廈門日?qǐng)?bào)訊(記者 李姝徵) “有人冒用我的身份注冊(cè)了小黃車!”昨日市民王女士撥打本報(bào)熱線反映,共享單車的實(shí)名認(rèn)證存在漏洞。只需輸入姓名及對(duì)應(yīng)的身份證號(hào),即便不是本人的信息也可完成認(rèn)證,順利用車。隨后,記者進(jìn)行了調(diào)查。
【案例】
身份被冒用 無法注冊(cè)共享單車
前日,家住在文灶的王女士,為方便出行,便在家門口掃起ofo共享單車二維碼。從來沒有使用過ofo共享單車的她開始首次注冊(cè):下載APP,繳納押金……到了實(shí)名認(rèn)證環(huán)節(jié),才發(fā)現(xiàn)自己的身份證已被冒用。“輸入姓名和身份證顯示已經(jīng)注冊(cè)。”她說。
急著用車的她,隨后輸入13歲兒子的身份證號(hào)和姓名,無須其他認(rèn)證環(huán)節(jié),即刻通過認(rèn)證,順利騎上共享單車。
事發(fā)后,王女士越想越不對(duì)勁。他人冒用自己的身份,也能通過共享單車的實(shí)名認(rèn)證,注冊(cè)成功。那么騎行過程中,如果發(fā)生事故,或者產(chǎn)生影響信用的行為,是不是也要由她負(fù)責(zé)?
【調(diào)查】
多品牌共享單車 均存實(shí)名認(rèn)證漏洞
那么各家共享單車是否像王女士所說的,實(shí)名認(rèn)證存在漏洞呢?記者進(jìn)行了調(diào)查。
記者在ofo共享單車的APP里所提示的操作步驟,輸入自己手機(jī)號(hào)碼、繳納押金,即刻進(jìn)入實(shí)名認(rèn)證環(huán)節(jié)。記者輸入之前準(zhǔn)備好的同事的身份證號(hào)碼以及姓名,無須拍照認(rèn)證等的環(huán)節(jié)就順利通過了認(rèn)證。
記者隨后又用同樣的方法,在小白單車、Hellobike、摩拜單車、赳赳單車?yán)镞M(jìn)行實(shí)名認(rèn)證環(huán)節(jié),均發(fā)現(xiàn)了這一漏洞——只要名字與身份證相對(duì)應(yīng),就能通過認(rèn)證。換言之,如果不懷好意的人盜用他人身份證,進(jìn)行認(rèn)證也能通過。
“實(shí)名認(rèn)證的漏洞,不僅為騎行者埋下安全隱患,更讓很多不法分子有了可乘之機(jī)。”王女士說。
【回應(yīng)】
企業(yè)承認(rèn)有漏洞 表示將做改進(jìn)
隨后記者聯(lián)系了共享單車企業(yè)。
針對(duì)王女士的疑慮,ofo共享單車、Hellobike、赳赳單車以及小白單車的公關(guān)負(fù)責(zé)人均承認(rèn),目前的實(shí)名認(rèn)證存在漏洞。ofo共享單車、Hellobike、赳赳單車方面表示,今后會(huì)通過加設(shè)上傳身份證、刷臉等的環(huán)節(jié),來完善實(shí)名認(rèn)證系統(tǒng)。而小白單車方面則表示,為了保證用戶體驗(yàn),實(shí)名認(rèn)證將保持現(xiàn)狀。
那么如果自己的身份被冒用,冒用身份者騎行過程中發(fā)生交通事故,該如何定責(zé)呢?冒用身份證出現(xiàn)了違停等的不文明行為,被扣除信用分,應(yīng)該由誰(shuí)負(fù)責(zé)?
“實(shí)名認(rèn)證只是為了限定騎行年齡。”赳赳單車、Hellobike和小白單車公關(guān)負(fù)責(zé)人均表示,他們?yōu)橛脩羲?gòu)買的保險(xiǎn),是保障每一次的騎行行為,如果發(fā)生了交通事故,保障的是騎行人的權(quán)利。至于信用分,扣除的是該手機(jī)號(hào)碼所注冊(cè)的信用分,不會(huì)對(duì)實(shí)名注冊(cè)的身份證本人產(chǎn)生影響。
ofo共享單車方面還表示,如果出現(xiàn)冒用他人身份證進(jìn)行注冊(cè)的情況,將扣除手機(jī)賬戶相應(yīng)的信用分。對(duì)于冒用他人身份證進(jìn)行注冊(cè)情況,如若發(fā)生意外,將不進(jìn)行相應(yīng)的保險(xiǎn)理賠。
【律師說法】
身份信息泄露者及冒用者
應(yīng)承擔(dān)相應(yīng)的法律責(zé)任
那么實(shí)名認(rèn)證的漏洞,究竟會(huì)不會(huì)對(duì)用戶以及被冒用身份的市民產(chǎn)生影響呢?
北京盈科(廈門)律師事務(wù)所許東律師告訴記者,市民身份信息一旦被他人冒用,泄露者及冒用者都應(yīng)承擔(dān)相應(yīng)的法律責(zé)任,被冒用身份的市民本人不用承擔(dān)任何責(zé)任。而在使用共享單車過程中,如果發(fā)生交通事故,責(zé)任人為共享單車的實(shí)際使用者,而不是以租賃合同為依據(jù)的被冒用身份信息的市民。
最高人民法院、最高人民檢察院聯(lián)合發(fā)布的《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》也有明確規(guī)定,冒用他人身份信息進(jìn)行賬戶注冊(cè)和使用,屬于侵犯公民的個(gè)人信息的行為。
此外,許東律師還提醒共享單車企業(yè),加強(qiáng)共享單車使用人身份審核的同時(shí),也應(yīng)該嚴(yán)格遵守《中華人民共和國(guó)網(wǎng)絡(luò)安全法》的相關(guān)規(guī)定——不得將共享單車使用人的注冊(cè)信息等數(shù)據(jù)用于超越管理所必需的范圍,保證用戶的“隱私權(quán)”。簡(jiǎn)而言之,共享單車企業(yè)在采集確認(rèn)完用戶身份之后,不得將采集的信息進(jìn)行主體經(jīng)營(yíng)外的用途,例如將信息提供給房地產(chǎn)公司、保險(xiǎn)公司等。 |