很多人有過這樣的遭遇：停車掃碼繳費，還需要關注公眾號、加入會員、注冊登錄等“層層通關”，然后稀里糊涂、不情不愿但又不得不提供一系列個人信息。

這正是上海市“亮劍浦江·2023”專項執(zhí)法行動中重點關注、集中治理的亂象。從首批示范的64家商場，到目前16個區(qū)共462家設有停車場的商場，全部推出了停車繳費“純凈碼”（不收集任何個人信息），消費者只需完成“輸入車牌號、點擊繳費”兩步，全程耗時10秒左右就可離場，在全國范圍首創(chuàng)“上海經(jīng)驗”。

提高通行效率、便利消費者的好處，自不必說。保護個人信息，首先就要對索取個人信息保持高度敏感，“純凈碼”的推廣，便是一道“上游閘門”。

很多日常性的消費場景，其實存在著對消費者有意無意的規(guī)訓。以停車繳費為例，為了早點出庫（晚了還可能要多繳費），消費者往往不得不按照商場設置的規(guī)則一步步點下去，雖然心中犯嘀咕，但一想到去找保安或商場經(jīng)理“理論一番”，必然消耗大量的時間和精力，也就只能把不解、不滿都往肚子里咽。

這看起來是小事，但又是一大痛點：關注了很多不想關注的公眾號，注冊了很多不需要的會員，個人信息可能有意無意中就泄露或被濫用了。那些騷擾短信、電話，微信聊天列表里不知來源的紅點，很多時候就是來自類似掃碼繳費這些不經(jīng)意間的場景。

因此，保護個人信息就是要從指尖上的小事做起。掃干干凈凈的碼，嗖嗖地出庫，讓停車繳費簡簡單單，這是商場的應有服務，也是行業(yè)本分。

事實上，《個人信息保護法》早就規(guī)定了兩個“最小原則”：一個是收集個人信息“應當限于實現(xiàn)處理目的的最小范圍”，另一個是處理個人信息“應當采取對個人權益影響最小的方式”。顯然，停車繳費只需要車牌信息就可以了，再索取其他信息就越界了。

當然，“純凈碼”的推廣也絕非簡單地一刀切。上海此次專項行動特別強調，若以停車費優(yōu)惠、會員積分等名義張貼商場會員碼或公眾號二維碼，必須有充分提示并僅收集與相關服務有關的個人信息。這也為商家開展正常經(jīng)營活動留下空間。

一線執(zhí)法中，執(zhí)法人員也發(fā)現(xiàn)有些企業(yè)在自糾自查過程中存在困惑，比如無法把握《個人信息保護法》中“最小必要原則”的概念。為此，上海多部門聯(lián)合制定了《上海市商場停車場掃碼繳費服務合規(guī)指引》，為企業(yè)提供詳細的操作指引，確保企業(yè)準確理解法律法規(guī)要求，進而調動企業(yè)的積極性和主動性。

作為消費者，也要增強個人信息保護意識。正因為有些消費場景很細微，有限的執(zhí)法力量不可能實時觸達，就更需要廣大消費者在遇到過度索取個人信息的場景時，或者在事后，積極反饋線索，助力執(zhí)法力量深入整治。

不只是商場停車繳費，掃碼點餐、景點景區(qū)購票服務、人臉識別濫用、未成年人個人信息保護等重點場景，也在此次專項行動集中治理范圍內。期待這份“上海經(jīng)驗”能夠推廣到更多地方，覆蓋更多消費或應用場景，在全社會、全業(yè)態(tài)織密織牢個人信息保護之網(wǎng)。