在科技城新區(qū)某商城地下停車場，某智慧停車系統(tǒng)的自助繳費海報隨處可見。
□ 辣1度報道組 文/圖
提前掃碼繳停車費、快速離場免排隊。如今，掃碼繳停車費早已成為車主生活的日常。然而，便捷支付的背后，一紙長達兩萬多字的《用戶隱私政策》勾選項，卻成了車主離場的“攔路虎”。
連日來，記者走訪我市多家商超、醫(yī)院及公園停車場發(fā)現(xiàn)，部分智慧停車系統(tǒng)在繳費環(huán)節(jié)“截取”用戶個人信息，引發(fā)市民對信息過度收集的擔憂。
離場被“卡”
兩萬多字隱私條款成“必選項”
“先繳費、后出場、免現(xiàn)金、免排隊”。在宜家美國際家居廣場地下停車場，某智慧停車系統(tǒng)的自助繳費海報隨處可見。記者現(xiàn)場掃碼，手機頁面隨即跳轉至須“同意”《用戶隱私政策》的提示。點擊查看發(fā)現(xiàn)，這份政策全文竟多達24147字。如果選擇“不同意”，頁面則直接退回掃碼界面，繳費無法進行。
有車主致電該智慧停車系統(tǒng)官方客服，接線人員明確表示：“停車場如果使用該系統(tǒng)，掃碼繳費需先同意用戶隱私授權才能使用。”
可面對如此冗長的文本，按普通人每分鐘閱讀300字計算，通讀全文需耗時超80分鐘。因此，不少車主為盡快離場，不得不草率點擊“同意”。“這么長的內容，咋可能看？稀里糊涂就同意了。”有車主說。
記者測試發(fā)現(xiàn)，首次同意授權后，后續(xù)在其它停車場使用該系統(tǒng)繳費時，都無需再次授權。不過也有市民表達了不安：“自己根本不知道同意了些什么。”
涪城區(qū)某購物中心地下停車場使用的“某銀行智慧停車”系統(tǒng)，繳費前也需同意《停車平臺服務協(xié)議》和《隱私保護協(xié)議》。
“同意”背后
你的信息將被如何“開發(fā)”？
記者調查發(fā)現(xiàn)，樂薈城、新世紀百貨、城市奧萊、中沅廣場、綿陽市中心醫(yī)院等多個大型公共場所的停車場均使用該智慧停車系統(tǒng)。“系統(tǒng)運行穩(wěn)定是我們選擇該平臺的主要原因。”樂薈城相關負責人說。
據(jù)了解，該智慧停車系統(tǒng)在綿陽占有絕對市場優(yōu)勢。有停車運營平臺曾在2023年對涪城區(qū)的246家停車場進行調研發(fā)現(xiàn)，其中使用該智慧停車系統(tǒng)的共計87 家，占比達35.37%；富士、安快等其余59個品牌共占64.63%。
那么，這份被無數(shù)車主無奈同意的《隱私政策》究竟暗藏什么？
綿陽城市合伙人、四川穗誠律師事務所主任趙敏分析，用戶一旦授權，可能面臨多重風險。 “平臺會留存車牌、手機號等信息，形成完整出行軌跡；后臺還可能在用戶不知情的情況下，調取各類權限甚至人臉信息。若平臺違法使用這些軌跡和信息，將存在大數(shù)據(jù)殺熟、數(shù)據(jù)泄露倒賣、引發(fā)詐騙等風險；另外還存在撤回權限流程繁瑣、平臺單方改協(xié)議不告知、用戶維權困難等風險。”趙敏說。
信息“截取”并非個例
授權容易撤銷煩
當然，停車繳費“截取”個人信息的情況并非個例。
百盛購物中心（安昌路店）地下停車場使用的“某銀行智慧停車”系統(tǒng)，繳費前也需同意《停車平臺服務協(xié)議》和《隱私保護協(xié)議》。協(xié)議明確，用戶同意后，其個人信息將被收集、加工、利用：“例如我行將通過所在車場信息分析您的外出興趣偏好，或通過車輛圖像匹配車型和車輛指導價，以便為您提供適配的金融或生活服務。”
盡管該平臺提供了“同意并繼續(xù)”“進入基本模式”兩種選擇，但記者實測發(fā)現(xiàn)，無論作何選擇，頁面均會彈出“授權成功”的提示。
那么，兩種模式的授權內容有何差別？授權后又該如何撤銷？記者致電銀行客服，接線人員并未明確回應兩種模式的授權差異，僅表示可為用戶辦理授權撤銷。客服介紹，取消授權共有三種渠道，其中兩種需下載該銀行手機銀行APP進行操作，一種需通過客服短信發(fā)送的微信端操作鏈接進行辦理。
除了同意隱私政策，記者調查發(fā)現(xiàn)，還有部分停車場要求關注公眾號后方可繳費，有的則在繳費前強制要求授權微信昵稱和頭像等信息。
律師說法
“強制授權”涉嫌觸碰多條法律紅線
四川穗誠律師事務所主任趙敏分析認為，停車繳費環(huán)節(jié)“強制同意”授權個人信息的行為，涉嫌觸碰多條法律法規(guī)紅線。
● 違反“最小必要原則”
根據(jù)《個人信息保護法》第六條規(guī)定，處理個人信息應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響最小的方式。收集個人信息，應當限于實現(xiàn)處理目的的最小范圍，不得過度收集個人信息。
趙敏分析認為：“停車繳費的核心目的是完成費用結算，僅需車牌號和支付信息即可實現(xiàn)，但收集用戶的應用列表、后臺實時位置，甚至分析其興趣偏好等數(shù)據(jù)，這些數(shù)據(jù)的收集與‘繳費離場’這一目的并無直接必然關聯(lián)，明顯超出了實現(xiàn)服務功能所必需的最小范圍，涉嫌過度收集個人信息。”
● 涉嫌“服務捆綁”
根據(jù)《個人信息保護法》第十六條規(guī)定，個人信息處理者不得以個人不同意處理其個人信息或者撤回同意為由，拒絕提供產品或者服務。
趙敏認為，停車離場屬于車主剛性需求。部分停車繳費系統(tǒng)設置前置強制授權門檻，車主不授權不同意即拒絕提供基礎繳費服務，使用戶在無選擇權、非自愿狀態(tài)下勾選“同意”，此種被動“同意”在司法實踐中將被認定為無效。
調查中，記者也發(fā)現(xiàn)了一個耐人尋味的細節(jié)。當車主不選擇提前掃碼，而是將車輛直接開到出口道閘處，通過出示微信或支付寶付款碼，由設備掃描扣款，則可以跳過線上隱私授權環(huán)節(jié)直接離場。
那么，這是否意味著平臺未強制獲取用戶信息？
“出口掃描扣款僅為替代付款方式，不能以此否定繳費平臺自身存在的違法行為。法律不允許在自有繳費通道內設置信息授權門檻，亦不能以‘還有別的付款方式’免除繳費平臺本身的法律義務。對通過繳費平臺繳費的用戶而言，只要存在‘不授權隱私政策、不開權限則無法繳費’等違法情形，仍構成強制獲取用戶信息。”趙敏說。
“純凈碼”并非不可為
綿陽多場所已實現(xiàn)“一掃直達”
值得肯定的是，綿陽也不乏規(guī)范操作的樣本。
例如，綿陽南郊機場、富樂山公園、綿陽市第三人民醫(yī)院、凱德廣場等地停車場，就已經實現(xiàn)了掃碼、輸入車牌號、付款的“純凈”模式，全程無需授權任何個人信息，也沒有廣告彈窗干擾。
“我們在采購停車系統(tǒng)時就明確提出，禁止在掃碼付款環(huán)節(jié)設置個人信息收集和廣告彈窗的要求。”綿陽南郊機場相關負責人向記者透露了“純凈碼”背后的邏輯。這充分說明，不強制授權、不彈廣告，系統(tǒng)照樣可以順暢運行，關鍵在于運營方是否真正尊重了用戶的法定權利。
掃碼下載“涪江觀察”新聞客戶端，查閱“辣1度”相關報道。
記者手記
“純凈碼”是市民期盼，更是法律要求
服務場所提供停車服務，本就該以尊重用戶意愿、優(yōu)化服務體驗為出發(fā)點，可為何“純凈碼”仍只是少數(shù)場所的“例外”？答案在采訪中愈發(fā)清晰：能否提供“純凈碼”，與技術能力無關，與商業(yè)選擇有關。
實際上，停車繳費領域的個人信息保護問題，并非綿陽獨有。2023年，上海就開展相關行動，推出“純凈版”停車繳費碼，消費者只需完成“輸入車牌號、點擊繳費”兩步，10秒左右即可離場；2025年，河北保定徐水區(qū)檢察院針對當?shù)?8家大型智慧停車場過度收集個人信息問題開展公益訴訟，督促行政機關協(xié)同整改，要求平臺嚴格落實“最小必要”收集原則……多地“亮劍”傳遞出一個信號：監(jiān)管決心正是破局關鍵。
“純凈碼”既是市民期盼，更是法律要求！它應當成為每一個停車場的“標配”，而非“例外”。讓每一位車主離場時，只需為停車費買單，不必為個人信息“讓步”。
編輯：牛紹強 譚鵬 審核：廖耘
中央網信辦違法和不良信息舉報中心 12377
四川省互聯(lián)網不良與違法信息舉報平臺 028-962377
