近日，和平市市场监督管理局收到消费者张三投诉，张三称其购买年货过程中参与了商场的扫码抽奖活动，扫码抽奖时填入了姓名、住址和联系电话等信息，中奖后由商场直接邮寄兑现。活动异常火爆，地上散落大量被扫描过的二维码纸片，张三发现被扫过了的二维码虽然无法重复扫码，但再次扫码均会显示出首次扫码抽奖人员填写的个人信息。张三虽获得奖品，但新春期间，铺天盖地的骚扰信息/电话让他不胜其烦。经依法调查核实，市场监督管理局对该商场活动举办方作出警告、销毁宣传物料的处罚，并处违法所得10倍的罚款。

律师提示：

消费者个人信息是指经营者在提供商品或者服务过程中收集的消费者姓名、性别、职业、出生日期、联系方式、住址、健康状况、收入及财产状况等能够单独或者与其他信息结合识别消费者的信息。根据《个人信息保护法》及《消费者权益保护法的规定》，该商场扫码抽奖活动使用消费者个人信息没有遵循合法、正当及必要的基本原则，侵犯消费者个人信息。在数字科技时代，商家运用数字科技助力营销推广的同时，更要加紧对消费者个人信息的保护。

法律规定：

《个人信息保护法》 第十三条 符合下列情形之一的，个人信息处理者方可处理个人信息：

（一）取得个人的同意；

（二）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（三）为履行法定职责或者法定义务所必需；

（四）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（五）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（六）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（七）法律、行政法规规定的其他情形。

依照本法其他有关规定，处理个人信息应当取得个人同意，但是有前款第二项至第七项规定情形的，不需取得个人同意。

《消费者权益保护法》 第二十九条 经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者收集、使用消费者个人信息，应当公开其收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息。

经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。

经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。

第五十条经营者侵害消费者的人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的，应当停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失。

第五十六条经营者有下列情形之一，除承担相应的民事责任外，其他有关法律、法规对处罚机关和处罚方式有规定的，依照法律、法规的规定执行；法律、法规未作规定的，由工商行政管理部门或者其他有关行政部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处以违法所得一倍以上十倍以下的罚款，没有违法所得的，处以五十万元以下的罚款；情节严重的，责令停业整顿、吊销营业执照：

（一）提供的商品或者服务不符合保障人身、财产安全要求的；

（二）在商品中掺杂、掺假，以假充真，以次充好，或者以不合格商品冒充合格商品的；

（三）生产国家明令淘汰的商品或者销售失效、变质的商品的；

（四）伪造商品的产地，伪造或者冒用他人的厂名、厂址，篡改生产日期，伪造或者冒用认证标志等质量标志的；

（五）销售的商品应当检验、检疫而未检验、检疫或者伪造检验、检疫结果的；

（六）对商品或者服务作虚假或者引人误解的宣传的；

（七）拒绝或者拖延有关行政部门责令对缺陷商品或者服务采取停止销售、警示、召回、无害化处理、销毁、停止生产或者服务等措施的；

（八）对消费者提出的修理、重作、更换、退货、补足商品数量、退还货款和服务费用或者赔偿损失的要求，故意拖延或者无理拒绝的；

（九）侵害消费者人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的；

（十）法律、法规规定的对损害消费者权益应当予以处罚的其他情形。

经营者有前款规定情形的，除依照法律、法规规定予以处罚外，处罚机关应当记入信用档案，向社会公布。

第五十七条经营者违反本法规定提供商品或者服务，侵害消费者合法权益，构成犯罪的，依法追究刑事责任。

供稿/法律事务部 李东伟