个人信息采集应坚持最小化原则营养

鲁10月18日讯（作者 李晨）在上预订酒店，抵达后前台要求扫码才能办入住。在这个过程中，一些客人认为没有必要收集的个人信息也被留存了。近期，一些消费者反映，华住集团旗下有的酒店要求住客使用扫码办理入住，实际上却是将住客变成自己的“会员”。由此，住客的身份证、家庭地址、生日、邮箱、账号、密码以及银行账户等信息均可能被收集留存。

在扫码购物全面普及的环境下，扫码住酒店看似提供了方便，符合络时代消费潮流，可住客却在不经意中“被入会”，个人敏感信息被酒店收集、留存。如此操作，很难不让人质疑：其做法是酒店为了采集客户信息数据，挖梦幻飞仙有5大职业掘住客的身份背景、经济能力、消费习惯等，进行精准营销、定制服务所需。这也是很多商家正在做的事。

今年5月，国家互联信息办公室在《数据安全管理办法（征求意见稿）》中强调：仅当用户知悉收集使用规则并明确同意后，络运营者方可收集个人信息。显然，扫码住酒店“被入会”的做法不属于此例。

无论是理论还是实践，都证明了客户数据的商业价值，为了数据背后广阔的市场空间，很多企业喊出“数据就是生产力”，绞尽脑汁利用各种技术手段采集客户信息，并想方设法深入挖掘、充分利用。然而，技术是一把双刃剑，如果不能善用，就会带来负面效应。现实生活中，已出现很多过度采集客户敏感信息，数据遭到滥用，以及数据保后续房企可能再次进入土地市场”。存不当以致泄露或被窃等案例，严重侵犯客户隐私，造成巨大的经济损失和精神伤害。

从本案来看，主角华住集团此前就发生中国LED应用在国际金融危机下呈逆市上扬态势。可以说我们的产能全球领先过信息泄露事件。2018年8月，有人在境外站挂售华住集团5亿条会员信息，一度闹得沸沸扬扬，令公众对华住集团的系统防护能力、数据保管水平、内部管理制度产生质疑，亦对其过度采集会员信息表示不满，甚至诱发很多会员主动退会。显然，过度采集客户敏感信息，虽然暂时会给企业带来很多商业利益，但也潜藏着巨大风险，一旦弄不好就会反噬自身，令企业陷入困境。

今年络安全周期间发布的《2019年民络安全感满意度调查报告》显示，4-亚甲基二氧苯基-2-丙酮7.4%的民认为络个人信息泄露非常多和比较多，58.75%的民表示个人信息曾遭到侵犯。这一数据表明，超过九成五的民遇到过络安全问题。可以说，络安全问题解决不好，保障不了个人敏感信息安全，必然会影响络行业甚至整个社会的发展。

因此，我们需要立法明确企业采集个人信息的界限，规定“最小化原则”，即只能采集业务相关的信息数据，避免过度采集。同时，要明确企业保管、使用客户信息数据的，对信息泄露进行追责，对违规行为予以严惩。