万达爱琴海等数十家商场涉嫌侵权
本报上海讯（记者刘浩）7月21日，上海市消费者权益保护委员会公布对140家商场（含停车场地运营者）停车场停车付费的暗访结果。结果显示，近半数商场在扫码付停车费过程中存在个人信息保护方面的问题：日月光中心等27家商场在扫码支付停车费过程中强制消费者成为会员；阿拉城一家商场在扫码支付停车费的过程中强制消费者关注公众号；合生汇等33家商场诱导消费者关注公众号后支付停车费，其中有7家商场同时存在强制消费者成为会员的情况。
记者了解到，近期，有很多消费者向上海市消保委反映称，有的商场提供停车付费服务时强制消费者成为会员并索取大量个人信息，有的商场强制消费者关注公众号。对此，上海市消保委认为商场提供停车服务，消费者的义务仅是按照约定支付停车费用。商场或者停车场地的运营者无权强制消费者成为会员或关注公众号，更无权向消费者索取个人信息。商场或停车场地运营者的强制或诱导行为，侵害了消费者的合法权益。
为了解上海市停车付费场景中消费者个人信息保护情况，上海市消保委近期开展了覆盖全市主要商圈的社会监督。通过暗访29个市级商业中心和45个地区级商业中心的140家商场停车场，上海市消保委发现，爱琴海购物公园、日月光中心、BFC外滩金融中心、百联又一城等27家商场在消费者扫码支付停车费过程中强制其成为会员，并强制消费者提供姓名、手机号等个人信息。如百联旗下6家商场的消费者在扫码后需要提供手机号登录百联会员才能支付停车费。万达旗下3家商场在消费者使用支付宝扫码后，以办理万达会员卡为由强制消费者提供个人信息。
此外，上海市消保委在暗访中还发现，阿拉城一家商场在扫码支付停车费过程中强制消费者关注公众号。
值得注意的是，合生汇、芮欧百货、环贸iapm、国金中心等33家商场在消费者扫码支付停车费过程中采用不当手法诱导其关注公众号后支付停车费。这些商场以“停车缴费”名义提供给消费者的其实是商场公众号的二维码，利用消费者不了解公众号菜单操作以及在停车场出口的急迫情形，诱导消费者关注公众号。
上海市消保委在暗访时同时发现，有18家商场在消费者扫码付停车费过程中强制其提供如微信和支付宝的昵称、头像等个人信息。其中，多家商场使用的是“速停车”第三方服务。
依据《个人信息保护法》《消费者权益保护法》《上海市消费者权益保护条例》《APP违法违规收集使用个人信息行为认定方法》等法律法规，根据广大消费者的诉求，上海市消保委希望商场向消费者提供可以直接进入付停车费页面的二维码，并用显著方式标注“直接扫码付停车费”。商场也应在主要通道和停车场中张贴“直接扫码付停车费”二维码，方便消费者获取。
商场向消费者提供会员加入界面或者公众号二维码时，不应出现类似“停车缴费”的误导性提示。如果商场以停车费优惠名义张贴会员或公众号二维码，须在旁边同时张贴“直接扫码付停车费”二维码。
据悉，针对发现的以上问题，上海市消保委已将线索移交给上海市网信办、上海市市场监管局，并已被纳入目前上海市正在开展的“亮剑浦江”个人信息权益保护专项执法行动涉“停车扫码”消费场景的集中整治。上海市消保委将对暗访中发现问题的商场改进情况，持续跟踪督促，以维护消费者合法权益。
