买校服必须填孩子个人信息？律师：可能违反“最小范围”原则

在个人信息“裸奔”的互联网时代，不必要的信息收集难免让人担忧。近日，有家长投诉，购买校服寄到家中，却必须要先填写孩子的学校、姓名、班级信息。“知道收件地址和联系方式就行了，有什么必要知道孩子的个人信息？”家长质疑。

而记者调查发现，湖南多个校服厂家均是由一家互联网公司提供网上商城平台。这意味着，海量的学生信息，都可能汇总到一家公司。

投诉：买校服必须在商业公众号上填写孩子个人信息

“买校服本来就是寄到家里，有必要知道孩子的姓名和班级吗？”近日，长沙市民王先生需要给孩子重新买一套校服，购买时却产生了疑惑。根据校服购买流程，他需要在一个叫做“顺吉校服”的微信公众号上先填写学校编码，再填写学生姓名、家长手机号、所属班级才能进入校服选购页面。选好后，还要填写收货信息。王先生告诉记者，即便自己根本不需要将校服寄到学校，在购买前孩子的基本信息也是必须填写的，否则无法进行下一步操作。

令王先生担忧的是，这个“顺吉校服”的微信公众号，运营方并不是学校，而是长沙市开福区一家服装加工厂。“这样孩子的姓名、班级、学校，不就和家长的电话等信息对应上了吗？万一信息泄露怎么办？”

王先生的遭遇并不是个例。记者采访多名家长发现，如今不少学校的校服购买都是采取自行网上订购的方式，家长们像王先生一样，先在一个微信公众号上填写学校编号，随后填写孩子的个人信息，才能进入商城选购校服，但这些微信公众号几乎都是校服厂家运营的，并非由学校运营。

陈先生的孩子正在上高中，他告诉记者，自己购买校服是在一个叫做“苗阳服饰”的公众号。购买方式和王先生一模一样。“泄露信息的地方那么多，也不在乎多这一个了。”对于买一件校服需要填报这么多信息，陈先生几乎已经“躺平”。

疑云：不同校服厂商的公众号背后是同一家互联网公司

从家长们提供的校服购买公众号来看，目前有“顺吉校服”“加庆服装”“苗阳服饰”“三重力校服”等多个校服销售平台。记者注意到，虽然这些校服销售公众号的认证主体都是不同的校服生产商，但这些公众号的校服购买操作指南、购买页面却几乎一模一样。只要点击“购买校服”，就会进入到商城平台，就需要开始填写学校编码、学生信息，而这些不同校服厂家的商城平台均是同一个域名：“此网页由mall.52csjy.com提供”。

一位IT技术人员告诉记者，mall.52csjy.com是一个二级域名，这几个不同公众号的商城网址都是这个二级域名，说明都是同一个主体。“大多数网站收集的数据信息是会汇总到主体的，因为是同一个后台管理。”

也就是说，尽管这些校服公司都不一样，所供货的学校也不一样，但这些校服公司公众号所链接到的商城平台都是由同一个后台管理，所收集到的学生信息最终都极有可能汇总到这些网址所属的主体公司。

那么，给这些校服厂商提供网上商城服务的是哪家公司？

通过查询，记者发现，这个域名的申请主体是湖南骄阳数智科技有限公司（以下简称“骄阳公司”）。12月10日，记者在该公司的“骄阳数智校服平台”公众号上看到，该号提供了演示版本的校服商城，可以体验骄阳校服平台的购买功能。操作方式显示：初次进入商城后，在学校编码提示标签后输入学校编码，在弹出界面中按要求自行输入学生姓名、联系方式、选择所属年级、班级后，单击“确认”按钮，即可进入商城首页体验。

这个演示过程，与家长们反映的一模一样。

据该公司发布的企业简介，骄阳公司专注于“互联网+校服”，核心理念是“帮助广大中小微型校服企业，以最低成本、最低门槛、最高效率快速拥抱和融入互联网浪潮”。据该公司微信号发布的文章，该公司合作的公司包括望城区教育服装厂、安化教育服装厂、易俗河教育服装厂、湖南新雨露服饰有限公司、湖南阳光丽斯服饰有限公司、湖南三重力服饰有限公司等，这些公司大多是校服销售公司。

该号发布的《校服销售平台，自己做还是合作？》一文提到：“销售平台只是一个开始……合作共赢才是终极目标！校服厂家实现极低成本拥抱互联网+，跟上时代发展节奏；专业服务公司通过数据、粉丝实现自身价值。这才是双方合作的基础、共赢的道路。”一篇介绍骄阳特色服务的文章中，提到骄阳的特色服务包括：“建立校服企业自己的公众号、自己的商城、属于自己的家长粉丝、直接和家长对话，在其它任何地方，您都绝对找不到这样的模式和服务！”

12月10日，记者以校服厂商的身份联系上骄阳的工作人员，这位工作人员告诉记者，骄阳已经与多家校服企业建立合作，“看你学校有多少，数量比较可以的话，我们的收费是5000元一年。我们可以帮忙做一些订购函，教家长如何操作，还有校服的上架、后台数据的统计、导出数据、查看家长信息，这些基本的运营。你这只需要把校服的图片、价格这些信息给到我们，这些我们都会帮你做好。”

这位工作人员表示，骄阳和湖南较大的一家校服厂商旭荣就有合作，建议记者可以去看看他们为旭荣做的公众号。

记者搜索到“旭荣校服”发现，该号的模式的确与前文所述的各大校服厂商公众号如出一辙。据湖南旭荣制衣有限公司官网介绍，旭荣是湖南学生服生产龙头企业。记者搜索发现，旭荣中标了湖南多所学校的校服采购。

令人疑虑的是，12月11日，骄阳公司已经将公众号上关于运营模式和合作公司信息全部删除。

律师：收集不必要的信息可能违反“最小范围收集信息原则”

2021年8月20日，十三届全国人大常委会第三十次会议表决通过《中华人民共和国个人信息保护法》。这是一部极为重要的、也是与人民生活紧密联系的个人信息保护领域的法律，引起了社会的广泛关注。这部法律的亮点在总则部分第六条的“两个最小”原则：影响最小、范围最小。这是个人信息处理应遵循的核心原则，尤其是处理目的的“最小范围”，是禁止“过度收集个人信息”的关键要点。

《中华人民共和国个人信息保护法》总则第六条为：“处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。”

湖南金州律师事务所合伙人律师易旭表示：“购买校服是否必须填写学生姓名、班级、学校，需根据实际进行权衡。如确实不必要，可能涉及违反《个人信息保护法》最小范围收集信息原则。”

易旭指出，不同的校服厂商与同一家互联网公司合作，学生信息可能涉及到数据的共享问题。“如有共享，根据《个人信息保护法》，共享需符合明确、合理的目的，并受到个人权益最小影响的原则，如果未经合法授权共享，可能违法。如果在合法授权的前提下进行了共享，这家互联网公司在使用这些数据信息时也要遵循法规，若未经允许或滥用，将构成违法行为。”

何为“合法授权”？易旭表示：“需要在消费者授权范围内使用。”