《個(gè)人信息保護(hù)法》施行在即。近日，一位北京消費(fèi)者向《中國(guó)消費(fèi)者報(bào)》反映她在三亞海棠灣免稅店購(gòu)物后手機(jī)被“呼死你”的遭遇，希望引起有關(guān)方面對(duì)消費(fèi)者個(gè)人信息保護(hù)的重視。

1、免稅店查詢是否拿他人雨傘后 消費(fèi)者遭遇“呼死你”短信騷擾

10月15日，北京消費(fèi)者王女士向《中國(guó)消費(fèi)者報(bào)》反映了她的遭遇。

今年國(guó)慶假期在海南旅游期間，王女士曾于10月5日晚在三亞海棠灣免稅購(gòu)物中心（以下簡(jiǎn)海棠灣免稅店）購(gòu)物。

第二天上午，她在三亞兩次接到了自稱是該免稅店安保人員的電話，對(duì)方先是與她核對(duì)了個(gè)人信息，接著詢問(wèn)她有沒(méi)有拿其他購(gòu)物者的一把雨傘，王女士如實(shí)告知自己沒(méi)有拿。

“由于對(duì)方對(duì)我的個(gè)人信息掌握得很清楚，當(dāng)時(shí)我也沒(méi)辦法核實(shí)他是否為免稅店安保人員，擔(dān)心遇到了電信詐騙，于是在當(dāng)?shù)刈髁藞?bào)警處理。” 王女士稱，后經(jīng)當(dāng)?shù)鼐�方核�?shí)，打電話的人是該免稅店的安保人員。警方還告訴她，該免稅店的任何一名員工都可以查到購(gòu)物消費(fèi)者的個(gè)人信息。

10月7日，王女士返回北京后，接到了一個(gè)來(lái)自遼寧省葫蘆島的陌生電話：

沒(méi)想到是一名男子在電話中要我還他雨傘，還說(shuō)免稅店通過(guò)監(jiān)控核實(shí)，確認(rèn)就是我拿的，電話就是免稅店給他的，我回答自己沒(méi)拿后便掛斷了電話。

讓王女士意想不到的事情發(fā)生了。

掛斷電話2個(gè)多小時(shí)后，她的手機(jī)遭遇了“呼死你”短信轟炸，連續(xù)收到了300多條驗(yàn)證碼騷擾短信，手機(jī)無(wú)法正常使用。

“打完電話后，我沒(méi)有跟任何人聯(lián)系，也沒(méi)有跟任何人有過(guò)爭(zhēng)執(zhí)，基本可以判斷騷擾短信應(yīng)該是丟傘人給我發(fā)的。”王女士告訴《中國(guó)消費(fèi)者報(bào)》，10月8日上午，她的手機(jī)再次遭遇“呼死你”短信騷擾。

隨即，王女士對(duì)《中國(guó)消費(fèi)者報(bào)》表達(dá)了自己的擔(dān)憂：

三亞海棠灣免稅購(gòu)物中心是全球規(guī)模最大的單體免稅店，人流量很大，消費(fèi)者在該店消費(fèi)必須刷身份證，還要在該店的系統(tǒng)里留下機(jī)票和電話等很多個(gè)人信息，如果這種企業(yè)沒(méi)有建立保護(hù)消費(fèi)者個(gè)人信息的工作機(jī)制，就很容易出現(xiàn)個(gè)人信息被隨意泄露。

2、免稅店安保人員來(lái)電致歉 消費(fèi)者要求官方致歉 并確保個(gè)人信息安全

10月8日，王女士向三亞12345熱線進(jìn)行投訴，同時(shí)向北京市公安機(jī)關(guān)報(bào)警。

接下來(lái)的兩天，王女士3次接到了海棠灣免稅店安保人員的電話，對(duì)方表達(dá)了歉意，并解釋稱安保人員并未將她的個(gè)人信息直接向丟傘人提供，是丟傘人找安保人員時(shí)看到工作人員撥打的電話號(hào)碼。王女士要求免稅店官方向其道歉，并作出確保其個(gè)人信息不再泄露的承諾，對(duì)方對(duì)此未予回應(yīng)。

10月10日上午，王女士收到了三亞12345發(fā)來(lái)的短信：“免稅店做出處理答復(fù)，經(jīng)核實(shí)，有一位顧客在購(gòu)買商品時(shí)丟失雨傘，安防部核實(shí)監(jiān)控后撥打電話詢問(wèn)顧客信息核實(shí)，顧客表示自己沒(méi)有拿別人雨傘，安防同事已為其表示歉意，該員工并未將顧客信息泄露給其他顧客。”

10月21日，王女士告訴《中國(guó)消費(fèi)者報(bào)》，10月14日，她曾接到自稱免稅店客服人員的電話，客服人員表示只能自己在電話里給其道歉，但拒絕了王女士提出的免稅店官方道歉并確保其個(gè)人信息不再泄露的要求。

“本來(lái)是一次愉快的旅行購(gòu)物，卻遇到這樣的事情，牽扯了我很多的時(shí)間和精力，使我的精神和心理都受到了嚴(yán)重的創(chuàng)傷，我打算請(qǐng)律師起訴免稅店，維護(hù)自身合法權(quán)益。”10月21日，王女士告訴《中國(guó)消費(fèi)者報(bào)》，截至目前，免稅店再?zèng)]有任何人和她聯(lián)系和答復(fù)。

10月19日、20日，針對(duì)王女士的投訴，《中國(guó)消費(fèi)者報(bào)》記者先后撥打海棠灣免稅店安防部值班電話及熱線電話了解王女士投訴處理進(jìn)展，對(duì)方稱不了解具體情況。

10月19日至10月20日，《中國(guó)消費(fèi)者報(bào)》多次撥打曾聯(lián)系王女士的“丟傘人”的電話，對(duì)方均未接聽(tīng)。

3、律師觀點(diǎn)：涉嫌侵犯消費(fèi)者個(gè)人信息權(quán) 免稅店應(yīng)完善制度和操作規(guī)程 切實(shí)保障消費(fèi)者個(gè)人信息安全

“根據(jù)稅務(wù)有關(guān)規(guī)定，國(guó)內(nèi)免稅店需要登記購(gòu)買者身份證、個(gè)人電話、登機(jī)牌等個(gè)人信息，以防止店鋪違規(guī)或者工作人員購(gòu)買免稅商品。疫情防控期間，免稅店也會(huì)應(yīng)防疫部門(mén)的要求，獲取有關(guān)個(gè)人信息。免稅店有義務(wù)制定并完善內(nèi)部管理制度和操作規(guī)程，采取相應(yīng)的加密、去標(biāo)識(shí)化等安全技術(shù)措施，合理確定個(gè)人信息處理的操作權(quán)限，并定期對(duì)從業(yè)人員進(jìn)行安全教育和培訓(xùn)，切實(shí)保障消費(fèi)者的個(gè)人信息安全，防止消費(fèi)者個(gè)人信息泄露。”10月22日，北京市中銀律師事務(wù)所阮萬(wàn)錦律師在接受《中國(guó)消費(fèi)者報(bào)》采訪時(shí)表示，從王女士的投訴情況來(lái)看，免稅店的行為涉嫌侵犯了消費(fèi)者的個(gè)人信息權(quán)，未切實(shí)履行保護(hù)消費(fèi)者個(gè)人信息安全的義務(wù)。”

阮萬(wàn)錦進(jìn)一步分析指出，《消費(fèi)者權(quán)益保護(hù)法》中規(guī)定，經(jīng)營(yíng)者及其工作人員對(duì)收集的消費(fèi)者個(gè)人信息必須嚴(yán)格保密，不得泄露、出售或者非法向他人提供。經(jīng)營(yíng)者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保信息安全，防止消費(fèi)者個(gè)人信息泄露、丟失。在發(fā)生或者可能發(fā)生信息泄露、丟失的情況時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施。

阮萬(wàn)錦表示，即將于11月1日施行的《個(gè)人信息保護(hù)法》對(duì)經(jīng)營(yíng)者保障消費(fèi)者個(gè)人信息安全作出更嚴(yán)格的規(guī)定，包括“個(gè)人信息處理者應(yīng)當(dāng)制定內(nèi)部管理制度和操作規(guī)程”“處理個(gè)人信息侵害個(gè)人信息權(quán)益造成損害，個(gè)人信息處理者不能證明自己沒(méi)有過(guò)錯(cuò)的，應(yīng)當(dāng)承擔(dān)損害賠償?shù)惹謾?quán)責(zé)任”等。

阮萬(wàn)錦提醒消費(fèi)者：遇到個(gè)人信息被侵權(quán)等行為時(shí)，可以向有關(guān)部門(mén)投訴，情節(jié)嚴(yán)重的，還可以提起民事訴訟，要求個(gè)人信息收集或不當(dāng)使用者承擔(dān)損害賠償?shù)惹謾?quán)責(zé)任。