用户容易在不知情的情况下授权。: s9 I9 z. J( }0 |& E* r+ [
, ~' ] k. h! r2 s0 H7 l例如,11月24日记者在抖音用新手机号登录后,下单江苏南通某肖像馆1599元儿童摄影套餐时发现,需要手动填写手机号或获取抖音绑定号码,页面默认勾选“同意商家通过手机号联系”,不填手机号就无法下一步。虽然实测发现手动取消勾选后可以正常下单,但默认勾选未用加粗、标红等方式提醒,容易被忽略。 4 @5 w7 f2 b. d Z7 t5 p 7 W1 H- {! F* W! V' R. a2 J随后记者在美团下单某医美机构“激光脱毛”套餐,支付页面自动勾选致电授权。与此前牙科医院不同的是,记者取消勾选后仍可继续下单。 / w6 n) k( Q6 |) L5 W" [( J u ( H6 w+ j+ f2 S记者又用另一个新手机号下单某教培机构“艺考生专项”团购,支付页面自动勾选“允许商户通过此号码致电沟通到店时间”。11月22日14时许,该教培机构来电,工作人员起初谎称“是平台的”,追问之下其又自称教培机构人员。4 j- H; d' C0 i+ ]6 }( U5 m- ~
+ |8 {! S" a4 t A3 V% C4 i+ X下单不久就有骚扰电话 % F, d! b4 {3 W: X: c9 u+ E u Z% ]& J. d! A% m [4 O. H
除了下单时被强制收集手机号或默认同意授权收集手机号外,我们也实测了主动在相关平台留下联系方式的情况。1 H. f5 F+ P$ J# m R; v4 \