《個(gè)人信息保護(hù)法》施行在即。近日，北京消費(fèi)者王女士向《中國(guó)消費(fèi)者報(bào)》反映了她在三亞海棠灣免稅中心(以下簡(jiǎn)稱海棠灣免稅店)購(gòu)物后手機(jī)被“呼死你”的遭遇。

10月5日晚，王女士在海棠灣免稅店購(gòu)物。第二天上午，她兩次接到自稱是海棠灣免稅店安保人員的電話，對(duì)方先核對(duì)了王女士的個(gè)人信息，并詢問她是否拿了其他購(gòu)物者的雨傘。王女士告知自己沒有拿。

因擔(dān)心遇到電信詐騙，王女士便在當(dāng)?shù)貓?bào)了警。后經(jīng)警方核實(shí)，打電話的確實(shí)是海棠灣免稅店的安保人員。

10月7日返回北京后，王女士接到了遼寧葫蘆島打來的陌生電話。一名男子在電話中要求王女士歸還雨傘，聲稱海棠灣免稅店通過監(jiān)控核實(shí)，確認(rèn)雨傘是王女士所拿，電話也是海棠灣免稅店提供的。

令王女士意想不到的是，掛斷電話兩個(gè)多小時(shí)后，她的手機(jī)遭遇了“呼死你”短信轟炸，連續(xù)收到了300多條驗(yàn)證碼騷擾短信，手機(jī)無法正常使用。“打完電話后，我沒有跟任何人聯(lián)系，也沒有跟任何人有過爭(zhēng)執(zhí)，基本可以判斷騷擾短信應(yīng)該是丟傘人給我發(fā)的。”王女士告訴《中國(guó)消費(fèi)者報(bào)》，10月8日上午，她的手機(jī)再次遭遇“呼死你”短信騷擾。

10月8日，王女士向三亞12345熱線進(jìn)行投訴，同時(shí)向北京市公安機(jī)關(guān)報(bào)警。

此后，王女士多次接到海棠灣免稅店安保人員的致歉電話。對(duì)方解釋稱安保人員并未將她的個(gè)人信息直接提供給丟傘人，是丟傘人看到了工作人員撥打的電話號(hào)碼。王女士要求海棠灣免稅店官方向其道歉，并作出確保其個(gè)人信息不再泄露的承諾。對(duì)方未予回應(yīng)。

10月19日、20日，針對(duì)王女士的投訴，《中國(guó)消費(fèi)者報(bào)》先后撥打海棠灣免稅店安防部值班電話及熱線電話了解情況，對(duì)方稱不了解具體情況，之后《中國(guó)消費(fèi)者報(bào)》多次撥打曾聯(lián)系王女士的“丟傘人”電話，對(duì)方均未接聽。“根據(jù)稅務(wù)有關(guān)規(guī)定，國(guó)內(nèi)免稅店需要登記購(gòu)買者身份證、個(gè)人電話、登機(jī)牌等個(gè)人信息，以防止店鋪違規(guī)或者工作人員購(gòu)買免稅商品。免稅店有義務(wù)制定并完善內(nèi)部管理制度和操作規(guī)程，采取相應(yīng)的加密、去標(biāo)識(shí)化等安全技術(shù)措施，合理確定個(gè)人信息處理的操作權(quán)限，并定期對(duì)從業(yè)人員進(jìn)行安全教育和培訓(xùn)，切實(shí)保障消費(fèi)者的個(gè)人信息安全，防止消費(fèi)者個(gè)人信息泄露。”10月22日，北京市中銀律師事務(wù)所律師阮萬錦在接受《中國(guó)消費(fèi)者報(bào)》采訪時(shí)表示，從王女士的投訴情況來看，海棠灣免稅店的行為涉嫌侵犯了消費(fèi)者的個(gè)人信息權(quán)，未切實(shí)履行保護(hù)消費(fèi)者個(gè)人信息安全的義務(wù)。

阮萬錦進(jìn)一步分析指出，《消費(fèi)者權(quán)益保護(hù)法》中規(guī)定，經(jīng)營(yíng)者及其工作人員對(duì)收集的消費(fèi)者個(gè)人信息必須嚴(yán)格保密，不得泄露、出售或者非法向他人提供。經(jīng)營(yíng)者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保信息安全，防止消費(fèi)者個(gè)人信息泄露、丟失。在發(fā)生或者可能發(fā)生信息泄露、丟失的情況時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施。

阮萬錦表示，即將于11月1日施行的《個(gè)人信息保護(hù)法》對(duì)經(jīng)營(yíng)者保障消費(fèi)者個(gè)人信息安全作出更嚴(yán)格的規(guī)定，包括“處理個(gè)人信息侵害個(gè)人信息權(quán)益造成損害，個(gè)人信息處理者不能證明自己沒有過錯(cuò)的，應(yīng)當(dāng)承擔(dān)損害賠償?shù)惹謾?quán)責(zé)任”等。

阮萬錦提醒消費(fèi)者，遇到個(gè)人信息被侵權(quán)等行為時(shí)，可以向有關(guān)部門投訴，情節(jié)嚴(yán)重的，還可以提起民事訴訟，要求個(gè)人信息收集或不當(dāng)使用者承擔(dān)損害賠償?shù)惹謾?quán)責(zé)任。