出入公共場(chǎng)所登記的個(gè)人信息去哪了？

　　絕大多數(shù)被收集的紙質(zhì)個(gè)人信息定期銷毀；律師：商家收集信息后倒賣或泄露屬侵犯?jìng)€(gè)人隱私權(quán)

　　“最近幾個(gè)月，各種推銷電話明顯增多了。”近期，不少市民向記者反映存在這樣的煩惱。疫情早期，在“健康碼”尚未普及之時(shí)，不少市民曾在出入餐廳、商場(chǎng)等公共場(chǎng)所時(shí)留下姓名、身份證號(hào)、手機(jī)號(hào)等個(gè)人信息，這些信息被如何處理，成為不少市民關(guān)心的問題。

　　記者近日探訪京城27家快餐店、商場(chǎng)、辦公大廈發(fā)現(xiàn)，絕大多數(shù)被收集的紙質(zhì)個(gè)人信息被留存，其中部分定期進(jìn)行銷毀。此外，記者探訪發(fā)現(xiàn)，個(gè)別寫字樓的登記現(xiàn)場(chǎng)信息保護(hù)措施不足，登記簿被隨意攤開放在桌上。

　　探訪1

　　寫字樓紙質(zhì)版?zhèn)€人信息已上交物業(yè)

　　按照北京市疫情防控要求，在疫情早期，市民進(jìn)出不少餐廳、商場(chǎng)、寫字樓大廈等公共場(chǎng)所，需登記姓名、身份證號(hào)、手機(jī)號(hào)等紙質(zhì)版?zhèn)€人信息才可進(jìn)入。

　　對(duì)于之前登記的紙質(zhì)版?zhèn)€人信息，記者詢問的7棟寫字樓全部留存，工作人員均表示，紙質(zhì)版信息已上交物業(yè)保存管理。10家大型商場(chǎng)中，有兩家仍留存紙質(zhì)版信息。10家餐飲店中，有4家店鋪仍留存紙質(zhì)版信息，其中吉野家磁器口店表示，信息目前在店里留存，需要聽相關(guān)部門和公司的整體安排。

　　另外，在商場(chǎng)經(jīng)營(yíng)某快餐連鎖店的高先生告訴記者，因?yàn)榈赇侀_設(shè)在商場(chǎng)里，顧客進(jìn)店之前已在大門口登記過信息，所以店內(nèi)未要求顧客二次登記個(gè)人信息。

　　探訪2

　　處理紙質(zhì)版?zhèn)€人信息大多是定期銷毀

　　記者探訪了解到，除了歸檔留存，這些紙質(zhì)版?zhèn)€人信息的處理方式多為定期銷毀。

　　餐飲店方面，信息銷毀頻率一般在一個(gè)月左右。如慶豐包子鋪崇文門店的工作人員表示，之前登記的紙質(zhì)信息均手撕銷毀，留存不超過一個(gè)月。永和大王建外soho店之前的紙質(zhì)版信息同為留存一個(gè)月，待相關(guān)部門檢查后銷毀。和合谷幸福大街店的信息留存時(shí)間較長(zhǎng)，工作人員介紹，店內(nèi)6月前的信息已手撕銷毀，新登記的還留在店里，過段時(shí)間也會(huì)銷毀。

　　大型商場(chǎng)的信息銷毀頻率多為半年到一年不等。其中，銷毀最頻繁的是住總?cè)f科廣場(chǎng)，為一個(gè)月或者半個(gè)月銷毀一次；時(shí)間較長(zhǎng)的有新世界百貨崇文門店，為3年銷毀一次，合生匯為5年銷毀一次，因此目前信息先做歸檔處理。

　　此外，王府井東方新天地、新世界百貨崇文門店、北京國(guó)貿(mào)商城工作人員均表示，顧客登記信息主要的銷毀方式是碎紙機(jī)，不會(huì)不經(jīng)處理就直接丟棄。

　　而在寫字樓方面，記者詢問信息歸檔物業(yè)后將如何處理，富華大廈物業(yè)管理人員介紹，目前信息還需要暫時(shí)保存以防相關(guān)部門調(diào)取，具體保存時(shí)間暫無明確。另外多棟寫字樓的工作人員也給出了類似答案。

　　探訪3

　　北京健康寶掃碼代替填表

　　目前，多數(shù)記者探訪地點(diǎn)的門口已經(jīng)沒有了用來登記顧客信息的紙質(zhì)本子，取而代之的是印有北京健康寶的二維碼，有的還配有提示牌或提示廣播，但部分餐飲店并沒有人監(jiān)督顧客是否掃碼。

　　在位于東四十條地鐵站附近的富華大廈門口，記者看到登記臺(tái)上放有一本有封面遮擋的人員出入登記表，已登記的個(gè)人信息無法被輕易看到。現(xiàn)場(chǎng)工作人員告訴記者，這是專門用于老年人信息登記的表格，非老年人不允許使用。

　　在旁邊的首創(chuàng)大廈，紙質(zhì)登記信息表則毫無遮擋地?cái)傞_，來訪者的姓名、電話、身份證號(hào)、居住地等信息可以被登記者或經(jīng)過的人員輕易看到。

　　追問1

　　登記個(gè)人信息如何使用？

　　“填寫信息是用于疫情流調(diào)”

　　疫情早期，公共場(chǎng)所登記的個(gè)人信息當(dāng)時(shí)是怎么使用？國(guó)航大廈、亮馬河大廈等一些寫字樓的工作人員均表示，填寫信息是用于疫情流調(diào)。

　　此外，西單商場(chǎng)相關(guān)工作人員介紹，疫情期間進(jìn)行信息登記由上級(jí)部門進(jìn)行統(tǒng)一要求，以便進(jìn)行疫情追溯等工作。肯德基、麥當(dāng)勞等快餐店也表示是為了疫情防控。“主要是流調(diào)，比如出現(xiàn)疫情了，可以追溯患者的生活軌跡，我們保存信息也是方便上級(jí)部門流調(diào)使用。”肯德基一工作人員說。

　　記者查詢發(fā)現(xiàn)，在今年2月北京市城管執(zhí)法局會(huì)同多部門發(fā)布的《關(guān)于進(jìn)一步加強(qiáng)商務(wù)樓宇、商場(chǎng)和餐館疫情防控工作的通告》中，明確商務(wù)樓宇（含寫字樓、辦公樓）要管住商務(wù)樓宇入口。對(duì)外來訪客應(yīng)當(dāng)如實(shí)登記姓名、來源地、聯(lián)系方式等信息。在今年7月北京市商務(wù)局發(fā)布的《新型冠狀病毒肺炎流行期間三級(jí)應(yīng)急響應(yīng)下商場(chǎng)、超市防控指引》中，明確利用“北京健康寶”登記驗(yàn)碼，對(duì)健康碼異常者勸離。但對(duì)于紙質(zhì)登記以及登記信息保管等內(nèi)容均未提及。

　　追問2

　　如何防止顧客信息外泄？

　　“餐廳不會(huì)把顧客信息給任何人”

　　記者從肯德基、麥當(dāng)勞獲悉，按照疫情防控要求和公司統(tǒng)一安排，對(duì)客戶信息定期進(jìn)行銷毀。“我們絕對(duì)不會(huì)外泄的，銷毀也是按照公司規(guī)定，您在疫情前期來登記的紙質(zhì)版信息已經(jīng)銷毀，現(xiàn)在來查的話就已經(jīng)沒有了。”肯德基一工作人員告訴記者。

　　當(dāng)記者提出“顧客信息會(huì)不會(huì)被泄露”的擔(dān)心時(shí)，肯德基百環(huán)店的相關(guān)工作人員稱：“餐廳不會(huì)把顧客信息給任何人，也不會(huì)把信息錄入電腦。”

　　麥當(dāng)勞一工作人員表示，店內(nèi)有相關(guān)規(guī)定，不可私自留存客戶信息。“當(dāng)時(shí)登記紙質(zhì)版信息時(shí)，門口有專門的員工盯著，晚上就會(huì)收起來。”

　　亮馬橋地鐵站附近的中遠(yuǎn)幸福大廈物業(yè)管理人員表示，該單位在信息保存管理上有相關(guān)規(guī)定，個(gè)人信息保密，不允許私自抄寫打印，所有信息均會(huì)歸檔，目前鎖在檔案室。

　　■ 觀點(diǎn)

　　信息被泄露 取證是難題

　　記者調(diào)查發(fā)現(xiàn)，目前商場(chǎng)、餐飲店、寫字樓收集的顧客個(gè)人信息，多為自行封存。

　　如果出現(xiàn)信息泄露情況該如何處理？記者致電12345，希望了解某寫字樓紙質(zhì)登記信息去向及如何防止信息泄露。該寫字樓所在街道信訪辦工作人員向記者反饋稱，疫情期間保存的個(gè)人信息會(huì)先在辦公室保存一周，便于疫情檢查調(diào)用，一周之后歸檔、存入檔案室，五年后非重要檔案將統(tǒng)一銷毀。

　　該工作人員表示，小規(guī)模單位的少量個(gè)人信息，泄露可能性和危險(xiǎn)性反而較小。即便沒有疫情，信訪辦也會(huì)定期對(duì)信息使用保存規(guī)范進(jìn)行檢查。

　　針對(duì)疫情期間個(gè)人登記信息的保存保密要求，對(duì)方表示目前并沒有。但關(guān)于登記信息保存管理有統(tǒng)一標(biāo)準(zhǔn)，各單位之間可能在存入檔案室的時(shí)間長(zhǎng)短等問題上有些微小差別，例如街道辦事處由于頻繁調(diào)用信息的需求，基本每年存檔一次。

　　“很多情況下，收集或者知悉用戶個(gè)人信息的主體并非唯一，所以即使用戶懷疑某個(gè)主體泄露了其個(gè)人信息，基于誰主張誰舉證的法律規(guī)則，也需要提供確鑿的證據(jù)予以證明，但是因多數(shù)用戶的取證能力和取證手段有限，通常難以獲得相關(guān)證據(jù)，這是用戶對(duì)于個(gè)人信息泄露進(jìn)行民事維權(quán)所面臨的最大困難。”知名IT與知識(shí)產(chǎn)權(quán)律師、中國(guó)政法大學(xué)知識(shí)產(chǎn)權(quán)中心特約研究員趙占領(lǐng)說。

　　趙占領(lǐng)表示，根據(jù)被遺忘權(quán)規(guī)定，只有在電信與互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定里，用戶可以要求網(wǎng)絡(luò)服務(wù)提供者將所收集的個(gè)人信息進(jìn)行銷毀或者刪除。

　　但是商家收集信息之后沒有妥善保管，將個(gè)人信息倒賣或者泄露出去，就是侵犯?jìng)€(gè)人隱私權(quán)，如果商家倒賣個(gè)人信息甚至?xí)?gòu)成刑事犯罪。（記者 羅曉靜 應(yīng)悅 馬瑾倩）