查看原文
其他

随意查询他人停车位置,专家:智慧停车侵犯车主隐私需担责

隐私护卫队 隐私护卫队 2021-07-31

当你使用智慧停车平台便利地找到车位时,或许未曾想的是,自己的车牌号、停车地点、停车时长都可以精准地被他人知晓。

近日,据媒体报道,安徽省池州市市民反映称,“池州智慧停车”公众号可以绑定他人车牌号,并且能够收到绑定车辆的出入车位时间、停车具体地点(含停车地的车位号)、停车时长等信息。此举被指侵犯车主隐私。

图:“池州智慧停车”可绑定他人车牌号并查询多项停车信息。

南都记者注意到,有关智慧停车平台侵犯车主隐私的讨论早非首次,在三年内已有至少四起类似事件被报道。有专家表示,此类业务模式侵犯车主隐私,一旦停车位置等信息被泄露,恐对当事人造成严重影响,停车平台也将承担连带责任。他建议,如有车主遇到类似事件,可直接向工信部等相关部门进行举报。


文|孙朝 樊文扬

池州一智慧停车平台可以绑定他人车牌号,查看停车位置

据新安晚报报道,近日有池州市民檀先生反映称,在“池州智慧停车”公众号上可以绑定他人的车牌号而无需本人验证,同时能够收到绑定车辆的出入车位时间等信息。据了解,“池州智慧停车”公众号的账号主体是池州市贵池区市容管理服务有限公司,经营范围包括了城市智能停车服务,即帮助市民查找停车位、停车后自动缴费等。檀先生表示,一个车牌号可以被无数人绑定,每一个绑定的人都可以收到他的停车信息。他曾在与朋友吃饭时,让桌上的朋友都通过“池州智慧停车”公众号绑定他的车牌号,结果发现不管停车入场或出场,他的朋友都能同时收到他的车辆停车信息。图:车辆入场通知。图源新安晚报。记者在微信关注“池州智慧停车”公众号后,在池州长江南路附近一处智慧停车场,随意输入多个陌生车牌号测试发现,不用任何验证,便可绑定车牌号。不仅第一时间接收到车辆出场通知,还可以通过“欠费记录”功能栏查询到车主的车辆入场时间、出场时间、停车地点、停车时长、车位号等信息。图:车辆出入停车场时间、停车地点等信息。图源新安晚报。贵池区市容管理服务有限公司负责人曾表示,车牌号在公众场所本来就是每个人都能看到的,“我们觉得这没有什么问题,我们的系统这样设定也是为方便市民操作缴费。如果有市民觉得会泄露隐私,当事人可以带上有效证件到他们公司申请单一绑定。”对此,当事人檀先生认为,上述公司的处理方式不能解决问题。“泄露隐私是违法行为,我知道了去找你,你处理了。其他人不知道难道就不处理了?”

多家智慧停车平台被指侵犯隐私,有平台曾进行整改

实际上,有关智慧停车平台侵犯车主隐私的讨论早非首次。据南都记者不完全统计,在三年内至少有四起类似事件被报道。
据江苏省广播电视总台报道,自2017年9月以来,南京警方接到不少市民反映,智慧停车软件和公众号存在个人信息泄露的安全隐患。警方提醒,这个漏洞一旦被不法分子利用,甚至可能威胁到车主的人身和财产安全。
据南都此前报道,2019年4月,广东省中山市的伊先生发现智慧停车系统——“捷停车”可以添加任何的车牌号,怀疑其存在个人信息安全隐患。南都记者经测试发现,发现只要绑定手机号码,就可以在此系统上直接添加他人的车牌号,并可以收到该车牌号的出入停车场记录,包括车牌号、停车场名称、入场时间、出场时间(精确到秒)以及停车时长。
2019年11月,据现代快报报道,停车缴费公众号“速停车”存在隐私泄露风险——同样无需验证即可绑定他人的车牌号,并且可以查看此车辆的入场时间、照片、停车费用,一度被戏称为“查岗利器”。
其后,速停车回应称,在保证他人仍然能够代缴车费的前提下,进一步升级车主及车辆的隐私保护功能,除完成车牌认证的用户外,其他人将无法看到停车场的具体名称,仅以“速停车智慧停车场”来代替停车场的具体名称。

专家:停车位置属于隐私,一旦信息泄露平台或将担责

值得注意的是,上述停车信息是否属于车主的隐私?此类信息被泄露后又将对车主有怎样的影响?智慧停车平台需要承担哪些责任?
《民法典》规定,隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。
“可以肯定的是,这种业务模式侵犯了车主的隐私权。”北京清律律师事务所首席合伙人熊定中说,具体的停车位置属于隐私范畴,同时也是非常敏感的个人信息。车牌号虽然不是隐私,但因为它能够直接关联到个人,所以属于个人信息。
他直言,一旦停车信息被泄露,车主的具体位置很可能被精准定位。即便是公安机关在刑事侦查时,如果需要通过技术手段对某个人进行定位,也需要县级以上公安机关领导批准。“而停车平台以一种非常儿戏的方法,随便就能精准定位一个人,这是非常严重的问题。”
在此类事件中,智慧停车平台是否需要承担责任?他表示,假如有人知道了车主的车牌号,再通过此平台查询车主的具体位置,那么不仅查询者是侵权者,停车平台也负有连带侵权责任。“产品设计本身就有违法嫌疑。”
对于上述智慧停车平台回应的解决方法——当事人带上有效证件到该公司申请单一绑定,熊定中认为,停车平台并非车管所,公民没有义务进行单独登记。相反,如果车主需要绑定车牌,平台应进行更严格的审核,在确认是车主或车主授权人的情况下再提供绑定服务。
有业内人士曾告诉南都记者,引导用户提交相关验证材料,会让使用过程变得十分烦琐,不利于停车平台的运营推广。面对激烈的行业竞争,平台的易用性才是运营方考虑的首要因素。
熊定中认为,虽然提高绑定难度可能会对平台用户活跃度产生一定影响,但这并不意味着它可以基于所谓的便利而放弃合规,让公众的隐私暴露在风险之下。


南都实测:多款App收集人脸等敏感信息未获单独同意


数据安全法二审稿:国家确定重要数据,不得擅自给境外司法机构数据


个保法拟规定死者信息由近亲属处理,平台不能证明无过错应担责


    您可能也对以下帖子感兴趣

    文章有问题?点此查看未经处理的缓存