自动售卖机过度索取个人信息，何谈合规？

twxd

据报道，近日，上海一名高校教师刘杰(化名)表示，通过对上海28所高校内的45台自动售卖机测试发现，仅有5台未收集消费者的个人信息。另外40台自动售卖机中，多数需要绑定手机号码，有的要在关注公众号的同时，还需要绑定微信号，有的存在诱导消费者使用微信或支付宝刷脸支付的情况。

这一调研结果符合人们的切身感受，也凸显了无人消费场景中个人信息保护的合规问题。现实中，不只是大学校园，在一些写字楼、商场、地铁站等公共场所，自动售卖机在销售商品中同样存在过度索取个人信息的现象。

消费者想要购买商品，往往跟“打怪”一般，要闯过层层关卡，一旦对相关个人信息不予授权，则动辄“打回原形”，难以购买相关产品。在无人消费场景逐步普及的大背景下，如此设阻并非易事。

而出现这种问题，根本原因还是在于拥有自动售卖机的企业。从前述调研结果看，虽然收集个人信息的自动售卖机不在少数，但还是有少数自动售卖机做到了不收集。可见，收集个人信息并非自动售卖机的必选项。

因此，相关企业理应做好这方面的合规性管理。监管部门也该及时出手，依法纠正当前相关行业所存在的问题，明确自动售卖机收集个人信息的边界。

事实上，我国个人信息保护法早已明确，处理个人信息应当遵循合法、正当、必要和诚信原则。但在不少无人消费场景中，这些法律规则显然未曾被相关企业严格遵守。而无人消费场景要想在市场中进一步铺开，势必要在个人隐私保护等层面做好合规化管理。

而类似事件的频繁出现也提醒公众，在日常的消费场景中，如果不注重个人信息安全，那就可能在不经意间泄露个人信息。

此外，相关部门不妨与高校相关团队积极合作，探寻类似事件的解决路径。同时，消费者权益保护单位也要通过对典型案例的惩处，推动相关企业做好个人信息收集的合规管理。

就此而言，此次刘杰和几名学生的调研，有助于进一步推动法律法规的执行与完善。(苏士仪)