個人信息保護行動派

互聯(lián)網(wǎng)時代，一次掃碼，一次刷臉，一次彈窗的“同意”，指尖輕點間，你的隱私可能正在“裸奔”。南都大數(shù)據(jù)研究院“個人信息保護行動派”欄目，緊盯你我身邊的隱私泄露“痛點”，拆解隱蔽的侵權(quán)“套路”，為個人信息安全筑起一道防火墻。我們一起，為權(quán)益發(fā)聲。

近期，有廣州市民通過廣東省網(wǎng)絡(luò)數(shù)據(jù)安全與個人信息保護協(xié)會“個人信息侵權(quán)投訴反饋平臺”反映，使用微信小程序“廣州自來水96968”辦理換水表業(yè)務(wù)，被要求上傳房產(chǎn)證。該市民不解：為何線上辦要房產(chǎn)證，線下只需身份證？“換水表必須要房產(chǎn)證嗎？這份證件包含房屋地址、產(chǎn)權(quán)人姓名等敏感信息，萬一泄露怎么辦？”

廣州市自來水有限公司客服回應(yīng)稱，僅換表、過戶等特殊業(yè)務(wù)需房產(chǎn)證核實業(yè)主身份，日常繳費無需上傳。

而據(jù)南都記者咨詢，佛山、東莞線上辦換水表業(yè)務(wù)，只需上傳產(chǎn)權(quán)人身份證，不用房產(chǎn)證。

市民疑問： 換水表為何要房產(chǎn)證？

廣州市民劉先生家中舊水表損壞，本想通過官方小程序“廣州自來水96968”更換，實際操作卻發(fā)現(xiàn)：必須先完成“業(yè)主綁定”，上傳身份證及不動產(chǎn)權(quán)證書，否則無法繼續(xù)辦理相關(guān)業(yè)務(wù)。

他同時困惑的是線下線上的“雙重標(biāo)準(zhǔn)”：若業(yè)主本人在開戶時已用房產(chǎn)證、身份證登記，線下營業(yè)廳辦理換水表時，只需帶身份證原件即可，無需房產(chǎn)證；但線上辦理被額外要求上傳房產(chǎn)證。“同樣一項業(yè)務(wù)，線上線下門檻不一，那么線上渠道是否在過度采集？”

更令劉先生焦慮的是，這些個人敏感信息一旦被收集，后續(xù)流向哪里、由誰管理、能否真正“限用”，目前缺乏清晰告知。劉先生直言：“不是不想配合，而是擔(dān)心上傳后被濫用或泄露，連找誰問責(zé)都不知道?！痹跀?shù)據(jù)泄露事件頻發(fā)的當(dāng)下，這種擔(dān)憂并非多慮。

客服回應(yīng)： 僅過戶、遷移等特殊業(yè)務(wù)需房產(chǎn)證

一個看似簡單的生活繳費場景，為何設(shè)置了較高的信息提交門檻？對此，南都記者致電廣州市自來水有限公司熱線96968。客服人員回應(yīng)，日常水費繳納、查賬、開發(fā)票等基礎(chǔ)功能，無需房產(chǎn)證。線下辦理水表更換業(yè)務(wù)時，如果是業(yè)主本人辦理，帶身份證即可，無需房產(chǎn)證。如果是代辦，需要出示業(yè)主本人身份證原件、房產(chǎn)證原件等資料。

客服進一步解釋：小程序要求上傳房產(chǎn)證，僅針對業(yè)主辦理水表更換、遷改、過戶、銷戶、失表賠表等特殊業(yè)務(wù)。因這類業(yè)務(wù)涉及供水設(shè)施變動，所以開通線上辦理需要上傳房產(chǎn)證再次核對業(yè)主身份，收集房產(chǎn)證信息僅用于內(nèi)部使用。廣州市自來水有限公司客服還表示，公司內(nèi)部已建立完善的客戶信息安全管理制度，切實保障用戶個人信息安全。

南都記者也同時致電佛山、東莞供水業(yè)務(wù)服務(wù)電話，當(dāng)?shù)乜头t均表示，辦理更換水表、遷移水表均無需房產(chǎn)證，憑產(chǎn)權(quán)人身份證即可辦理。

微信小程序“廣州自來水96968”分為業(yè)主綁定、使用人綁定兩種情況。收集房產(chǎn)證資料是為了業(yè)主能在線上辦理水表更換、遷改、過戶、銷戶、失表賠表等特殊業(yè)務(wù)，無需到營業(yè)廳辦理。（微信小程序“廣州自來水96968”截圖）

各方觀點： 采集必要性存疑，應(yīng)堅守“最小必要”原則

同樣是線上辦理換水表，廣州要求上傳房產(chǎn)證，佛山、東莞只需產(chǎn)權(quán)人身份證；廣州線下申辦也只需產(chǎn)權(quán)人身份證。同一業(yè)務(wù)，門檻不一，核心問題在于：房產(chǎn)證是否必要？

從法律上看，個人信息保護法確立了“最小必要”原則——收集個人信息應(yīng)限于實現(xiàn)處理目的的最小范圍。換水表的本質(zhì)是核實業(yè)主身份，佛山、東莞的實踐以及廣州線下柜臺的操作均已證明：憑產(chǎn)權(quán)人身份證即可辦理。北京市隆安（深圳）律師事務(wù)所許瑞鳳律師提到，既然線下開戶時已收集過一次房產(chǎn)證、身份證等業(yè)主個人信息，線上再額外索要房產(chǎn)證，便涉嫌過度采集。

更值得警惕的是“前置綁定”模式。許律師指出，用戶尚未發(fā)起任何具體業(yè)務(wù)申請，僅進入“業(yè)主綁定”就被要求上傳房產(chǎn)證，且頁面未明確告知具體用途——這種“先采集、后使用”的模式，本質(zhì)上屬于“前置采集”，缺乏必要性依據(jù)。合理的做法應(yīng)是：用戶先選擇要辦理的業(yè)務(wù)（如“更換水表”），系統(tǒng)再根據(jù)實際需要提示上傳相應(yīng)材料，這才符合個人信息保護法的“最小必要”原則。

許律師同時提醒，公共服務(wù)數(shù)字化轉(zhuǎn)型中，收集個人信息的企業(yè)或單位應(yīng)注意“合法”和“安全”兩條底線。合法層面，要公開規(guī)則、遵循“最小必要”，對房產(chǎn)證等敏感信息更要審慎，嚴(yán)禁捆綁授權(quán)、強制收集；安全層面，則要采取加密傳輸、分級存儲、權(quán)限管控等技術(shù)和管理措施，落實數(shù)據(jù)全生命周期的安全防護，防止未經(jīng)授權(quán)的訪問以及信息的泄露、篡改、丟失。尤其是在大量敏感個人信息集中上傳的背景下，數(shù)據(jù)安全保障能力更應(yīng)成為不可逾越的紅線。

出品：南都大數(shù)據(jù)研究院

采寫：南都研究員 麥潔瑩

設(shè)計：尹潔琳 羅銳 李偉鋒