停車掃碼=隱私“裸奔”？輸個車牌號，你的行蹤、照片全被看光！記者實測佛山15個停車應用平臺，發現…

日常停車掃碼繳費時

你是否只覺得方便，從未多想？

記者實測佛山多個停車小程序

發現僅憑一個車牌號

就能扒出車主完整行程

你的行蹤、信息正在 “裸奔”

01

實測驚心：一個車牌，扒光行蹤

佛山五區有近100個路內停車應用，記者選取15個常見應用測試，結果觸目驚心：多個平臺無需嚴格身份驗證，輸入車牌號就能獲取詳細停車信息，甚至車主照片。

高明享停車

記者隨機選取停車欠費公告里的車牌，綁定其中一個粵A車牌，直接顯示47個未處理訂單，包含停放路段、時間，甚至車輛完整照片。隱私保護需車主手動操作開啟，默認處于 “公開” 狀態。

南海小叮城泊

無需綁定車主信息，輸入欠費車牌即可查看訂單。點擊詳情能看到停車路段、精確到年月日的時間，還有四張停車照片，部分代繳費訂單中甚至出現車主和同行人。

順德龍江智泊

輸入欠費車牌，無需綁定、認證，直接顯示車輛行蹤信息。

不過也有平臺做到了信息保護，例如禪城停車：輸入欠費車牌后，訂單信息可見，但具體路段、出入場時間等關鍵信息已被隱藏。

更值得警惕的是停車場的“欠費告知單”。記者掃描一張告知單上的二維碼，代繳費訂單立即顯示，停車路段、時間等信息完整公開，相當于 “一掃” 就能把個人行蹤“起底”。

佛山市消費者委員會第四屆律師專家顧問團成員李欣蕾表示，根據相關法律，個人敏感信息包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息，而這種默認公開行程的模式，顯然涉嫌違法。

02

霸王條款：不授權信息，就不讓繳費？

除了行蹤泄露，停車掃碼還藏著 “過度索權” 的坑。記者實測發現，“不授權就不服務” 已成行業潛規則，而很多索要的權限，根本與 “停車繳費” 無關。

高明享停車

未登錄狀態下點擊 “代人繳費”，必須先同意用戶協議和隱私協議才能繼續。協議中明確，授權后平臺可收集位置信息、麥克風、攝像頭、手機號碼、相冊、藍牙、剪切板等權限。

南海小叮城泊

掃碼進入 “快捷繳費”，輸入車牌后無法直接支付，需先授權手機號。隱私指引顯示，授權后微信昵稱、頭像、位置信息、手機號都會被平臺獲取，同意授權后才能進入繳費界面。

有法律人士表示，根據《個人信息保護法》規定，“收集個人信息，應當限于實現處理目的的最小范圍”。簡單說，就是實現停車繳費這個目的，運營方只需要獲取您的車牌號和支付權限，而強制索取用戶的微信昵稱、頭像、手機號、地理位置，甚至相機和相冊權限，這些都明顯超出了“最小必要”的范圍，構成了違法過度收集。

中國消費者協會明確指出，經營者將關注公眾號或使用手機App、小程序作為消費者行使權利或享受服務的前提，并在此過程中獲取與服務無關的消費者個人信息的行為，還侵害了消費者的自主選擇權和公平交易權。

此外，記者還注意到，還多家停車應用的隱私政策提到，在用戶一鍵“同意授權”后，會將信息共享給第三方SDK（如高德地圖、銀聯、個推推送等），這是否符合《個人信息保護法》關于向第三方提供個人信息的規定？

律師強調，向第三方提供個人信息必須征得本人同意，敏感信息需 “單獨同意”，不能靠 “一攬子勾選” 代替。

03

律師提醒：侵權代價不小，維權這樣做

掃碼繳費，一鍵通行，這曾是智慧停車帶來的便利承諾。但如今，當停車繳費變成一場個人隱私的“裸奔”，法律如何亮劍？消費者又該如何自衛？

事實上，隨著《中華人民共和國個人信息保護法》和《中華人民共和國數據安全法》的相繼出臺，法律已經為這類行為劃下了清晰的紅線。這些游走在灰色地帶的運營者們，正在面臨前所未有的法律風險。

• 刑事責任：根據《刑法》第二百五十三條，非法侵犯個人信息可能構成 “侵犯公民個人信息罪”，輕則處 3 年以下有期徒刑，重則3至7年有期徒刑，單位和直接責任人都可能被追責。

• 民事責任：需對被侵權人停止侵害、賠禮道歉、賠償損失。

• 行政責任：若行政機關責令改正而拒不改正，可對平臺處100萬元罰款，對個人處10萬元左右罰款。

如果遭遇隱私泄露或過度索權，普通消費者可按以下步驟維權：

1. 保留證據：對平臺的索權頁面、訂單信息等錄音錄像，留存所有憑證。

1. 明確原則：牢記 “個人信息受法律保護” 和 “最小必要原則”，判斷平臺是否過度索權。

1. 投訴舉報：先向軟件所屬平臺投訴；也可向網信辦、市場監督局、公安局舉報，或通過 12315、廣東信息網絡投訴平臺反映。

1. 民事訴訟：若投訴無法解決問題，可通過訴訟要求對方停止侵害、賠償損失。

有更多精彩視頻和直播！

來源：小強熱線記者何婉華、先偉豪（未經允許不得轉載）

編輯：吳自強????

責編：李 鋒?

監審：黃柏琳