家住北京知春路的毛毛今年過年回國坐地鐵時發(fā)現(xiàn)，出國前辦理的北京市政交通一卡通（以下簡稱北京一卡通App）不能充值了，必須進(jìn)行實名認(rèn)證，他只好在自動售票機(jī)上購買，結(jié)果也被要求輸入真實姓名、手機(jī)號碼乃至身份證號碼，否則無法進(jìn)入支付頁面。

　　公交卡必須實名升級才能使用、地鐵購票須提供乘客身份信息，這些是否于法有據(jù)？《中國消費(fèi)者報》記者對此進(jìn)行了采訪。

　　多數(shù)乘客被迫接受實名制

　　春節(jié)前的一天，記者在北京某地鐵站看到，兩位在機(jī)器上購票未果的外地游客前往人工窗口買票，因為不能接受買地鐵票提供身份證信息，他們跟站內(nèi)工作人員發(fā)生了爭執(zhí)。

　　在地鐵永豐南站工作的京港地鐵員工楊曉對記者說，她經(jīng)常遇到這種情形。“乘客不愿提供身份證，我們也沒辦法?！睏顣哉f，每當(dāng)遇到這種爭執(zhí)，他們也很委屈，但沒有解決方案。

　　記者在北京地鐵9號線白堆子站也有同樣的遭遇。記者此前下載的北京一卡通App余額不足，想充值時才發(fā)現(xiàn)必須填寫完整的個人信息并經(jīng)過手機(jī)驗證，否則無法充值。即便是現(xiàn)金購票，也需要輸入身份證號。

　　北京市民田女士告訴記者，由于大雪無法開車，她在西土城地鐵站乘車時，發(fā)現(xiàn)無論是現(xiàn)金買票還是給北京一卡通App充值，都要實名制。

　　針對地鐵實名制乘車，很多乘客提出異議或向相關(guān)部門舉報申訴。北京市民吳女士到交通運(yùn)輸部、工業(yè)和信息化部、網(wǎng)信辦等部門，就北京一卡通App過度收集個人信息、變相強(qiáng)迫用戶實名制乘車，以及北京市地鐵運(yùn)營有限公司強(qiáng)制實名制乘車等問題進(jìn)行了申訴。上述部門非常重視，都給與了及時回訪?！暗珜嶋H上并不解決問題。”吳女士說，各部門的回復(fù)大同小異，稱“這是根據(jù)有關(guān)部門的規(guī)定”。

　　到目前，在北京公交車站和地鐵站，乘客都會聽到廣播提醒大家下載和更新北京一卡通App以便乘車，這就意味著乘客的每次乘車行為都是實名的。但無論是在售票機(jī)還是人工柜臺，記者都沒有看到相關(guān)隱私協(xié)議或者提示。

　　記者了解到，在北京市內(nèi)乘坐公交或地鐵還有另外的乘車方式，如支付寶乘車碼。吳女士說：“這其實還是一種變相的實名制，因為支付寶是實名制的?！?/P>

　　記者隨機(jī)采訪了幾位乘客。年輕的乘客多半都使用支付寶乘車碼。一位每天往返東直門和西二旗的乘客對記者說：“如果不使用APP就無法上班了，也花不起時間成本去理論，多數(shù)人只能被迫接受了。”年齡較長的乘客則多半在家人幫助下，對北京一卡通APP進(jìn)行了實名升級。

　　屬非必要過度處置個人信息

　　“某種行為是否涉嫌侵犯個人信息，要看是否遵循了個人信息保護(hù)的6個原則，即：個人信息受法律保護(hù)、個人信息的處理應(yīng)當(dāng)取得法律授權(quán)或個人同意、處理個人信息應(yīng)當(dāng)屬于必要而不得過度處理、個人信息處理者合法處理個人信息應(yīng)當(dāng)保密、個人對自己的個人信息處理享有知情權(quán)和決定權(quán)、違法處理個人信息應(yīng)當(dāng)依法承擔(dān)民事、刑事和行政責(zé)任。”北京實現(xiàn)者律師事務(wù)所律師呂曉晶對記者說。

　　呂曉晶認(rèn)為，按照《個人信息保護(hù)法》規(guī)定，公交部門處理的乘客個人姓名、身份證號碼、手機(jī)電話號碼等屬于個人信息范圍，處理這些個人信息時應(yīng)遵循上述法律規(guī)定。簡而言之，公交部門在其APP或自動售票機(jī)強(qiáng)制要求乘客提供個人姓名、身份證號碼、手機(jī)號碼等個人信息，必須依法取得個人同意或者法律授權(quán)。《個人信息保護(hù)法》規(guī)定，“個人信息處理者不得以個人不同意處理其個人信息或者撤回同意為由，拒絕提供產(chǎn)品或者服務(wù)；處理個人信息屬于提供產(chǎn)品或者服務(wù)所必需的除外”，也就是說，如果沒有法律強(qiáng)制授權(quán)，個人有權(quán)不同意提供且公交部門不得拒絕其乘坐公交。

　　呂曉晶表示，《個人信息保護(hù)法》針對 “提供產(chǎn)品或者服務(wù)所必需”也有明確規(guī)定，其中包括“突發(fā)公共衛(wèi)生事件或緊急避險的必要”。顯然，公交部門在非疫情管控或緊急避險的情況下，仍強(qiáng)制要求乘客提供上述個人信息，不屬于“必需”范圍。

　　呂曉晶認(rèn)為，既非因疫情管控和緊急避險又無法律法規(guī)明確授權(quán)的情況下，公交部門無權(quán)要求乘客提供上述個人信息，且不得拒絕為不同意提供個人信息的乘客提供乘車服務(wù)。正常情況下，乘客不提供個人信息既不影響公共安全，也不會影響公交服務(wù)的正常運(yùn)營，公交部門強(qiáng)行要求乘客提供個人信息于法于理都有點說不過去。

　　強(qiáng)制實名乘車正當(dāng)性存疑

　　對于北京市內(nèi)實名乘車本身是否合規(guī)，TalkingData法務(wù)總監(jiān)兼數(shù)據(jù)合規(guī)官葛夢瑩認(rèn)為要看是否有對應(yīng)功能，從而判斷其是否具備必要性?！靶枰崂硪幌聫姆蓪用骊P(guān)于消費(fèi)者乘車和地鐵信息收集的正當(dāng)性和必要性，與現(xiàn)在北京一卡通APP、地鐵的實際做法之間有哪些差異?！备饓衄搶τ浾哒f。

　　葛夢瑩認(rèn)為，原則上，線下場景需要在現(xiàn)場顯著位置，如問訊處、柜臺等向用戶展示相關(guān)個人信息處理規(guī)則。線上場景需通過《隱私政策》《服務(wù)協(xié)議》等在線文檔履行明確的告知義務(wù)。但在目前實踐中，針對線下購票的場景，工作人員并未告知相關(guān)個人信息處理規(guī)則，也沒有提供相關(guān)查詢途徑，而是直接要求乘客提供身份證號碼和姓名，否則無法購票。未履行個人信息處理的告知義務(wù)，用戶難以得知個人信息的處理目的、方式等重要內(nèi)容，存在不合規(guī)之處。

　　葛夢瑩說，針對線上場景，北京一卡通App會先通過《隱私政策》等文檔履行明確的告知義務(wù)，在用戶勾選同意之后才會處理相關(guān)個人信息。雖然《隱私政策》已告知是為了實現(xiàn)身份認(rèn)證目的而收集身份證號碼，但依據(jù)《信息安全技術(shù)個人信息安全規(guī)范》規(guī)定，個人身份證信息屬于敏感個人信息，收集這類信息還需按照《個人信息保護(hù)法》要求告知處理敏感個人信息的必要性以及對個人權(quán)益的影響。而該項內(nèi)容卻沒有在《隱私政策》中體現(xiàn)。此外，《信息安全技術(shù)個人信息處理中告知和同意的實施指南》還指出，要求個人主動提供敏感個人信息宜進(jìn)行增強(qiáng)告知，但是在北京一卡通App填寫身份證號碼的頁面也沒有相關(guān)增強(qiáng)告知內(nèi)容。

　　“針對身份信息收集，在線下購票場景中，必須提供身份證號碼和姓名的目的存在一定模糊性。工作人員回應(yīng)是為了實現(xiàn)軌道交通的安全防護(hù)功能，但無法進(jìn)一步解釋說明實名認(rèn)證對于安全防護(hù)的必要性，所以，這個安全防護(hù)目的的正當(dāng)性需要進(jìn)一步論證?！备饓衄撜f，“此外，在處理目的合理性方面，北京一卡通App《隱私政策》指出，為了市民公共交通乘車防疫安全需要收集身份證信息，以便在疫情防控需要時予以配合，這確實屬于維護(hù)社會公共利益的目的。但依據(jù)目前的實際情況，理論上并不再需要收集身份證信息和追蹤個人的行蹤，因此，現(xiàn)在收集目的的正當(dāng)性也存疑?！?/P>