当你使用智慧停车平台便利地找到车位时，或许未曾想的是，自己的车牌号、停车地点、停车时长都可以精准地被他人知晓。
近日，据媒体报道，安徽省池州市市民反映称，“池州智慧停车”公众号可以绑定他人车牌号，并且能够收到绑定车辆的出入车位时间、停车具体地点（含停车地的车位号）、停车时长等信息。此举被指侵犯车主隐私。
图：“池州智慧停车”可绑定他人车牌号并查询多项停车信息。
南都记者注意到，有关智慧停车平台侵犯车主隐私的讨论早非首次，在三年内已有至少四起类似事件被报道。有专家表示，此类业务模式侵犯车主隐私，一旦停车位置等信息被泄露，恐对当事人造成严重影响，停车平台也将承担连带责任。他建议，如有车主遇到类似事件，可直接向工信部等相关部门进行举报。
文|孙朝 樊文扬
池州一智慧停车平台可以绑定他人车牌号，查看停车位置
据新安晚报报道，近日有池州市民檀先生反映称，在“池州智慧停车”公众号上可以绑定他人的车牌号而无需本人验证，同时能够收到绑定车辆的出入车位时间等信息。
据了解，“池州智慧停车”公众号的账号主体是池州市贵池区市容管理服务有限公司，经营范围包括了城市智能停车服务，即帮助市民查找停车位、停车后自动缴费等。
檀先生表示，一个车牌号可以被无数人绑定，每一个绑定的人都可以收到他的停车信息。他曾在与朋友吃饭时，让桌上的朋友都通过“池州智慧停车”公众号绑定他的车牌号，结果发现不管停车入场或出场，他的朋友都能同时收到他的车辆停车信息。
图：车辆入场通知。图源新安晚报。
记者在微信关注“池州智慧停车”公众号后，在池州长江南路附近一处智慧停车场，随意输入多个陌生车牌号测试发现，不用任何验证，便可绑定车牌号。不仅第一时间接收到车辆出场通知，还可以通过“欠费记录”功能栏查询到车主的车辆入场时间、出场时间、停车地点、停车时长、车位号等信息。
图：车辆出入停车场时间、停车地点等信息。图源新安晚报。
贵池区市容管理服务有限公司负责人曾表示，车牌号在公众场所本来就是每个人都能看到的，“我们觉得这没有什么问题，我们的系统这样设定也是为方便市民操作缴费。如果有市民觉得会泄露隐私，当事人可以带上有效证件到他们公司申请单一绑定。”
对此，当事人檀先生认为，上述公司的处理方式不能解决问题。“泄露隐私是违法行为，我知道了去找你，你处理了。其他人不知道难道就不处理了？”
多家智慧停车平台被指侵犯隐私，有平台曾进行整改
实际上，有关智慧停车平台侵犯车主隐私的讨论早非首次。据南都记者不完全统计，在三年内至少有四起类似事件被报道。
据江苏省广播电视总台报道，自2017年9月以来，南京警方接到不少市民反映，智慧停车软件和公众号存在个人信息泄露的安全隐患。警方提醒，这个漏洞一旦被不法分子利用，甚至可能威胁到车主的人身和财产安全。
据南都此前报道，2019年4月，广东省中山市的伊先生发现智慧停车系统——“捷停车”可以添加任何的车牌号，怀疑其存在个人信息安全隐患。南都记者经测试发现，发现只要绑定手机号码，就可以在此系统上直接添加他人的车牌号，并可以收到该车牌号的出入停车场记录，包括车牌号、停车场名称、入场时间、出场时间（精确到秒）以及停车时长。
2019年11月，据现代快报报道，停车缴费公众号“速停车”存在隐私泄露风险——同样无需验证即可绑定他人的车牌号，并且可以查看此车辆的入场时间、照片、停车费用，一度被戏称为“查岗利器”。
其后，速停车回应称，在保证他人仍然能够代缴车费的前提下，进一步升级车主及车辆的隐私保护功能，除完成车牌认证的用户外，其他人将无法看到停车场的具体名称，仅以“速停车智慧停车场”来代替停车场的具体名称。
专家：停车位置属于隐私，一旦信息泄露平台或将担责
值得注意的是，上述停车信息是否属于车主的隐私？此类信息被泄露后又将对车主有怎样的影响？智慧停车平台需要承担哪些责任？
《民法典》规定，隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。
“可以肯定的是，这种业务模式侵犯了车主的隐私权。”北京清律律师事务所首席合伙人熊定中说，具体的停车位置属于隐私范畴，同时也是非常敏感的个人信息。车牌号虽然不是隐私，但因为它能够直接关联到个人，所以属于个人信息。
他直言，一旦停车信息被泄露，车主的具体位置很可能被精准定位。即便是公安机关在刑事侦查时，如果需要通过技术手段对某个人进行定位，也需要县级以上公安机关领导批准。“而停车平台以一种非常儿戏的方法，随便就能精准定位一个人，这是非常严重的问题。”
在此类事件中，智慧停车平台是否需要承担责任？他表示，假如有人知道了车主的车牌号，再通过此平台查询车主的具体位置，那么不仅查询者是侵权者，停车平台也负有连带侵权责任。“产品设计本身就有违法嫌疑。”
对于上述智慧停车平台回应的解决方法——当事人带上有效证件到该公司申请单一绑定，熊定中认为，停车平台并非车管所，公民没有义务进行单独登记。相反，如果车主需要绑定车牌，平台应进行更严格的审核，在确认是车主或车主授权人的情况下再提供绑定服务。
有业内人士曾告诉南都记者，引导用户提交相关验证材料，会让使用过程变得十分烦琐，不利于停车平台的运营推广。面对激烈的行业竞争，平台的易用性才是运营方考虑的首要因素。
熊定中认为，虽然提高绑定难度可能会对平台用户活跃度产生一定影响，但这并不意味着它可以基于所谓的便利而放弃合规，让公众的隐私暴露在风险之下。
声明：本文来自隐私护卫队，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
