为切实防范化解消费领域个人信息安全风险隐患,省消协秘书处组织并且开展了个人隐私信息保护消费体验调查。调查主要围绕相关企业、机构等过度、强制、诱导收集和存储、使用个人隐私信息方面情况开展,并对用户数量大、与生活紧密关联、消费者投诉较多、发生违反法律法规行为造成危害程度较大的应用系统开展沉浸式消费体验。本次调查以济南、青岛、烟台、威海、潍坊、枣庄、济宁、临沂、东营、聊城10市为主,并覆盖全省16市,共完成消费者调查问卷6403份,完成消费场景线次。
调查采取问卷调查和消费场景线验两种形式。其中,问卷调查对象为18周岁以上的消费者,数据采集方式为网络调查;消费场景线验重点体验餐饮扫码点餐和扫码开票、停车场扫码停车、快递发送、店铺购物加入会员、文化旅游场所购票预约、售楼处和中介购房体验等。
主要包括三大模块,分别是消费的人个人隐私信息保护认知、消费者个人隐私信息过度搜集和泄露情况、消费者个人隐私信息保护行为和面临的挑战等。
超过90%的消费者了解《中华人民共和国个人隐私信息保护法》等有关规定法律法规。有50.29%的消费者表示非常了解相关法律和法规,40.92%的消费者表示有一定了解,7.92%的消费者表示仅听说过,还有0.87%的消费者完全不了解。
消费者认为个人信息主要包括姓名、身份证号、银行账户/支付信息、手机号码、电子邮箱、家庭住址和工作单位等信息。
超过一半的消费者认为公共场合扫码缴费、公众号和小程序会员注册等环节容易发生个人信息泄露问题。分别有55.91%、53.76%的消费者认为公共场合扫码缴费环节、公众号和小程序会员注册环节容易泄露个人信息;分别有49.95%、49.27%、49.23%的消费者认为网购或物流填写个人信息环节、APP下载获取手机权限环节、买卖/出租房屋在中介登记环节容易泄露个人信息;42.64%的消费者认为培训机构学员信息登记环节容易发生个人信息泄露问题。
近六成的消费者可以接受放弃部分个人信息权利以换取更为便利的生活,其中超过四成的消费者表示需要明确知情并同意后才能获取部分个人信息。
不足三分之一的消费者表示公共场所图像采集和个人身份识别设备区域有维护公共安全的提示标识,超过四成的消费者表示有提示标识但是用于非公共安全等其他用途。
近六成的消费者表示公共场所图像采集和个人身份识别设备在获取个人信息时征得了消费者的同意,但有超过15%的消费者表示没有征得消费者的同意且没有维护公共安全所必需的提示。有23.24%的消费者表示公共场所图像采集和个人身份识别设备在获取个人信息时没有征得消费者的同意但是有维护公共安全所必需的提示,另有1.27%的消费者表示自己没有在意。
超过一半(55.61%)的消费者表示发现个人信息可能被泄露会向相关平台或机构举报,47.82%的消费者表示发现个人信息可能被泄露会立即更改相关账号密码,31.59%的消费者表示会报警处理,23.05%的消费者表示会寻求专业法律帮助。
近五成(47.38%)的消费者认为个人信息保护工作最需要加强法律和法规建设,提高违法成本。35.58%的消费者认为最需要加强消费者自我保护意识;29.67%的消费者认为需要加大技术研发投入,提升安全防护能力;26.25%的消费者认为需要提升公众个人隐私信息保护意识的宣传与教育;16.66%的消费者认为需要推动建立个人信息保护的行业标准与规范。
企业对数据收集和使用的透明度不足、公众个人信息保护意识薄弱是消费者个人信息保护工作面临的主要挑战。调查显示,有48.18%的消费者表示企业对数据收集和使用的透明度不足是个人信息保护工作面临的最大挑战;42.15%的消费者认为最大挑战是公众个人信息保护意识薄弱;32.66%的消费者认为最大挑战是法律法规执行力度不够,违规成本低;23.35%的消费者认为最大挑战是技术手段更新迅速,安全防护难以跟上;13.29%的消费者认为最大挑战是跨境数据流动中的监管难题。
消费者遇到过的涉嫌过度搜集个人信息的情况主要有扫码缴费时要求填写手机号和姓名等联系方式、在线购物时强制要求提供身份证号和银行卡以完成订单、社交平台在注册时强制要求验证身份信息或面部信息等。有56.29%的消费者表示遇到过扫码缴费时要求填写手机号和姓名等联系方式;47.10%的消费者表示遇到过在线购物时强制要求提供身份证号和银行卡以完成订单的情况;39.95%的消费者表示遇到过社交平台在注册时强制要求验证身份信息或面部信息的情况。
超过七成的消费者表示遇到过个人信息泄露情况,泄露的主要渠道有公共场所、网络购物/快递物流、社交媒体等。其中,有60.53%的消费者表示个人信息可能是从公共场所(如Wi-Fi、扫二维码、下载陌生APP)泄露出去的;44.42%的消费者表示可能是从网络购物/快递物流泄露出去的;40.26%的消费者表示可能是从社交媒体泄露出去的;22.85%的消费者表示可能是从教育/校外培训机构泄露出去的;10.95%的消费者表示可能是从房产中介泄露出去的。
消费者最常被泄露的个人信息最重要的包含手机号码、电子邮箱、家庭住址和工作单位。有57.24%的消费者表示最常被泄露的个人隐私信息是手机号码、电子邮箱;45.62%的消费者表示最常被泄露的是家庭住址、工作单位;39.56%的消费者表示最常被泄露的是姓名、身份证号;29.70%的消费者表示最常被泄露的是银行账号/支付信息;18.48%的消费者表示最常被泄露的是社交媒体账号信息;11.56%的消费者表示最常被泄露的是网络浏览记录、购物偏好。
在消费场景沉浸式体验过程中发现部分商家存在过度搜集个人隐私信息、泄露个人隐私信息的情况,部分手机APP存在监听行为等。体验发现,部分门店的点餐系统首先弹出加入会员提示窗口,只有加入了才能开始点餐;在手机上安装APP时,会弹出界面,让消费者选择性别、年龄、感兴趣的方面等信息;在商店购物时,加入会员则需要填写姓名、性别和生日等信息;在使用文化场馆公众号进行入馆预约时,需要填写姓名、手机号码、身份证号等;个人首次使用某快递公司发送快递时,需要扫描身份证;另外,到售楼处或中介公司看房,需要留存手机号;有时与周围人谈论过某个话题或产品后,就有不少APP就会向消费者推荐此类产品。
加大监管执法力度,细化个人隐私信息使用搜集规则和处理标准。提升个人隐私信息保护的监管执法力度,明确个人隐私信息保护监管职责,设立专门的信息执法部门,加强执法专业性和执法力度。是进一步细化个人隐私信息使用搜集规则和处理标准,通过分级分类的方式逐步建立具体可执行的标准,为身份数据、行为数据、特殊主体数据确立不同的保护标准。对信息收集方分级分类,明确收集权限。
呼吁信息搜集主体依法依规搜集处理消费者个人隐私信息。按照规定和权限搜集消费者个人隐私信息,不过度搜集。搜集个人隐私信息时主动提示消费者并征得消费者同意,不使用违法违规手段获取。不随意传播或泄露消费者个人隐私信息。
加强宣传教育,提升消费者个人隐私信息保护意识。相关部门和机构应广泛开展相关知识宣传,帮助消费者辨别过度搜集信息行为,明确对策。消费者应提升个人隐私信息保护意识,下载或使用App、公众号、小程序时仔细阅读相关条款,谨慎开通相关权限、填写个人隐私信息或上传有关证件;如遇个人隐私信息泄露或被非法使用,及时维护自身合法权益。