個(gè)人信息保護(hù)行動(dòng)派

互聯(lián)網(wǎng)時(shí)代，一次掃碼，一次刷臉，一次彈窗的“同意”，指尖輕點(diǎn)間，你的隱私可能正在“裸奔”。南都大數(shù)據(jù)研究院“個(gè)人信息保護(hù)行動(dòng)派”欄目，緊盯你我身邊的隱私泄露“痛點(diǎn)”，拆解隱蔽的侵權(quán)“套路”，為個(gè)人信息安全筑起一道防火墻。我們一起，為權(quán)益發(fā)聲。

近期，有廣州市民通過(guò)廣東省網(wǎng)絡(luò)數(shù)據(jù)安全與個(gè)人信息保護(hù)協(xié)會(huì)“個(gè)人信息侵權(quán)投訴反饋平臺(tái)”反映，使用微信小程序“廣州自來(lái)水96968”辦理?yè)Q水表業(yè)務(wù)，被要求上傳房產(chǎn)證。該市民不解：為何線上辦要房產(chǎn)證，線下只需身份證？“換水表必須要房產(chǎn)證嗎？這份證件包含房屋地址、產(chǎn)權(quán)人姓名等敏感信息，萬(wàn)一泄露怎么辦？”

廣州市自來(lái)水有限公司客服回應(yīng)稱，僅換表、過(guò)戶等特殊業(yè)務(wù)需房產(chǎn)證核實(shí)業(yè)主身份，日常繳費(fèi)無(wú)需上傳。

而據(jù)南都記者咨詢，佛山、東莞線上辦換水表業(yè)務(wù)，只需上傳產(chǎn)權(quán)人身份證，不用房產(chǎn)證。

市民疑問(wèn)： 換水表為何要房產(chǎn)證？

廣州市民劉先生家中舊水表?yè)p壞，本想通過(guò)官方小程序“廣州自來(lái)水96968”更換，實(shí)際操作卻發(fā)現(xiàn)：必須先完成“業(yè)主綁定”，上傳身份證及不動(dòng)產(chǎn)權(quán)證書，否則無(wú)法繼續(xù)辦理相關(guān)業(yè)務(wù)。

他同時(shí)困惑的是線下線上的“雙重標(biāo)準(zhǔn)”：若業(yè)主本人在開戶時(shí)已用房產(chǎn)證、身份證登記，線下營(yíng)業(yè)廳辦理?yè)Q水表時(shí)，只需帶身份證原件即可，無(wú)需房產(chǎn)證；但線上辦理被額外要求上傳房產(chǎn)證?！巴瑯右豁?xiàng)業(yè)務(wù)，線上線下門檻不一，那么線上渠道是否在過(guò)度采集？”

更令劉先生焦慮的是，這些個(gè)人敏感信息一旦被收集，后續(xù)流向哪里、由誰(shuí)管理、能否真正“限用”，目前缺乏清晰告知。劉先生直言：“不是不想配合，而是擔(dān)心上傳后被濫用或泄露，連找誰(shuí)問(wèn)責(zé)都不知道?！痹跀?shù)據(jù)泄露事件頻發(fā)的當(dāng)下，這種擔(dān)憂并非多慮。

客服回應(yīng)： 僅過(guò)戶、遷移等特殊業(yè)務(wù)需房產(chǎn)證

一個(gè)看似簡(jiǎn)單的生活繳費(fèi)場(chǎng)景，為何設(shè)置了較高的信息提交門檻？對(duì)此，南都記者致電廣州市自來(lái)水有限公司熱線96968。客服人員回應(yīng)，日常水費(fèi)繳納、查賬、開發(fā)票等基礎(chǔ)功能，無(wú)需房產(chǎn)證。線下辦理水表更換業(yè)務(wù)時(shí)，如果是業(yè)主本人辦理，帶身份證即可，無(wú)需房產(chǎn)證。如果是代辦，需要出示業(yè)主本人身份證原件、房產(chǎn)證原件等資料。

客服進(jìn)一步解釋：小程序要求上傳房產(chǎn)證，僅針對(duì)業(yè)主辦理水表更換、遷改、過(guò)戶、銷戶、失表賠表等特殊業(yè)務(wù)。因這類業(yè)務(wù)涉及供水設(shè)施變動(dòng)，所以開通線上辦理需要上傳房產(chǎn)證再次核對(duì)業(yè)主身份，收集房產(chǎn)證信息僅用于內(nèi)部使用。廣州市自來(lái)水有限公司客服還表示，公司內(nèi)部已建立完善的客戶信息安全管理制度，切實(shí)保障用戶個(gè)人信息安全。

南都記者也同時(shí)致電佛山、東莞供水業(yè)務(wù)服務(wù)電話，當(dāng)?shù)乜头t均表示，辦理更換水表、遷移水表均無(wú)需房產(chǎn)證，憑產(chǎn)權(quán)人身份證即可辦理。

微信小程序“廣州自來(lái)水96968”分為業(yè)主綁定、使用人綁定兩種情況。收集房產(chǎn)證資料是為了業(yè)主能在線上辦理水表更換、遷改、過(guò)戶、銷戶、失表賠表等特殊業(yè)務(wù)，無(wú)需到營(yíng)業(yè)廳辦理。（微信小程序“廣州自來(lái)水96968”截圖）

各方觀點(diǎn)： 采集必要性存疑，應(yīng)堅(jiān)守“最小必要”原則

同樣是線上辦理?yè)Q水表，廣州要求上傳房產(chǎn)證，佛山、東莞只需產(chǎn)權(quán)人身份證；廣州線下申辦也只需產(chǎn)權(quán)人身份證。同一業(yè)務(wù)，門檻不一，核心問(wèn)題在于：房產(chǎn)證是否必要？

從法律上看，個(gè)人信息保護(hù)法確立了“最小必要”原則——收集個(gè)人信息應(yīng)限于實(shí)現(xiàn)處理目的的最小范圍。換水表的本質(zhì)是核實(shí)業(yè)主身份，佛山、東莞的實(shí)踐以及廣州線下柜臺(tái)的操作均已證明：憑產(chǎn)權(quán)人身份證即可辦理。北京市隆安（深圳）律師事務(wù)所許瑞鳳律師提到，既然線下開戶時(shí)已收集過(guò)一次房產(chǎn)證、身份證等業(yè)主個(gè)人信息，線上再額外索要房產(chǎn)證，便涉嫌過(guò)度采集。

更值得警惕的是“前置綁定”模式。許律師指出，用戶尚未發(fā)起任何具體業(yè)務(wù)申請(qǐng)，僅進(jìn)入“業(yè)主綁定”就被要求上傳房產(chǎn)證，且頁(yè)面未明確告知具體用途——這種“先采集、后使用”的模式，本質(zhì)上屬于“前置采集”，缺乏必要性依據(jù)。合理的做法應(yīng)是：用戶先選擇要辦理的業(yè)務(wù)（如“更換水表”），系統(tǒng)再根據(jù)實(shí)際需要提示上傳相應(yīng)材料，這才符合個(gè)人信息保護(hù)法的“最小必要”原則。

許律師同時(shí)提醒，公共服務(wù)數(shù)字化轉(zhuǎn)型中，收集個(gè)人信息的企業(yè)或單位應(yīng)注意“合法”和“安全”兩條底線。合法層面，要公開規(guī)則、遵循“最小必要”，對(duì)房產(chǎn)證等敏感信息更要審慎，嚴(yán)禁捆綁授權(quán)、強(qiáng)制收集；安全層面，則要采取加密傳輸、分級(jí)存儲(chǔ)、權(quán)限管控等技術(shù)和管理措施，落實(shí)數(shù)據(jù)全生命周期的安全防護(hù)，防止未經(jīng)授權(quán)的訪問(wèn)以及信息的泄露、篡改、丟失。尤其是在大量敏感個(gè)人信息集中上傳的背景下，數(shù)據(jù)安全保障能力更應(yīng)成為不可逾越的紅線。

出品：南都大數(shù)據(jù)研究院

采寫：南都研究員 麥潔瑩

設(shè)計(jì)：尹潔琳 羅銳 李偉鋒