根據網民舉報，“興業太古匯”商場在消費者停車繳費服務中存在違法收集個人信息的情況。經核實，該商場停車場未提供“純凈版”停車碼等便捷繳費方式，同時存在繳費入口設置隱蔽、誘導用戶關注商場公眾號，以及隱私政策需要消費者提供“身份證號碼”等個人信息授權同意（但技術檢測并沒有實際收集）等問題。

12月18日下午，上海市網信辦會同靜安區網信辦依法約談“興業太古匯”運營企業冠豐（上海）房地產發展有限公司，要求企業立即整改，切實維護消費者的合法權益。約談中，企業參加人員未得到充分授權，整改態度不積極。約談明確指出，若企業拒不改正，網信部門將依據《個人信息保護法》嚴肅查處。



前期上海市網信辦、市市場監管局已就掃碼支付停車費場景下企業過度收集消費者個人信息問題開展聯合整治，并支持市消保委制定發布《上海市商場停車場掃碼繳費服務合規指引》。全市超過1700個商場、賓館、醫院等停車場地運營者先后完成自查整改，并推出“純凈版”停車繳費碼標識，但仍有個別商場置若罔聞、心存僥幸，拒絕履行個人信息保護義務。

上海市網信辦相關負責人指出，此類以“掃碼繳費”名義將“繳費碼替換為商場公眾號二維碼”的行為，實際是利用消費者不了解公眾號菜單操作以及在停車場出口的急迫心理，誘導消費者關注其公眾號并獲取其他授權，違反了《個人信息保護法》的“告知同意”原則。本市各類商場要按照《上海市商場停車場掃碼繳費服務合規指引》要求，推出“純凈版”停車繳費二維碼，確保不收集任何個人信息；若以停車費優惠、會員積分等名義張貼商場會員碼或公眾號二維碼，必須有充分提示并僅收集與相關服務有關的個人信息，切實保障消費者的知情權、選擇權和個人信息合法權益。大型連鎖商場理應做出示范和表率，主動自覺提高消費者個人信息保護合規水平。

下一步，上海市網信辦將會同有關部門持續開展消費場景下個人信息被“過度采、強制要、誘導取、違規用”問題的巡查復查工作，對屢教不改、整改不力、問題嚴重的企業，將依法立案、從嚴查處，并對典型案例進行曝光，形成震懾。