電子卡退卡還要收錢？

還被索取大量個人信息

這些操作是否屬于APP過度索權？

是否侵犯了APP用戶的選擇權？

是否存在亂收費？

電子卡退卡還要收

20元服務費

且有指定的退款渠道

須提供手機号、證件号等個人信息

消費者李女士在操作北京公交APP退卡時發現，電子公交卡不僅要收取20元服務費，而且在退餘款及服務費時，不僅被指定單一退款渠道，還被索取支付寶昵稱、頭像和姓名、手機号、證件号碼等隐私信息。

李女士：過去用實物卡收工本費還可以理解，現在電子卡竟然還要收服務費，雖然電子服務也有成本，但預付費乘車本來就有很大的資金沉澱，何況電子卡服務成本攤下來非常低，太不合理了。

記者調查發現

類似情況并不少見

例如，北京一位用戶春節期間在花點時間APP購花，其中一枝單獨包裝的名貴花卉凍傷，要求退賠償款時，花點時間APP客服也是做如上要求。而且店裡報價幾十元的花，退款時隻退4元錢。考慮到個人信息洩露的風險，用戶放棄了4元錢。

對此，有用戶質疑：

支付時都是使用微信支付，為何不能原路退款？

APP申請的權限是否違反了工信部的收集個人信息最小必要原則？為何隻能支付寶退還？

如果用戶沒有支付寶，就無法實現退款，這是否侵犯了用戶選擇權？

電子公交卡本身就是預付款消費，為何還要收取服務費？是否合法？

北京公交和花點時間APP

剝奪用戶選擇權

進而導緻過度搜集用戶信息

如何判斷是否過度索權？中國電子技術标準化研究院信息安全研究中心審查部總監、APP治理工作組專家何延哲說，有兩種情況：

一種是業務功能本身是合理的，但收集的信息超出必要，這是比較典型的超必要範圍收集。比如計算器APP隻是算數字，卻索要地理位置，顯然沒有必要。

第二種是APP業務功能設置不合理，導緻用戶不得不提供更多的信息。如兩個單獨的功能都正常，但被綁定在一起就造成了多收集。例如，關閉了“刷卡進門”而強制要求刷臉，造成人臉信息被收集；強制要求掃碼點餐，而多收集了用戶的信息等。

何延哲表示，北京公交APP和花點時間APP用戶遇到的情形，就是APP方首先剝奪了用戶的選擇權才導緻的一種過度收集行為。

何延哲認為，評價上述現象首先要質疑其剝奪用戶選擇權的理由，為什麼不采用最為簡便、收集個人信息最少的方式？除非有一種極端情況，就是微信确實不支持退款，但是隻要商家不講明，就還是剝奪了用戶的知情權。其次，假如不得不用支付寶這種退款方式，那麼收集使用個人信息的規則就非常重要。這裡面也分兩種情況：一是如果用戶有支付寶，理論上不會造成過度收集，因為這些信息支付寶已經有了。這裡的問題不在于用戶給不給，而在于這些信息是否僅僅用于驗證？驗證完，其原始信息并不需要保留，是否會删除？這個關鍵規則要是不給出，就有過度留存的風險。二是如果用戶沒有支付寶怎麼辦？隻指定了一種退款渠道，等于強迫用戶注冊新賬号。但支付寶注冊其實是需要這些實名信息的，因此，這裡的關鍵也不是是否過度收集個人信息的問題，而是需要先質疑該業務模式的合理性，是否與支付寶的推廣有關等。三是因為用戶在支付寶有注銷權，所以用戶可以在達成領錢目的後删除個人信息，隻是這個過程太麻煩，可以說是對消費者權益的一種侵害。

退款為何不能原路返回

專家表示

是APP的問題

“肯定是APP自己的問題。”金融業内人士聶先生對記者說。

APP用戶支付時使用微信，為什麼退款時被要求提供支付寶賬号且沒有其他選項？記者就此在微信群中求教了業内人士，大家的看法各異：

“正常都是原路退啊，上述情況要麼是APP接口問題，要麼是财務做賬的要求。”

“沒什麼為什麼，就是APP搗鬼，直接向工信部網站投訴。”

“說明這個公司中兩個支付渠道拿到的政策不同，支付寶可能更優惠。”

“微信支付後台不留錢，入賬第二天資金就直接打入對公賬戶了。當然有的公司也可以在微信後台設置留存資金，方便給用戶退款。”

通信業内人士付亮認為，“公交APP的做法可以這樣理解，因為涉及資金往來，辦卡時如果沒有實名，退卡也是要實名的。”

付亮指出，由于退卡的需求遠遠弱于辦卡需求，因此在開發設計的時候，就有可能盡量簡化，但這樣做并不合理。此外，支付寶或者微信支付，也都需要活體實名認證，有可能北京公交APP自己并沒有做這個設計，隻是在退卡時利用支付寶的接口。

據記者了解，工信部正在起草的《移動互聯網應用程序個人信息保護管理暫行規定》和電信終端産業協會發布的9項《APP收集使用個人信息最小必要評估規範》系列标準，将着重治理APP過度索權問題，給APP企業劃出底線，為打擊APP違規行為提供依據，以更好地保護用戶信息，促進APP市場健康發展。

中國消費者報新媒體編輯部出品

來源： 中國消費者報

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!