8月14日,上海市网信办对外发布消息,秦汉胡同、东方童画、斯坦星球、小荧星、昂立教育等上海5家少儿培训连锁机构率先推出保护消费者个人信息权益的自律承诺,涉及上海门店206家。
针对上海部分少儿培训机构在提供服务时存在过度、强制、诱导收集未成年人非必要个人信息的违法违规行为,5家少儿培训机构承诺“最小收集、最严管理、最快处理”,通过线上发布、线下公告、门店宣传等多种形式向公众发布保障未成年学员个人信息安全的若干举措。
(资料图片)
14日-15日,针对上述5家少儿培训连锁机构的自律承诺,澎湃新闻随机探访多家门店,发现相关门店均已在醒目位置张贴“关于保护消费者个人信息权益自律承诺书”(以下简称“承诺书”)。
“是否扫码由小朋友和家长兴趣决定”
东方童画品牌总监赵秋阳介绍称,目前东方童画在上海的31家线下门店均已张贴“承诺书”,与此同时,公司对正在使用的所有网络平台,包括小程序、公众号等进行了一系列个人信息保护的自查整改优化,安排专业技术人员进行不定期的复查自查,“一旦发现问题都会追查到底”。
对于东方童画今后如何进一步保护未成年人个人信息,赵秋阳介绍,公司会对所有员工进行不定期线上和线下培训,并进行项目考核,形成闭环。
东方童画上海新江湾体验馆校长张霞向澎湃新闻介绍,目前线下发传单、填表等推销形式已经过时。“线下活动时,门店工作人员以免费发放涂色画纸和彩笔的形式推广,受到家长和小朋友的欢迎。”张霞表示,小朋友将涂色纸拿回家后,如果对涂色感兴趣,就可以通过扫描二维码进一步了解东方童画,“是否扫码联系由小朋友和家长的兴趣决定,并不强制”。
在斯坦星球上海虹口一门店,澎湃新闻注意到,“承诺书”已被制成海报,张贴在门店醒目位置。斯坦星球相关负责人戚力中表示,目前斯坦星球在沪23家线下门店均已张贴“承诺书”。公司本着“自愿”的原则收集消费者的信息,一般仅收录学员个人姓名、家长联系方式、学员年龄与所在省市,“其他的信息均为选填”。
戚力中指出,斯坦星球内部形成了个人信息保护应急机制,如果发生泄露,可以第一时间找到源头,堵住源头。“斯坦星球的后台完全自主研发。公司内网的会员信息查看权限非常高,不是任何一个员工都可以查看或者导出的。”
“分类授权管理学员数据”
秦汉胡同是此次率先作出“自律承诺”的5家少儿培训机构之一。8月8日,澎湃新闻来到位于上海市黄浦区秦汉胡同国学(卢湾分馆),向工作人员咨询如何给孩子报读兴趣班。“我们机构专门做国学方面的兴趣课程,有书法、绘画、围棋等等,您是想给小朋友报哪方面的?”在简单介绍秦汉胡同的情况后,工作人员立即询问了孩子的年纪、住处是否在附近等问题。随后将来访登记表递来要求填写。
澎湃新闻注意到,登记表单中首先是“您是否常住本市6个月以上?”“您是否是秦汉胡同在读学员?”“您现在是否有20-30分钟参加免费咨询活动?”三个问题,随后才是填写学员基本信息,包括“学生姓名”、“性别”、“年龄”、“所在学校联系电话”以及“家庭住址”。
除基本信息外,还有5道问答题,分别是“期待补习内容?(国画、书法、围棋、古筝、茶艺、声律启蒙等)”“学习传统文化的目的?(升学考试,语言表达能力、性格培养、提升自信心等)”“选择培训考试会考虑到的因素?(品牌、效果保证、学习时间弹性、学习地点方便等)”“是否参加过别的相关培训?”以及“通过何种渠道进行了解”。
不过,工作人员表示登记表单中只需填写学员姓名、年龄和联系方式,并不需要填写其他内容。
对于公开作出的“自律承诺”,秦汉胡同区域运营经理赵丹告诉澎湃新闻,秦汉胡同严格遵守法律法规及相关政策,保护每一位学员的个人信息安全。据赵丹介绍,目前秦汉胡同在沪47家线下门店张贴“承诺书”已落实到位。公司已制定并公布了《秦汉胡同个人信息保护制度》及《秦汉胡同信息系统应急预案》,自查了秦汉胡同内部信息系统,已经分类授权管理学员数据,同时对该系统部署了多层防护设备,确保网络安全,防止信息泄露。
上海还将发布合规指引
对5家少儿培训机构率先“自律承诺”,上海市培训协会副会长陈慧颖在接受澎湃新闻采访时表示,未来协会将与上海市消保委一起发布相关合规指引,更好地明确培训机构在收集、保护、使用学员个人信息时应当遵守的具体规则,指导培训机构来履行相应法定义务。
陈慧颖指出,培训机构从业人员流动性较大,因此下一阶段协会会将个人信息保护的具体要求纳入到管理人员和教学从业人员的继续教育中,帮助相关从业人员及时了解法律法规和要求。
上海市网信办相关工作人员则表示,少儿学习培训的场景具有普遍性,且不满14周岁未成年人的个人信息属于敏感个人信息,此类敏感个人信息在收集、存储、使用、加工、传输等环节如果出了问题,会造成更大的社会危害性,所以应该引起更多关注。
前述工作人员提醒广大学员家长,目前部分少儿培训机构存在过度、强制、诱导索取未成年人非必要个人信息等问题,家长如果在填报相应的App和小程序时,发现没有隐私政策,切勿继续填报。此外,家长在填报的过程当中非必要个人信息不要提供。如果发现违法违规收集使用未成年人个人信息,可根据“亮剑浦江”专项行动提供的渠道,向上海市网信办积极举报相关线索。