在个人信息“裸奔”的互联网时代,不必要的信息收集难免让人担忧。近日,有家长投诉,购买校服寄到家中,却必须要先填写孩子的学校、姓名、班级信息。“知道收件地址和联系方式就行了,有什么必要知道孩子的个人信息?”家长质疑。
而记者调查发现,湖南多个校服厂家均是由一家互联网公司提供网上商城平台。这意味着,海量的学生信息,都可能汇总到一家公司E星体育。
“买校服本来就是寄到家里,有必要知道孩子的姓名和班级吗?”近日,长沙市民王先生需要给孩子重新买一套校服,购买时却产生了疑惑。根据校服购买流程E星体育官方网站,他需要在一个叫做“顺吉校服”的微信公众号上先填写学校编码,再填写学生姓名、家长手机号、E星体育官方网站所属班级才能进入校服选购页面。选好后,还要填写收货信息。王先生告诉记者,即便自己根本不需要将校服寄到学校E星体育官网,在购买前孩子的基本信息也是必须填写的,否则无法进行下一步操作。
令王先生担忧的是,这个“顺吉校服”的微信公众号,运营方并不是学校,而是长沙市开福区一家服装加工厂。“这样孩子的姓名、班级、学校E星体育官方网站,不就和家长的电话等信息对应上了吗?万一信息泄露怎么办?”
王先生的遭遇并不是个例。记者采访多名家长发现,如今不少学校的校服购买都是采取自行网上订购的方式,家长们像王先生一样,先在一个微信公众号上填写学校编号,随后填写孩子的个人信息,才能进入商城选购校服,但这些微信公众号几乎都是校服厂家运营的,并非由学校运营。
陈先生的孩子正在上高中,他告诉记者,自己购买校服是在一个叫做“苗阳服饰”的公众号。购买方式和王先生一模一样。“泄露信息的地方那么多,也不在乎多这一个了。”对于买一件校服需要填报这么多信息,陈先生几乎已经“躺平”。
也就是说,尽管这些校服公司都不一样,所供货的学校也不一样,但这些校服公司公众号所链接到的商城平台都是由同一个后台管理,所收集到的学生信息最终都极有可能汇总到这些网址所属的主体公司。
通过查询,记者发现,这个域名的申请主体是湖南骄阳数智科技有限公司(以下简称“骄阳公司”)。12月10日,记者在该公司的“骄阳数智校服平台”公众号上看到,该号提供了演示版本的校服商城,可以体验骄阳校服平台的购买功能。操作方式显示:初次进入商城后,在学校编码提示标签后输入学校编码,在弹出界面中按要求自行输入学生姓名、联系方式、选择所属年级、班级后,单击“确认”按钮,即可进入商城首页体验。
据该公司发布的企业简介,骄阳公司专注于“互联网+校服”,核心理念是“帮助广大中小微型校服企业,以最低成本、最低门槛、最高效率快速拥抱和融入互联网浪潮”。据该公司微信号发布的文章,该公司合作的公司包括望城区教育服装厂、安化教育服装厂、易俗河教育服装厂、湖南新雨露服饰有限公司、E星体育官方网站湖南阳光丽斯服饰有限公司E星体育、湖南三重力服饰有限公司等,这些公司大多是校服销售公司。
该号发布的《校服销售平台,自己做还是合作?》一文提到:“销售平台只是一个开始……合作共赢才是终极目标!校服厂家实现极低成本拥抱互联网+,跟上时代发展节奏;专业服务公司通过数据、粉丝实现自身价值。这才是双方合作的基础、共赢的道路。”一篇介绍骄阳特色服务的文章中,提到骄阳的特色服务包括:“建立校服企业自己的公众号、自己的商城、属于自己的家长粉丝、直接和家长对话,在其它任何地方,您都绝对找不到这样的模式和服务!”
12月10日,记者以校服厂商的身份联系上骄阳的工作人员,这位工作人员告诉记者,骄阳已经与多家校服企业建立合作,“看你学校有多少,数量比较可以的线元一年。我们可以帮忙做一些订购函,教家长如何操作,还有校服的上架、后台数据的统计、导出数据、查看家长信息,这些基本的运营。你这只需要把校服的图片、价格这些信息给到我们,这些我们都会帮你做好。”
记者搜索到“旭荣校服”发现E星体育,该号的模式的确与前文所述的各大校服厂商公众号如出一辙。据湖南旭荣制衣有限公司官网介绍,旭荣是湖南学生服生产龙头企业。记者搜索发现,旭荣中标了湖南多所学校的校服采购。
2021年8月20日,十三届全国人大常委会第三十次会议表决通过《中华人民共和国个人信息保护法》。这是一部极为重要的、E星体育官方网站也是与人民生活紧密联系的个人信息保护领域的法律,引起了社会的广泛关注。这部法律的亮点在总则部分第六条的“两个最小”原则:影响最小、范围最小。这是个人信息处理应遵循的核心原则,尤其是处理目的的“最小范围”,是禁止“过度收集个人信息”的关键要点。
《中华人民共和国个人信息保护法》总则第六条为:“处理个人信息应当具有明确、合理的目的,并应当与处理目的直接相关,采取对个人权益影响最小的方式。收集个人信息,应当限于实现处理目的的最小范围,不得过度收集个人信息。”
湖南金州律师事务所合伙人律师易旭表示:“购买校服是否必须填写学生姓名、班级、学校,需根据实际进行权衡。如确实不必要,可能涉及违反《个人信息保护法》最小范围收集信息原则。”
易旭指出,不同的校服厂商与同一家互联网公司合作,学生信息可能涉及到数据的共享问题。“如有共享,根据《个人信息保护法》,共享需符合明确、合理的目的,并受到个人权益最小影响的原则,如果未经合法授权共享,可能违法。如果在合法授权的前提下进行了共享,这家互联网公司在使用这些数据信息时也要遵循法规,若未经允许或滥用,将构成违法行为。”