侵害消费者个人信息权利举报书 [复制链接]

荥阳市市场监督管理局：

荥阳市殡仪馆作为经营者，在与群众订立骨灰寄存协议时，将自己的意志强加给另一方，要求群众签名后必须按指印，侵害消费者个人信息依法得到保护的权利。

一、指纹属于消费者个人信息、而且是个人敏感信息

中华人民共和国国家标准GB/T 35273—2020《信息安全技术 个人信息安全规范Information security technology — Personal information security specification》附录B,个人敏感信息是指一旦泄露、   侵害消费者个人信息权利举报书

非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等属于个人敏感信息.

   二、经营者收集、使用消费者个人信息，违反了合法、正当、必要的原则，未能明示收集、使用信息的目的、方式和范围

    中华人民共和国合同法　第三十二条　当事人采用合同书形式订立合同的，自双方当事人签字或者盖章时合同成立。

    中华人民共和国民法典  第四百九十条 当事人采用合同书形式订立合同的，自当事人均签名、盖章或者按指印时合同成立。在签名、盖章或者按指印之前，当事人一方已经履行主要义务，对方接受时，该合同成立。法律、行政法规规定或者当事人约定合同应当采用书面形式订立，当事人未采用书面形式但是一方已经履行主要义务，对方接受时，该合同成立。

    根据以上规定可知，合同法并未规定按指印方式，民法典规定了签名、盖章或者按指印三种合同成立方式，“或者”一词表示选择关系，按指印与签字、盖章是相互替代的关系，也就是说三种确认方式选一即可。签字容易理解，如果当事人不识字或无法书写名字可以用印章代替，如未携带印章也可用按捺指印的方式代替。从本质上“盖章”剥离了确认的人身属性，因为盖章并不非要当事人亲自经手即可以完成这个过程，而是将人的确认权转移到一个象征物“章”上面，或者是说转移到了“控制章”的这个人。从提高社会效率这个角度上说，这无疑是人类社会的一项重大发明，因为权力的让渡得以实现，不再需要每个个体繁琐的一一确认。但是从法律确认的角度上盖章也最容易偏离当事人意思自治，并且在现代社会，指望相对人随身携带印章也不现实，所以在实物工作中，极少采用盖章作为笔录确认的手段。这样看来“签名”和“按指印”似乎可以归为一大类，都是保留了确认权利的原始性，即与当事人密不可分，但二者又有很大分别。除了上文提到“按指印”在人们心中固有的“被迫性”和“耻辱性”外，“按指印”在“与当事人密不可分”这一点上仍有很大突破空间。电影《九品芝麻官》中张敏扮演的“犯妇”在被刑讯后，无意识的“被”按上指印的情节就是典型例证。所以与签名这种最能体现人意思自治的方式相比，“按指印”并无替代优势，最多能够成为在当事人既不会写字又没带印章的极特殊情况下的补充，而且在使用上还需要加以规范，如提供在场证人证明等。

个人信息安全应当遵循最小必要原则，收集的个人信息的类型应与实现产品或服务的业务功能有直接关联；直接关联是指没有上述个人信息的参与，产品或服务的功能无法实现。

消费者在骨灰寄存协议上签名，合同成立。荥阳市殡仪馆没有必要收集消费者的个人指纹信息，因为个人指纹信息与骨灰寄存业务功能没有直接关联，没有个人指纹信息的参与，骨灰寄存服务功能完全能够实现，不受任何影响。

   由此可知，荥阳市殡仪馆收集、使用消费者个人信息，违反了合法、正当、必要的原则，未能明示收集、使用信息的目的、方式和范围。

三、荥阳市殡仪馆拒绝公开其收集、使用规则       

骨灰寄存协议中明确约定，本协议自双方当事人签字或者盖章时成立。没有任何书面条款约定乙方应当签名并按指印。但是在签订协议时，荥阳市殡仪馆工作人员以口头方式要求乙方在签名之后必须按指印。乙方作为个人信息主体，完全不知道个人指纹信息的收集、使用规则。

综上所述，荥阳市殡仪馆的行为违反了《中华人民共和国消费者权益保护法》第二十九条，侵害消费者个人信息依法得到保护的权利。荥阳市市场监督管理局应当履行下列职责：

1、依据《市场监督管理行政处罚程序暂行规定》，对依据监督检查职权或者通过投诉、举报、其他部门移送、上级交办等途径发现的违法行为线索，应当自发现线索或者收到材料之日起十五个工作日内予以核查，由市场监督管理部门负责人决定是否立案。

2、办案人员应当全面、客观、公正、及时进行案件调查，收集、调取证据，并依照法律、法规、规章的规定进行检查。办案人员调查或者进行检查时不得少于两人，并应当向当事人或者有关人员出示执法证件。收集、调取的书证、物证应当是原件、原物。虽然骨灰寄存协议一式两份，但是由于采取复写纸方式形成，因此消费者签名加按指印的协议由荥阳市殡仪馆一方保存，消费者个人持有的协议并没有指印。办案人员必须责令荥阳市殡仪馆提交所有骨灰寄存协议的原件。

3、案件调查终结，办案机构应当撰写调查终结报告，连同案件材料交由审核机构审核。案件审核由市场监督管理部门法制机构或者其他机构负责实施,办案人员不得作为审核人员。县级市场监督管理部门派出机构以自己的名义实施行政处罚的案件，由派出机构法制员负责审核。

荥阳市市场监督管理局应当依据《中华人民共和国消费者权益保护法》第五十六条的规定，责令荥阳市殡仪馆改正违法行为，可以根据情节单处或者并处警告、没收违法所得、处以违法所得一倍以上十倍以下的罚款，没有违法所得的，处以五十万元以下的罚款。