小額貸款公司天天詢問是否貸款？買杯咖啡不填寫個人信息就無法支付？瀏覽朋友圈廣告后為何中介電話不斷……

近年來，隨著個人信息在商業場景中廣泛應用，社交軟件、電商平臺、金融機構、在線教育等眾多行業和領域都出現個人信息泄露的問題，個人手機號、身份證號、面部信息、位置信息等以多種形式受到侵害。

究竟是誰，在公民個人信息領域當著“刺客”？

今年6月以來，上海市委網信辦、上海市市場監管局聯合市教委、市商務委、市通信管理局等多個行業主管部門通過“亮劍浦江?消費領域個人信息權益保護專項執法行動”，聚焦餐飲店、停車掃碼、少兒學習培訓等八類重點消費領域，對個人信息領域的“過度采、強制要、誘導取、違規用”等違法行為開展為期半年的集中整治。專項行動期間，已累計檢查企業6043家，依法對520余家企業進行約談，查處各類個人信息保護案件50余件；55000家全國連鎖餐飲門店、1756個停車場、701家少兒培訓門店、140家金融理財機構、8家租借充電器企業、93家房產中介機構、109家汽車銷售企業、36家大型商超便利連鎖企業完成自查整改。

“亮劍浦江”行動期間，上海市委網信辦、市市場監管局執法人員集中在商場檢查。 上海市委網信辦供圖

此外，上海市委網信辦、上海市市場監管局還主辦個人信息保護論壇，會同江蘇、浙江、安徽三省一市網信辦發布《長三角區域協同加強個人信息保護倡議書》，提出堅持統籌理念、完善標準體系、促進協同合作、開展執法聯動、強化宣傳引導、推動多元共治等六項倡議。

“亮劍浦江”專項執法行動期間，人民網記者也進行了相關調查采訪，并邀請相關部門負責人和專家學者對個人信息保護和執法進行深度剖析。

點單、貸款、買房……個人信息誰來保護？

近日，記者來到上海浦東的一家瑞幸咖啡店，被店員要求“掃碼點單”，記者問“是否可線下操作”，對方表示“只支持線上點單”。

記者注意到，掃完二維碼后，使用手機點餐下單時，會直接跳轉至登錄頁面，包含有“手機號安全登錄”和看似更加方便用戶的“一鍵登錄”的選項，并無“跳過”等選項，必須提供手機號碼等信息登錄之后才可下單。

記者詢問“能否不登錄直接點餐”，收銀員的回復是“你不登錄怎么付款？”當記者質疑為何消費者到店也只能選擇線上點單時，收營員告訴記者：“線上點單是為了讓消費者可以提前下單，到店即可享用選品。”對于為何無法線下點單，收營員并未進行過多解釋。

掃碼點單的各種立牌。人民網上海頻道調查組攝

在金融服務領域，公民個人信息泄露的現象也頻頻發生。上海市民宋女士近期就接到一個電話，對方聲稱是建行工作人員，可提供無抵押、無擔保的信用貸款，個人最高可貸100萬元。

宋女士表示自己并未在建行辦理過業務，也未在建行開過戶，詢問對方如何得知自己的個人信息。

來電方聲稱，是通過網絡系統隨機抓取篩選出來的優質客戶，“我們是和建行合作的第三方資審機構，并不是馬上為客戶辦理貸款，主要是為客戶做資質審核。我們會根據客戶需求確定貸款方案，等客戶確認方案沒問題后，再進行貸款辦理，后續是建行進行放款。”

電話掛斷約半個小時后，一個手機號打了進來，問宋女士是否已考慮好貸款事宜。宋女士表示無法確認對方身份，并再三詢問對方是通過什么渠道得知自己的手機號碼，對方始終含糊其辭，僅表示“大數據推送”“網絡數據抓取”等，并表示“這個不重要”。

來電方真的是建行等銀行委托的資審機構嗎？記者撥打了建行95533官方客服電話求證。客服表示，銀行辦理貸款不會委托第三方，如有業務需要，可到線下網點直接辦理。客服還提醒記者，對這些可疑電話不要相信、不要理會，尤其不要透露任何個人信息，不要根據對方提醒做任何操作。

今年以來，隨著各項政策的出臺，上海市及周邊房地產市場日趨活躍。有新樓盤開發商抓住機會在移動社交平臺投放廣告，吸引客戶留存聯系方式并預約看房。

日前，家住靜安的李先生在微信朋友圈打開了一則“嘉善-北辰金邸”的樓盤信息廣告，點擊查看詳情后，廣告跳出樓盤效果圖和位置信息，在末尾處有“領取詳細資料”按鈕。李先生點擊后，跳轉至個人手機號碼手機界面。該界面有填寫個人手機號碼和“不允許”兩種選項，李先生填寫了個人手機號后，才發現事情沒有那么簡單。

“嘉善-北辰金邸”投放在微信朋友圈的廣告。網絡截圖

此后一段時間里，李先生的手機接到了數十次房地產推銷電話。

李先生詢問對方如何拿到自己的手機號時，對方說：“您應該是最近在微信、抖音等平臺看了房產信息的廣告，大數據把您的手機號推送給我們了，我們才與您聯系的。”

李先生告訴記者，自己這個手機號此前從未給過房產中介或者房地產開發公司，自上次點擊“嘉善-北辰金邸”的微信朋友圈廣告后就出現了這種情況。“我跟一位熟悉的房屋中介聊過，咨詢我的手機號是由誰透露給他們的，對方笑著說‘你懂的’。大數據客戶信息推送也需要有人先收集，收集好以后才逐漸落在中介或者其他機構手里。”

執法部門：專項行動加大執法力度，公民維權意識需加強

上海市市場監督管理局執法總隊總隊長韋浩在接受記者采訪時介紹，今年上半年，有上海市消費者集中反映經常接到各類推銷的騷擾電話，甚至對方能夠準確報出消費者的姓名、地址、消費記錄等，指向性非常強。這顯示形成了非法收集使用、買賣消費者個人信息的黑色產業鏈。

“我們不斷梳理、摸排，聚焦到消費者投訴最密集的貸款中介。通過大數據對比、線下暗訪鎖定了一家相關中介機構，最終挖出了為其提供AI群系統的一家信息科技公司。根據調查，這家AI群服務信息公司由點到面，從購買過其系統的客戶中，篩出部分上海地區的中介企業。”韋浩說。

7月開始，上海市市場監督管理局執法總隊聯合各區市場監管力量，對上海全市貸款中介展開“清鏈”行動。查明部分中介涉及到非法收集使用消費者個人信息、冒用銀行的名義進行虛假宣傳。個人信息被侵犯數量方面，剔除電話號碼和個人姓名對不上的，基本每家都在1萬條以上。據其調查了解，每條信息大概以0.6—0.8元的價格購入。

通過“清鏈”行動，上海市市場監督管理局執法總隊先后累計檢查企業60余家，目前已經行政立案36件，其中3件已經作出處罰，罰沒金額81萬元，刑事移送5件。

韋浩介紹，下一步上海市市場監督管理局執法總隊還會聯合相關部門進一步開展長期有效的執法活動。

專家律師：邊界不明，標準不清，尚需久久為功

“個人信息保護，不是一個區域性問題。”針對個人信息保護的法律保護和行政執法邊界，華東政法大學教授、互聯網法治研究院院長高富平認為，隨著互聯網用戶的不斷擴大，個人信息的收集和使用亟需全國性的統一指引，這種指引不僅包括對已經存在的手機APP個人信息采集的指引，還包括針對越來越多各類互聯網平臺收集個人信息的指引。如果全國能出臺相關標準，那么全國各個地方的執法相對會容易一些。

在調研過程中，高富平教授還注意到，市場主體和公民對個人信息的保護意識還需加強。

在他看來，個人信息保護是一個涉及面非常廣、滲透性強的工程，無法單靠執法部門或依照法院的判例實現，需要營造一種尊重個人的企業文化和社會理念。相關執法過程也是一個社會綜合治理的過程，目的是引導企業合規、守法經營，同時也借助媒體宣傳相關理念、教育民眾，喚起大眾對個人信息保護的重視。

高富平表示，這次專項執法行動選擇了和市民生活密切相關的八大領域，具有典型意義，在執法過程中也有一個合規而周密的流程，執法不以處罰為目的，而是發現問題后，給企業機會整改，對于這種形式，企業也比較配合。

2023年9月，上海市委網信辦會同相關部門針對個人信息保護開展普法培訓。 上海市委網信辦供圖

關于過度收集個人信息，北京市中聞律師事務所律師盧義杰在接受人民網上海頻道采訪時給出了專門分析。

盧義杰表示，目前出現個人信息被過度收集的情況，究其原因，一是經濟利益的驅使——個人信息作為一種數據資源，能為用戶畫像、定向推送等提供參考，從而促進產品完善，提高成交機會；二是發現難——個人信息處理者具有一定技術能力，一般公眾與其存在信息差，很難及時意識到信息被過度收集，導致降低了維權的可能性與效率；三是法律及行業規則不夠細化——個人信息保護是新興法律領域，如何判斷“過度”等關鍵細節需要更多明確的指引及案例，治理經驗也有待總結。

“過度收集個人信息的危害，從微觀來看，容易加劇個人隱私泄露的風險，給工作、學習、生活甚至財產安全帶來隱患；從宏觀來看，一旦信息處理者不具備相應的數據保護能力，過度收集的信息可能遭到黑客入侵，集中泄露，侵害國家的數據安全、網絡安全。”盧義杰認為，針對個人信息處理者，行政機關可及時總結經驗，通報典型案例，不斷明確收集個人信息的邊界，針對相關職能部門，檢察機關可依法進行公益訴訟，發揮法律監督職能。

如今，隨著上海市“亮劍浦江”專項執法行動的不斷深入，上海市相關部門針對個人信息保護工作也進入新的階段。

上海市委網信辦相關負責人表示，個人信息保護涉及的環節多、行業廣、場景復雜，這既是一項民生工作，也是一項長期系統性工作。上海市網信部門將始終堅持促進發展和依法治理相統一，采取多種手段集中有效解決市民群眾反映強烈的問題，遏制個人信息被違法違規索取和濫用的亂象，推動市場主體主動履行個人信息保護義務，促進社會公眾提高個人信息保護意識。同時希望企業、社會組織、網民、媒體等各方力量積極參與，協同共治保護個人信息，筑牢堅不可摧的“防火墻”。