停车扫码=隐私“裸奔”？输个车牌号，你的行踪、照片全被看光！记者实测佛山15个停车应用平台，发现…

日常停车扫码缴费时

你是否只觉得方便，从未多想？

记者实测佛山多个停车小程序

发现仅凭一个车牌号

就能扒出车主完整行程

你的行踪、信息正在 “裸奔”

01

实测惊心：一个车牌，扒光行踪

佛山五区有近100个路内停车应用，记者选取15个常见应用测试，结果触目惊心：多个平台无需严格身份验证，输入车牌号就能获取详细停车信息，甚至车主照片。

高明享停车

记者随机选取停车欠费公告里的车牌，绑定其中一个粤A车牌，直接显示47个未处理订单，包含停放路段、时间，甚至车辆完整照片。隐私保护需车主手动操作开启，默认处于 “公开” 状态。

南海小叮城泊

无需绑定车主信息，输入欠费车牌即可查看订单。点击详情能看到停车路段、精确到年月日的时间，还有四张停车照片，部分代缴费订单中甚至出现车主和同行人。

顺德龙江智泊

输入欠费车牌，无需绑定、认证，直接显示车辆行踪信息。

不过也有平台做到了信息保护，例如禅城停车：输入欠费车牌后，订单信息可见，但具体路段、出入场时间等关键信息已被隐藏。

更值得警惕的是停车场的“欠费告知单”。记者扫描一张告知单上的二维码，代缴费订单立即显示，停车路段、时间等信息完整公开，相当于 “一扫” 就能把个人行踪“起底”。

佛山市消费者委员会第四届律师专家顾问团成员李欣蕾表示，根据相关法律，个人敏感信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，而这种默认公开行程的模式，显然涉嫌违法。

02

霸王条款：不授权信息，就不让缴费？

除了行踪泄露，停车扫码还藏着 “过度索权” 的坑。记者实测发现，“不授权就不服务” 已成行业潜规则，而很多索要的权限，根本与 “停车缴费” 无关。

高明享停车

未登录状态下点击 “代人缴费”，必须先同意用户协议和隐私协议才能继续。协议中明确，授权后平台可收集位置信息、麦克风、摄像头、手机号码、相册、蓝牙、剪切板等权限。

南海小叮城泊

扫码进入 “快捷缴费”，输入车牌后无法直接支付，需先授权手机号。隐私指引显示，授权后微信昵称、头像、位置信息、手机号都会被平台获取，同意授权后才能进入缴费界面。

有法律人士表示，根据《个人信息保护法》规定，“收集个人信息，应当限于实现处理目的的最小范围”。简单说，就是实现停车缴费这个目的，运营方只需要获取您的车牌号和支付权限，而强制索取用户的微信昵称、头像、手机号、地理位置，甚至相机和相册权限，这些都明显超出了“最小必要”的范围，构成了违法过度收集。

中国消费者协会明确指出，经营者将关注公众号或使用手机App、小程序作为消费者行使权利或享受服务的前提，并在此过程中获取与服务无关的消费者个人信息的行为，还侵害了消费者的自主选择权和公平交易权。

此外，记者还注意到，还多家停车应用的隐私政策提到，在用户一键“同意授权”后，会将信息共享给第三方SDK（如高德地图、银联、个推推送等），这是否符合《个人信息保护法》关于向第三方提供个人信息的规定？

律师强调，向第三方提供个人信息必须征得本人同意，敏感信息需 “单独同意”，不能靠 “一揽子勾选” 代替。

03

律师提醒：侵权代价不小，维权这样做

扫码缴费，一键通行，这曾是智慧停车带来的便利承诺。但如今，当停车缴费变成一场个人隐私的“裸奔”，法律如何亮剑？消费者又该如何自卫？

事实上，随着《中华人民共和国个人信息保护法》和《中华人民共和国数据安全法》的相继出台，法律已经为这类行为划下了清晰的红线。这些游走在灰色地带的运营者们，正在面临前所未有的法律风险。

• 刑事责任：根据《刑法》第二百五十三条，非法侵犯个人信息可能构成 “侵犯公民个人信息罪”，轻则处 3 年以下有期徒刑，重则3至7年有期徒刑，单位和直接责任人都可能被追责。

• 民事责任：需对被侵权人停止侵害、赔礼道歉、赔偿损失。

• 行政责任：若行政机关责令改正而拒不改正，可对平台处100万元罚款，对个人处10万元左右罚款。

如果遭遇隐私泄露或过度索权，普通消费者可按以下步骤维权：

1. 保留证据：对平台的索权页面、订单信息等录音录像，留存所有凭证。

1. 明确原则：牢记 “个人信息受法律保护” 和 “最小必要原则”，判断平台是否过度索权。

1. 投诉举报：先向软件所属平台投诉；也可向网信办、市场监督局、公安局举报，或通过 12315、广东信息网络投诉平台反映。

1. 民事诉讼：若投诉无法解决问题，可通过诉讼要求对方停止侵害、赔偿损失。

有更多精彩视频和直播！

来源：小强热线记者何婉华、先伟豪（未经允许不得转载）

编辑：吴自强‍‍‍‍

责编：李 锋‍

监审：黄柏琳