给孩子买身校服，还要强制填写学校班级姓名？最近，这样一件令人不可思议的事儿，引起了许多网友关注。
近日，据媒体报道，长沙多名家长投诉，在给孩子购买校服时，网购页面要求必须填写孩子的姓名、学校、年级、班级等信息。
家长们对此感到疑惑：“知道收件地址和联系方式就行了，有什么必要知道孩子的个人信息？”他们担心，这些信息会泄露孩子的隐私。
家长投诉强制收集信息
不同校服厂家背后是同一商城平台
购买校服的王先生表示，根据校服购买流程，他需要在一个叫做“顺吉校服”的微信公众号上先填写学校编码，再填写学生姓名、家长手机号、所属班级才能进入校服选购页面。选好后，还要填写收货信息。王先生称，即便自己根本不需要将校服寄到学校，在购买前孩子的基本信息也是必须填写的，否则无法进行下一步操作。
图源；网络
王先生的遭遇并非个例。有媒体记者采访多名家长发现，如今不少学校的校服购买都是采取自行网上订购的方式，家长们像王先生一样，先在一个微信公众号上填写学校编号，随后填写孩子的个人信息，才能进入商城选购校服。陈先生的孩子正在上高中，他告诉记者，自己购买校服是在一个叫做“苗阳服饰”的公众号。购买方式和王先生一模一样。
更诡异的是，从家长们提供的校服购买公众号来看，虽然这些校服销售公众号的认证主体都是不同的校服生产商，但这些公众号的校服购买操作指南、购买页面却几乎一模一样。只要点击“购买校服”，就会进入到商城平台，就需要开始填写学校编码、学生信息，而这些不同校服厂家的商城平台均指向同一个域名：“此网页由mall.52csjy.com提供”。记者通过查询发现，这个域名的申请主体是湖南骄阳数智科技有限公司。
据该公司发布的企业简介显示，该公司专注于“互联网 校服”，核心理念是“帮助广大中小微型校服企业，以最低成本、最低门槛、最高效率快速拥抱和融入互联网浪潮”。另外，该公众号发布的《校服销售平台，自己做还是合作？》一文提到：“销售平台只是一个开始……合作共赢才是终极目标！校服厂家实现极低成本拥抱互联网 ，跟上时代发展节奏；专业服务公司通过数据、粉丝实现自身价值。这才是双方合作的基础、共赢的道路。”
15日，有媒体记者从湖南省通信管理局了解到，该局已经收到来自长沙市市场监管局《关于协助对违法经营网站采取暂时停止接入措施的函》，致函请湖南省通信管理局对湖南骄阳数智科技有限公司网站采取停止接入措施。当天下午，涉事校服商城平台已经关闭。
该公司“互联网 校服”的理念看上去与各大校服厂家实现共赢，但公司海量收集学生信息的行为，是否合法合规？对此，《法治日报》律师专家库成员、广东省律协涉外知识产权与信息安全法律专业委员会副主任、北京大成（珠海）律师事务所高级合伙人刘骥律师表示，该公司的行为已经属于过度收集信息，强制同意。根据个人信息保护法第六条明确规定：“处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。”
另外，刘律师指出，不满14周岁的未成年人的个人信息属于敏感个人信息；处理敏感个人信息才需取得单独同意，处理不满14周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的单独同意，并且应当制定专门的个人信息处理规则。
商家已整改
校服商城重新上线
21日，据潇湘晨报，涉事校服商城已经按照市场监管部门的要求完成整改，目前校服商城已经重新上线。
整改后，点击进入校服商城页面，无须再填写学生姓名、班级等信息，首先出现的是《用户隐私政策说明》，对商城如何收集、使用、保存、共享和转让个人信息，以及商城为用户提供的访问、更新、删除和保护个人信息的方式进行了说明。
图源：网络
隐私政策说明显示，在校服商城购买商品，需要提供学校名称。若商品的派送方式为“快递到家”，需要在订单中填写收货人姓名、收货地址以及手机号码；若商品的派送方式为“配送到校”，则需要在订单中至填写收件人姓名、年级、班级。
图源：网络
平台泄露信息事件常发生
网上最低1元能买200条信息
近年来，互联网平台上泄露学生信息的事件时常发生。
今年7月，中国人民大学学生信息泄露事件曾引发公众热议。毕业生马某某涉嫌在校期间非法获取学校内网数据，收集全校学生个人隐私信息，并公开发布在网站上进行颜值打分。
图源：网络
此外，还有个人信息被泄露的多起案例发生。
今年11月，有媒体报道厦门一培训机构系统被“黑客”非法侵入，近2万条学员个人信息泄露。
今年7月，澎湃新闻记者曾梳理信息泄露事件相关裁判文书显示，在《王某某侵犯公民个人信息刑事一审刑事判决书》中，不法分子仅花费1千元就买到18万条学生信息，约等于只花1元就可以买到200个人的信息。
2022年，“学习通”数据库疑发生1.7亿条学生信息泄露事件，并被以“10元一人”的价格进行售卖……
对此，刘律师指出，商业网站主动泄露学生信息，存储、使用、提供、公开等都是违法行为。根据个人信息保护法第六十六条规定，通常处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。此外，该法还特别强调，违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
除了行政处罚、刑事责任外，我国还有个人信息保护公益诉讼制度，个人信息处理者违反本法规定处理个人信息，侵害众多个人的权益的，人民检察院、法律规定的消费者组织和由国家网信部门确定的组织可以依法向人民法院提起诉讼，即商业网站还可能面临民事赔偿责任。
人均62条信息数据遭泄露！
如何确保用户信息安全？律师建议——
据北京商报，根据奇安信行业安全研究中心发布的相关报告显示，个人信息数据是泄露最多的数据。仅2022年3-9月，就有868.8亿条个人信息泄露数据，相当于14亿中国人平均每人泄露了约62条个人信息数据，从行业分布来看，互联网行业泄露的个人信息数据量最多，高达445.9亿条。
刘律师表示，数字经济时代，数据已成为重要的生产要素，大家都知道数据有价值，但是商家和互联网平台应依法收集、存储、处理个人信息，不得铤而走险，否则商家和互联网平台、直接负责的主管人员和其他直接责任人员有被行政处罚、丧失人身自由的风险。
对于如何确保用户信息安全，刘律师建议：
一、商家和互联网平台应增强员工的信息安全意识，强调对用户隐私的尊重，禁止泄露与恶意使用用户个人信息。
二、采用安全加密技术，确保用户的个人信息在传输和存储过程中的安全与保密性。
三、商家和互联网平台应避免或者最小化采集用户的敏感信息，例如个人身份证、银行账户等，同时加强对于敏感信息的保护措施。
四、商家和互联网平台应加强安全保障，包括对于网络、数据和系统的安全保护、监测、应急响应等措施。
五、认真执行相应法规。商家和互联网平台应按照个人信息保护相关法律法规及国家标准的要求，全面规范个人信息采集、使用、共享和保护等方面的行为。
“另外，商家和互联网平台还应建立和完善用户个人信息安全相关的投诉、申诉和处理机制，确保用户的合法权益得到保护。”刘律师说。
选题策划｜法治网研究院
文｜郑淳心
来源： 法治网
