家住北京知春路的毛毛今年過年回國(guó)坐地鐵時(shí)發(fā)現(xiàn)，出國(guó)前辦理的北京市政交通一卡通（以下簡(jiǎn)稱北京一卡通App）不能充值了，必須進(jìn)行實(shí)名認(rèn)證，他只好在自動(dòng)售票機(jī)上購(gòu)買，結(jié)果也被要求輸入真實(shí)姓名、手機(jī)號(hào)碼乃至身份證號(hào)碼，否則無(wú)法進(jìn)入支付頁(yè)面。

　　公交卡必須實(shí)名升級(jí)才能使用、地鐵購(gòu)票須提供乘客身份信息，這些是否于法有據(jù)？《中國(guó)消費(fèi)者報(bào)》記者對(duì)此進(jìn)行了采訪。

　　多數(shù)乘客被迫接受實(shí)名制

　　春節(jié)前的一天，記者在北京某地鐵站看到，兩位在機(jī)器上購(gòu)票未果的外地游客前往人工窗口買票，因?yàn)椴荒芙邮苜I地鐵票提供身份證信息，他們跟站內(nèi)工作人員發(fā)生了爭(zhēng)執(zhí)。

　　在地鐵永豐南站工作的京港地鐵員工楊曉對(duì)記者說，她經(jīng)常遇到這種情形?！俺丝筒辉柑峁┥矸葑C，我們也沒辦法?！睏顣哉f，每當(dāng)遇到這種爭(zhēng)執(zhí)，他們也很委屈，但沒有解決方案。

　　記者在北京地鐵9號(hào)線白堆子站也有同樣的遭遇。記者此前下載的北京一卡通App余額不足，想充值時(shí)才發(fā)現(xiàn)必須填寫完整的個(gè)人信息并經(jīng)過手機(jī)驗(yàn)證，否則無(wú)法充值。即便是現(xiàn)金購(gòu)票，也需要輸入身份證號(hào)。

　　北京市民田女士告訴記者，由于大雪無(wú)法開車，她在西土城地鐵站乘車時(shí)，發(fā)現(xiàn)無(wú)論是現(xiàn)金買票還是給北京一卡通App充值，都要實(shí)名制。

　　針對(duì)地鐵實(shí)名制乘車，很多乘客提出異議或向相關(guān)部門舉報(bào)申訴。北京市民吳女士到交通運(yùn)輸部、工業(yè)和信息化部、網(wǎng)信辦等部門，就北京一卡通App過度收集個(gè)人信息、變相強(qiáng)迫用戶實(shí)名制乘車，以及北京市地鐵運(yùn)營(yíng)有限公司強(qiáng)制實(shí)名制乘車等問題進(jìn)行了申訴。上述部門非常重視，都給與了及時(shí)回訪?！暗珜?shí)際上并不解決問題。”吳女士說，各部門的回復(fù)大同小異，稱“這是根據(jù)有關(guān)部門的規(guī)定”。

　　到目前，在北京公交車站和地鐵站，乘客都會(huì)聽到廣播提醒大家下載和更新北京一卡通App以便乘車，這就意味著乘客的每次乘車行為都是實(shí)名的。但無(wú)論是在售票機(jī)還是人工柜臺(tái)，記者都沒有看到相關(guān)隱私協(xié)議或者提示。

　　記者了解到，在北京市內(nèi)乘坐公交或地鐵還有另外的乘車方式，如支付寶乘車碼。吳女士說：“這其實(shí)還是一種變相的實(shí)名制，因?yàn)橹Ц秾毷菍?shí)名制的?！?/P>

　　記者隨機(jī)采訪了幾位乘客。年輕的乘客多半都使用支付寶乘車碼。一位每天往返東直門和西二旗的乘客對(duì)記者說：“如果不使用APP就無(wú)法上班了，也花不起時(shí)間成本去理論，多數(shù)人只能被迫接受了?！蹦挲g較長(zhǎng)的乘客則多半在家人幫助下，對(duì)北京一卡通APP進(jìn)行了實(shí)名升級(jí)。

　　屬非必要過度處置個(gè)人信息

　　“某種行為是否涉嫌侵犯?jìng)€(gè)人信息，要看是否遵循了個(gè)人信息保護(hù)的6個(gè)原則，即：個(gè)人信息受法律保護(hù)、個(gè)人信息的處理應(yīng)當(dāng)取得法律授權(quán)或個(gè)人同意、處理個(gè)人信息應(yīng)當(dāng)屬于必要而不得過度處理、個(gè)人信息處理者合法處理個(gè)人信息應(yīng)當(dāng)保密、個(gè)人對(duì)自己的個(gè)人信息處理享有知情權(quán)和決定權(quán)、違法處理個(gè)人信息應(yīng)當(dāng)依法承擔(dān)民事、刑事和行政責(zé)任?！北本?shí)現(xiàn)者律師事務(wù)所律師呂曉晶對(duì)記者說。

　　呂曉晶認(rèn)為，按照《個(gè)人信息保護(hù)法》規(guī)定，公交部門處理的乘客個(gè)人姓名、身份證號(hào)碼、手機(jī)電話號(hào)碼等屬于個(gè)人信息范圍，處理這些個(gè)人信息時(shí)應(yīng)遵循上述法律規(guī)定。簡(jiǎn)而言之，公交部門在其APP或自動(dòng)售票機(jī)強(qiáng)制要求乘客提供個(gè)人姓名、身份證號(hào)碼、手機(jī)號(hào)碼等個(gè)人信息，必須依法取得個(gè)人同意或者法律授權(quán)?！秱€(gè)人信息保護(hù)法》規(guī)定，“個(gè)人信息處理者不得以個(gè)人不同意處理其個(gè)人信息或者撤回同意為由，拒絕提供產(chǎn)品或者服務(wù)；處理個(gè)人信息屬于提供產(chǎn)品或者服務(wù)所必需的除外”，也就是說，如果沒有法律強(qiáng)制授權(quán)，個(gè)人有權(quán)不同意提供且公交部門不得拒絕其乘坐公交。

　　呂曉晶表示，《個(gè)人信息保護(hù)法》針對(duì) “提供產(chǎn)品或者服務(wù)所必需”也有明確規(guī)定，其中包括“突發(fā)公共衛(wèi)生事件或緊急避險(xiǎn)的必要”。顯然，公交部門在非疫情管控或緊急避險(xiǎn)的情況下，仍強(qiáng)制要求乘客提供上述個(gè)人信息，不屬于“必需”范圍。

　　呂曉晶認(rèn)為，既非因疫情管控和緊急避險(xiǎn)又無(wú)法律法規(guī)明確授權(quán)的情況下，公交部門無(wú)權(quán)要求乘客提供上述個(gè)人信息，且不得拒絕為不同意提供個(gè)人信息的乘客提供乘車服務(wù)。正常情況下，乘客不提供個(gè)人信息既不影響公共安全，也不會(huì)影響公交服務(wù)的正常運(yùn)營(yíng)，公交部門強(qiáng)行要求乘客提供個(gè)人信息于法于理都有點(diǎn)說不過去。

　　強(qiáng)制實(shí)名乘車正當(dāng)性存疑

　　對(duì)于北京市內(nèi)實(shí)名乘車本身是否合規(guī)，TalkingData法務(wù)總監(jiān)兼數(shù)據(jù)合規(guī)官葛夢(mèng)瑩認(rèn)為要看是否有對(duì)應(yīng)功能，從而判斷其是否具備必要性?！靶枰崂硪幌聫姆蓪用骊P(guān)于消費(fèi)者乘車和地鐵信息收集的正當(dāng)性和必要性，與現(xiàn)在北京一卡通APP、地鐵的實(shí)際做法之間有哪些差異?！备饓?mèng)瑩對(duì)記者說。

　　葛夢(mèng)瑩認(rèn)為，原則上，線下場(chǎng)景需要在現(xiàn)場(chǎng)顯著位置，如問訊處、柜臺(tái)等向用戶展示相關(guān)個(gè)人信息處理規(guī)則。線上場(chǎng)景需通過《隱私政策》《服務(wù)協(xié)議》等在線文檔履行明確的告知義務(wù)。但在目前實(shí)踐中，針對(duì)線下購(gòu)票的場(chǎng)景，工作人員并未告知相關(guān)個(gè)人信息處理規(guī)則，也沒有提供相關(guān)查詢途徑，而是直接要求乘客提供身份證號(hào)碼和姓名，否則無(wú)法購(gòu)票。未履行個(gè)人信息處理的告知義務(wù)，用戶難以得知個(gè)人信息的處理目的、方式等重要內(nèi)容，存在不合規(guī)之處。

　　葛夢(mèng)瑩說，針對(duì)線上場(chǎng)景，北京一卡通App會(huì)先通過《隱私政策》等文檔履行明確的告知義務(wù)，在用戶勾選同意之后才會(huì)處理相關(guān)個(gè)人信息。雖然《隱私政策》已告知是為了實(shí)現(xiàn)身份認(rèn)證目的而收集身份證號(hào)碼，但依據(jù)《信息安全技術(shù)個(gè)人信息安全規(guī)范》規(guī)定，個(gè)人身份證信息屬于敏感個(gè)人信息，收集這類信息還需按照《個(gè)人信息保護(hù)法》要求告知處理敏感個(gè)人信息的必要性以及對(duì)個(gè)人權(quán)益的影響。而該項(xiàng)內(nèi)容卻沒有在《隱私政策》中體現(xiàn)。此外，《信息安全技術(shù)個(gè)人信息處理中告知和同意的實(shí)施指南》還指出，要求個(gè)人主動(dòng)提供敏感個(gè)人信息宜進(jìn)行增強(qiáng)告知，但是在北京一卡通App填寫身份證號(hào)碼的頁(yè)面也沒有相關(guān)增強(qiáng)告知內(nèi)容。

　　“針對(duì)身份信息收集，在線下購(gòu)票場(chǎng)景中，必須提供身份證號(hào)碼和姓名的目的存在一定模糊性。工作人員回應(yīng)是為了實(shí)現(xiàn)軌道交通的安全防護(hù)功能，但無(wú)法進(jìn)一步解釋說明實(shí)名認(rèn)證對(duì)于安全防護(hù)的必要性，所以，這個(gè)安全防護(hù)目的的正當(dāng)性需要進(jìn)一步論證?！备饓?mèng)瑩說，“此外，在處理目的合理性方面，北京一卡通App《隱私政策》指出，為了市民公共交通乘車防疫安全需要收集身份證信息，以便在疫情防控需要時(shí)予以配合，這確實(shí)屬于維護(hù)社會(huì)公共利益的目的。但依據(jù)目前的實(shí)際情況，理論上并不再需要收集身份證信息和追蹤個(gè)人的行蹤，因此，現(xiàn)在收集目的的正當(dāng)性也存疑?！?/P>