隨著外賣、團購、本地生活服務等數(shù)字化消費場景融入日常，手機號作為串聯(lián)身份驗證、服務通知、訂單核銷的核心個人信息，其收集與使用的規(guī)范性，關系著每個人的信息安全。

為還原真實消費場景的個人信息安全風險，日前，澎湃新聞“馬上測”專門辦理了一批全新手機號，獨立注冊并登錄抖音、百度、美團、高德地圖、微信等社交、本地生活服務類平臺，通過下單團購套餐（如口腔檢查、兒童攝影、激光脫毛等）、咨詢商業(yè)服務（如植發(fā)、醫(yī)美等）、點擊推流廣告（如樓盤宣傳）等日常操作，全程記錄手機號的收集方式、授權(quán)流程、后續(xù)使用及信息安全情況。

實測結(jié)果顯示，上述平臺中僅一家讓用戶主動填寫手機號，其余均存在不同程度的違規(guī)收集問題，包括不填寫手機號就無法下單、下單頁面默認勾選填寫手機號等違規(guī)情況。面對這些情況，消費者不得不“隱形同意”，將本屬于個人隱私的手機號授權(quán)給商家、平臺。

針對澎湃新聞“馬上測”相關實測結(jié)果，有專家提醒，消費者在了解了針對個人手機號的各種“違規(guī)套路”后，更重要的是掌握有效防護手段。

不填手機號就下不了單

2021年11月1日起實施的《個人信息保護法》明確規(guī)定：處理個人信息需遵循合法、正當、必要和誠信原則，不得過度收集；收集信息必須獲得個人“明確且自愿”的同意，而非默認授權(quán)或強制索取。

但現(xiàn)實場景中，平臺是否守住了合規(guī)底線？普通消費者在下單、預約時，又該如何避免“被動泄露”手機號？這些手機號是否會被轉(zhuǎn)賣作其他用途？

在實測中我們發(fā)現(xiàn)，部分平臺直接將手機號設為下單“硬門檻”，不提供“是否同意授權(quán)”的選擇入口，直接剝奪用戶的選擇權(quán)。

例如，我們在美團用新手機號登錄后，下單某口腔醫(yī)院“1元全景拍片”套餐。結(jié)果我們發(fā)現(xiàn)，手機號為系統(tǒng)強制獲取項，頁面無任何授權(quán)勾選框，僅用灰色小字標注“商家會通過此手機號聯(lián)系你”。

此外，記者用新手機號注冊并購買兩家牙科機構(gòu)的口腔檢查套餐后，系統(tǒng)均自動填充注冊手機號，頁面僅標注“商家會通過此手機號聯(lián)系您安排服務時間”，無任何取消收集的選項。此外，美團訂單頁面本身設有“商家電話”“商家客服”兩個線上溝通入口，消費者可以通過內(nèi)置功能與商家預約，或主動致電商家，因此收集消費者的手機號并非服務必需。

在高德地圖，記者檢索“口腔醫(yī)院”后，點擊某機構(gòu)0元免費檢查套餐，頁面直接顯示“已領取”，并標注“商家會盡快聯(lián)系你”，預約信息欄自動填充注冊手機號，無法修改、刪除。后續(xù)記者又下單“兒童拔牙”套餐，確認訂單頁面自動顯示手機號，下方小字標注“用于服務商及合作第三方提供下單、預約、核銷服務”，且為必填項，不填則無法支付。

值得注意的是，該訂單提示“點擊支付即視為同意服務條款”。而服務條款明確載明，“高德可能會依據(jù)您提供的聯(lián)系方式或訂單信息向您發(fā)送您可能感興趣的商品服務的廣告宣傳信息、促銷優(yōu)惠等商業(yè)性信息......”

手機號“默認”同意授權(quán)

實測發(fā)現(xiàn)，除了強制填寫手機號，部分平臺雖然設置了授權(quán)勾選框，但默認勾選“同意”，且未用顯著方式提醒用戶，導致用戶容易在不知情的情況下授權(quán)。

例如，11月24日記者在抖音用新手機號登錄后，下單江蘇南通某肖像館1599元兒童攝影套餐時發(fā)現(xiàn)，需要手動填寫手機號或獲取抖音綁定號碼，頁面默認勾選“同意商家通過手機號聯(lián)系”，不填手機號就無法下一步。雖然實測發(fā)現(xiàn)手動取消勾選后可以正常下單，但默認勾選未用加粗、標紅等方式提醒，容易被忽略。

隨后記者在美團下單某醫(yī)美機構(gòu)“激光脫毛”套餐，支付頁面自動勾選致電授權(quán)。與此前牙科醫(yī)院不同的是，記者取消勾選后仍可繼續(xù)下單。

記者又用另一個新手機號下單某教培機構(gòu)“藝考生專項”團購，支付頁面自動勾選“允許商戶通過此號碼致電溝通到店時間”。11月22日14時許，該教培機構(gòu)來電，工作人員起初謊稱“是平臺的”，追問之下其又自稱教培機構(gòu)人員。

下單不久就有騷擾電話

除了下單時被強制收集手機號或默認同意授權(quán)收集手機號外，我們也實測了主動在相關平臺留下聯(lián)系方式的情況。

在百度，我們用新手機號注冊后主動咨詢某植發(fā)服務，通過平臺上的“聯(lián)系我們”選項撥打電話后，客服稱可將手機號轉(zhuǎn)給“院部醫(yī)生”。但追問“系統(tǒng)是否已收集手機號”時，客服先稱“已在系統(tǒng)里”，后稱“我能看到，百度看不到”。

此外，記者在百度咨詢某醫(yī)療機構(gòu)時，聊天窗口彈出“1對1專家咨詢通道”，該通道需要進一步提交用戶的姓名、電話。雖然百度注明“歷史信息僅用于預填充，提交后才傳給商家”，但相關隱私條款明確，“如果您使用第三方的產(chǎn)品和/或服務時向其提供您的個人信息，您的信息應當適用該第三方的隱私聲明或類似政策，我們對任何第三方不當使用或披露您提供的信息不承擔任何法律責任”。

在微信，記者在一則樓盤推流廣告中主動填寫了手機號。約20分鐘后，記者接到相關機構(gòu)來電。對方明確表示，若記者無購房意向，后續(xù)將不再致電。截至實測結(jié)束，未收到其他騷擾電話及短信。

值得注意的是，本次實測的8個新手機號，部分場景已暴露出信息泄露或頻繁騷擾的隱患——我們實測的多個商家均通過所收取的聯(lián)系方式來電，在記者表示會主動到店核銷、不需要再致電預約后，部分商家仍頻頻來電。

此外，在通過百度咨詢?nèi)抑舶l(fā)公司后的第三天，記者接到區(qū)號“0756”（廣東珠海）的座機來電。手機安全軟件顯示，該號碼已被33人標記為“騷擾電話”，接通后對方無任何回應，多次回撥均顯示“正在通話中”。

做到“五關注”，提升防護意識

相比買房賣房、貸款、教育培訓等領域的騷擾電話，醫(yī)療領域尤其是種植牙口腔醫(yī)院的電話騷擾更為頻繁，其背后的消費者個人信息保護需要引起高度重視。

2024年7月，解放日報刊發(fā)報道曝光了多家口腔醫(yī)院委托一些開展“AI外呼”業(yè)務的第三方營銷企業(yè)，通過大量撥打“AI語音電話”的方式開展營銷，為口腔醫(yī)院拉客引流。

消費者的信息是如何被收集？又是經(jīng)由什么樣的渠道被口腔醫(yī)院等醫(yī)療服務機構(gòu)使用？產(chǎn)業(yè)鏈條又是怎樣的？

以某口腔醫(yī)院為例，該口腔醫(yī)院通過團購平臺、信息流廣告、第三方代運營及線下四大類渠道收集潛在客戶信息，同時形成了明確的成本結(jié)構(gòu)與合作分成模式。第三方營銷公司按消費者在該口腔醫(yī)院消費額比例，實現(xiàn)渠道收益與醫(yī)院業(yè)績綁定。以高德地圖、百度地圖、阿里健康、淘寶、抖音、美團等團購平臺為核心，通過“強制填寫”“默認勾選”方式收集消費者手機號等。此外還通過百度、今日頭條、微信朋友圈、微博等平臺的信息流推廣，引導消費者主動填寫個人信息。

個人信息保護不是單兵作戰(zhàn)，不光需要平臺主動整改、監(jiān)管持續(xù)發(fā)力，也需要市民自身提高警惕。專家提醒，從消費者層面來說，在了解各類平臺“違規(guī)套路”后，更重要的是掌握實際、快捷的防護手段。

結(jié)合本次的實測情況和相關規(guī)定，我們整理了可直接落地的辦法，以幫助您在消費中做到“識別風險再操作、及時止損不拖延”，具體來說做到“五關注”：

1、關注“收集必要性”：如果平臺要求填寫手機號，先判斷是否“必需”——比如有線上客服、可主動致電商家的場景，手機號并非必需，可拒絕填寫或換平臺；對于需要主動提交手機號的下單或咨詢，謹慎提交手機號，避免因平臺責任轉(zhuǎn)嫁導致泄露。 關注“授權(quán)方式”：如果有勾選框，可以確認是否“默認勾選”，對默認同意的選項，可以嘗試手動取消。 關注“條款內(nèi)容”：對“點擊支付即視為同意條款”的提示，簡要瀏覽條款中“信息使用范圍”“是否推送廣告”等內(nèi)容，避免被動接受不合理約定。 關注“證據(jù)留存”：如果遇到強制收集、默認授權(quán)，或接到不明騷擾電話，及時截圖（如訂單頁面、授權(quán)界面）、錄音（如商家來電），保留好時間、平臺、溝通內(nèi)容等關鍵信息。 關注“風險防控”：收到騷擾來電或短信時，用手機安全軟件標記“騷擾”，攔截后續(xù)來電；若發(fā)現(xiàn)手機號已被頻繁使用，必要時可需要考慮更換。