参观展览活动本是娱乐休闲、陶冶情操之美事，但近日，湖南长沙网友“不再沉默”在红网《百姓呼声》栏目留言，反映长沙仁创会展服务有限公司强制扫码、违规获取个人信息的问题。据了解，2023年5月6日该公司承办的茶叶博览会本是免门票入场，但参观者却被要求强制扫码、填写公民个人信息后，才能入内。该会展公司行为是否合法？对此，律师刘异（湖南思博达律师事务所）作出了专业解答。
- 个人信息的获取、处理受到哪些法律条例约束？
《个人信息保护法》第六条规定：处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。
第十三条规定，符合下列情形之一的，个人信息处理者方可处理个人信息：
（一）取得个人的同意；
（二）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（三）为履行法定职责或者法定义务所必需；
（四）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（五）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（六）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（七）法律、行政法规规定的其他情形。
依照本法其他有关规定，处理个人信息应当取得个人同意，但是有前款第二项至第七项规定情形的，不需取得个人同意。
- 企业在收集、使用消费者个人信息时，应遵守哪些规定？
《消费者权益保护法》第十条规定：消费者享有公平交易的权利。
第十六条第三款规定：经营者向消费者提供商品或者服务，应当恪守社会公德，诚信经营，保障消费者的合法权益；不得设定不公平、不合理的交易条件，不得强制交易。
第二十九条规定：经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者收集、使用消费者个人信息，应当公开其收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息。
经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。
- 经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。
《湖南省消费者权益保护条例》第十四条规定：消费者在购买、使用商品或者接受服务时，享有个人信息依法得到保护的权利。
前款所称的个人信息，包括消费者的姓名、性别、年龄、住址、学历、职业、肖像、指纹、身份证号码、婚姻状况、收入和财产状况、联系方式、健康状况、消费记录等能够单独或者与其他信息结合识别消费者的信息。
- 网友反映的该公司这一行为是否合法？
依据网友提供的信息，被投诉方收集个人信息并不属于《个人信息保护法》第十三条规定的情形，其收集个人信息必须获得当事人的同意。而被投诉方组织的活动实际是展销活动，其作为组织方应当保护消费者公平交易的权利，不应对交易活动设置侵犯个人信息权的措施，更不应通过扫描二维码的方式强制消费者关注公众号，使消费者被动地授权其获取微信头像、昵称、地区和性别等个人信息，而这些信息与消费行为并无任何关联。中国消费者协会及各级消委会也非常关注消费者个人信息保护，新技术应用不应成为限制消费者权利的工具，不应成为攫取消费者个人信息的借口，更不应成为阻碍大众消费的壁垒。
