《個(gè)人信息保護(hù)法》施行在即。近日，一位北京消費(fèi)者向《中國消費(fèi)者報(bào)》反映她在三亞海棠灣免稅店購物后手機(jī)被“呼死你”的遭遇，希望引起有關(guān)方面對消費(fèi)者個(gè)人信息保護(hù)的重視。

1、免稅店查詢是否拿他人雨傘后 消費(fèi)者遭遇“呼死你”短信騷擾

10月15日，北京消費(fèi)者王女士向《中國消費(fèi)者報(bào)》反映了她的遭遇。

今年國慶假期在海南旅游期間，王女士曾于10月5日晚在三亞海棠灣免稅購物中心（以下簡海棠灣免稅店）購物。

第二天上午，她在三亞兩次接到了自稱是該免稅店安保人員的電話，對方先是與她核對了個(gè)人信息，接著詢問她有沒有拿其他購物者的一把雨傘，王女士如實(shí)告知自己沒有拿。

“由于對方對我的個(gè)人信息掌握得很清楚，當(dāng)時(shí)我也沒辦法核實(shí)他是否為免稅店安保人員，擔(dān)心遇到了電信詐騙，于是在當(dāng)?shù)刈髁藞?bào)警處理�！� 王女士稱，后經(jīng)當(dāng)?shù)鼐�方核�?shí)，打電話的人是該免稅店的安保人員。警方還告訴她，該免稅店的任何一名員工都可以查到購物消費(fèi)者的個(gè)人信息。

10月7日，王女士返回北京后，接到了一個(gè)來自遼寧省葫蘆島的陌生電話：

沒想到是一名男子在電話中要我還他雨傘，還說免稅店通過監(jiān)控核實(shí)，確認(rèn)就是我拿的，電話就是免稅店給他的，我回答自己沒拿后便掛斷了電話。

讓王女士意想不到的事情發(fā)生了。

掛斷電話2個(gè)多小時(shí)后，她的手機(jī)遭遇了“呼死你”短信轟炸，連續(xù)收到了300多條驗(yàn)證碼騷擾短信，手機(jī)無法正常使用。

“打完電話后，我沒有跟任何人聯(lián)系，也沒有跟任何人有過爭執(zhí)，基本可以判斷騷擾短信應(yīng)該是丟傘人給我發(fā)的�！蓖跖�士告訴《中國消費(fèi)者報(bào)》，10月8日上午，她的手機(jī)再次遭遇“呼死你”短信騷擾。

隨即，王女士對《中國消費(fèi)者報(bào)》表達(dá)了自己的擔(dān)憂：

三亞海棠灣免稅購物中心是全球規(guī)模最大的單體免稅店，人流量很大，消費(fèi)者在該店消費(fèi)必須刷身份證，還要在該店的系統(tǒng)里留下機(jī)票和電話等很多個(gè)人信息，如果這種企業(yè)沒有建立保護(hù)消費(fèi)者個(gè)人信息的工作機(jī)制，就很容易出現(xiàn)個(gè)人信息被隨意泄露。

2、免稅店安保人員來電致歉 消費(fèi)者要求官方致歉 并確保個(gè)人信息安全

10月8日，王女士向三亞12345熱線進(jìn)行投訴，同時(shí)向北京市公安機(jī)關(guān)報(bào)警。

接下來的兩天，王女士3次接到了海棠灣免稅店安保人員的電話，對方表達(dá)了歉意，并解釋稱安保人員并未將她的個(gè)人信息直接向丟傘人提供，是丟傘人找安保人員時(shí)看到工作人員撥打的電話號碼。王女士要求免稅店官方向其道歉，并作出確保其個(gè)人信息不再泄露的承諾，對方對此未予回應(yīng)。

10月10日上午，王女士收到了三亞12345發(fā)來的短信：“免稅店做出處理答復(fù)，經(jīng)核實(shí)，有一位顧客在購買商品時(shí)丟失雨傘，安防部核實(shí)監(jiān)控后撥打電話詢問顧客信息核實(shí)，顧客表示自己沒有拿別人雨傘，安防同事已為其表示歉意，該員工并未將顧客信息泄露給其他顧客。”

10月21日，王女士告訴《中國消費(fèi)者報(bào)》，10月14日，她曾接到自稱免稅店客服人員的電話，客服人員表示只能自己在電話里給其道歉，但拒絕了王女士提出的免稅店官方道歉并確保其個(gè)人信息不再泄露的要求。

“本來是一次愉快的旅行購物，卻遇到這樣的事情，牽扯了我很多的時(shí)間和精力，使我的精神和心理都受到了嚴(yán)重的創(chuàng)傷，我打算請律師起訴免稅店，維護(hù)自身合法權(quán)益。”10月21日，王女士告訴《中國消費(fèi)者報(bào)》，截至目前，免稅店再?zèng)]有任何人和她聯(lián)系和答復(fù)。

10月19日、20日，針對王女士的投訴，《中國消費(fèi)者報(bào)》記者先后撥打海棠灣免稅店安防部值班電話及熱線電話了解王女士投訴處理進(jìn)展，對方稱不了解具體情況。

10月19日至10月20日，《中國消費(fèi)者報(bào)》多次撥打曾聯(lián)系王女士的“丟傘人”的電話，對方均未接聽。

3、律師觀點(diǎn)：涉嫌侵犯消費(fèi)者個(gè)人信息權(quán) 免稅店應(yīng)完善制度和操作規(guī)程 切實(shí)保障消費(fèi)者個(gè)人信息安全

“根據(jù)稅務(wù)有關(guān)規(guī)定，國內(nèi)免稅店需要登記購買者身份證、個(gè)人電話、登機(jī)牌等個(gè)人信息，以防止店鋪違規(guī)或者工作人員購買免稅商品。疫情防控期間，免稅店也會(huì)應(yīng)防疫部門的要求，獲取有關(guān)個(gè)人信息。免稅店有義務(wù)制定并完善內(nèi)部管理制度和操作規(guī)程，采取相應(yīng)的加密、去標(biāo)識化等安全技術(shù)措施，合理確定個(gè)人信息處理的操作權(quán)限，并定期對從業(yè)人員進(jìn)行安全教育和培訓(xùn)，切實(shí)保障消費(fèi)者的個(gè)人信息安全，防止消費(fèi)者個(gè)人信息泄露�！�10月22日，北京市中銀律師事務(wù)所阮萬錦律師在接受《中國消費(fèi)者報(bào)》采訪時(shí)表示，從王女士的投訴情況來看，免稅店的行為涉嫌侵犯了消費(fèi)者的個(gè)人信息權(quán)，未切實(shí)履行保護(hù)消費(fèi)者個(gè)人信息安全的義務(wù)。”

阮萬錦進(jìn)一步分析指出，《消費(fèi)者權(quán)益保護(hù)法》中規(guī)定，經(jīng)營者及其工作人員對收集的消費(fèi)者個(gè)人信息必須嚴(yán)格保密，不得泄露、出售或者非法向他人提供。經(jīng)營者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保信息安全，防止消費(fèi)者個(gè)人信息泄露、丟失。在發(fā)生或者可能發(fā)生信息泄露、丟失的情況時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施。

阮萬錦表示，即將于11月1日施行的《個(gè)人信息保護(hù)法》對經(jīng)營者保障消費(fèi)者個(gè)人信息安全作出更嚴(yán)格的規(guī)定，包括“個(gè)人信息處理者應(yīng)當(dāng)制定內(nèi)部管理制度和操作規(guī)程”“處理個(gè)人信息侵害個(gè)人信息權(quán)益造成損害，個(gè)人信息處理者不能證明自己沒有過錯(cuò)的，應(yīng)當(dāng)承擔(dān)損害賠償?shù)惹謾?quán)責(zé)任”等。

阮萬錦提醒消費(fèi)者：遇到個(gè)人信息被侵權(quán)等行為時(shí)，可以向有關(guān)部門投訴，情節(jié)嚴(yán)重的，還可以提起民事訴訟，要求個(gè)人信息收集或不當(dāng)使用者承擔(dān)損害賠償?shù)惹謾?quán)責(zé)任。