在個人信息“裸奔”的互聯網時代，不必要的信息收集難免讓人擔憂。近日，有家長投訴，購買校服寄到家中，卻必須要先填寫孩子的學校、姓名、班級信息。“知道收件地址和聯系方式就行了，有什么必要知道孩子的個人信息？”家長質疑。

而記者調查發現，湖南多個校服廠家均是由一家互聯網公司提供網上商城平臺。這意味著，海量的學生信息，都可能匯總到一家公司。

投訴：買校服必須在商業公眾號上填寫孩子個人信息

“買校服本來就是寄到家里，有必要知道孩子的姓名和班級嗎？”近日，長沙市民王先生需要給孩子重新買一套校服，購買時卻產生了疑惑。根據校服購買流程，他需要在一個叫做“順吉校服”的微信公眾號上先填寫學校編碼，再填寫學生姓名、家長手機號、所屬班級才能進入校服選購頁面。選好后，還要填寫收貨信息。王先生告訴記者，即便自己根本不需要將校服寄到學校，在購買前孩子的基本信息也是必須填寫的，否則無法進去下一步操作。

令王先生擔憂的是，這個“順吉校服”的微信公眾號，運營方并不是學校，而是長沙市開福區一家服裝加工廠。“這樣孩子的姓名、班級、學校，不就和家長的電話等信息對應上了嗎？萬一信息泄露怎么辦？”

王先生的遭遇并不是個例。記者采訪多名家長發現，如今不少學校的校服購買都是采取自行網上訂購的方式，家長們像王先生一樣，先在一個微信公眾號上填寫學校編號，隨后填寫孩子的個人信息，才能進入商城選購校服，但這些微信公眾號幾乎都是校服廠家運營的，并非由學校運營。

陳先生的孩子正在上高中，他告訴記者，自己購買校服是在一個叫做“苗陽服飾”的公眾號。購買方式和王先生一模一樣。“泄露信息的地方那么多，也不在乎多這一個了。”對于買一件校服需要填報這么多信息，陳先生幾乎已經“躺平”。

疑云：不同校服廠商的公眾號背后是同一家互聯網公司

從家長們提供的校服購買公眾號來看，目前有“順吉校服”“加慶服裝”“苗陽服飾”“三重力校服”等多個校服銷售平臺。記者注意到，雖然這些校服銷售公眾號的認證主體都是不同的校服生產商，但這些公眾號的校服購買操作指南、購買頁面卻幾乎一模一樣。只要點擊“購買校服”，就會進入到商城平臺，就需要開始填寫學校編碼、學生信息，而這些不同校服廠家的商城平臺均是同一個域名：“此網頁由mall.52csjy.com提供”。

一位IT技術人員告訴記者，mall.52csjy.com是一個二級域名，這幾個不同公眾號的商城網址都是這個二級域名，說明都是同一個主體。“大多數網站收集的數據信息是會匯總到主體的，因為是同一個后臺管理。”

也就是說，盡管這些校服公司都不一樣，所供貨的學校也不一樣，但這些校服公司公眾號所鏈接到的商城平臺都是由同一個后臺管理，所收集到的學生信息最終都極有可能匯總到這些網址所屬的主體公司。

那么，給這些校服廠商提供網上商城服務的是哪家公司？

通過查詢，記者發現，這個域名的申請主體是湖南驕陽數智科技有限公司（以下簡稱“驕陽公司”）。12月10日，記者在該公司的“驕陽數智校服平臺”公眾號上看到，該號提供了演示版本的校服商城，可以體驗驕陽校服平臺的購買功能。操作方式顯示：初次進入商城后，在學校編碼提示標簽后輸入學校編碼，在彈出界面中按要求自行輸入學生姓名、聯系方式、選擇所屬年級、班級后，單擊“確認”按鈕，即可進入商城首頁體驗。

這個演示過程，與家長們反映的一模一樣。

據該公司發布的企業簡介，驕陽公司專注于“互聯網+校服”，核心理念是“幫助廣大中小微型校服企業，以最低成本、最低門檻、最高效率快速擁抱和融入互聯網浪潮”。據該公司微信號發布的文章，該公司合作的公司包括望城區教育服裝廠、安化教育服裝廠、易俗河教育服裝廠、湖南新雨露服飾有限公司、湖南陽光麗斯服飾有限公司、湖南三重力服飾有限公司等，這些公司大多是校服銷售公司。

該號發布的《校服銷售平臺，自己做還是合作？》一文提到：“銷售平臺只是一個開始……合作共贏才是終極目標！校服廠家實現極低成本擁抱互聯網+，跟上時代發展節奏；專業服務公司通過數據、粉絲實現自身價值。這才是雙方合作的基礎、共贏的道路。”一篇介紹驕陽特色服務的文章中，提到驕陽的特色服務包括：“建立校服企業自己的公眾號、自己的商城、屬于自己的家長粉絲、直接和家長對話，在其它任何地方，您都絕對找不到這樣的模式和服務！”

12月10日，記者以校服廠商的身份聯系上驕陽的工作人員，這位工作人員告訴記者，驕陽已經與多家校服企業建立合作，“看你學校有多少，數量比較可以的話，我們的收費是5000元一年。我們可以幫忙做一些訂購函，教家長如何操作，還有校服的上架、后臺數據的統計、導出數據、查看家長信息，這些基本的運營。你這只需要把校服的圖片、價格這些信息給到我們，這些我們都會幫你做好。”

這位工作人員表示，驕陽和湖南較大的一家校服廠商旭榮就有合作，建議記者可以去看看他們為旭榮做的公眾號。

記者搜索到“旭榮校服”發現，該號的模式的確與前文所述的各大校服廠商公眾號如出一轍。據湖南旭榮制衣有限公司官網介紹，旭榮是湖南學生服生產龍頭企業。記者搜索發現，旭榮中標了湖南多所學校的校服采購。

令人疑慮的是，12月11日，驕陽公司已經將公眾號上關于運營模式和合作公司信息全部刪除。

律師：收集不必要的信息可能違反“最小范圍收集信息原則”

2021年8月20日，十三屆全國人大常委會第三十次會議表決通過《中華人民共和國個人信息保護法》。這是一部極為重要的、也是與人民生活緊密聯系的個人信息保護領域的法律，引起了社會的廣泛關注。這部法律的亮點在總則部分第六條的“兩個最小”原則：影響最小、范圍最小。這是個人信息處理應遵循的核心原則，尤其是處理目的的“最小范圍”，是禁止“過度收集個人信息”的關鍵要點。

《中華人民共和國個人信息保護法》總則第六條為：“處理個人信息應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響最小的方式。收集個人信息，應當限于實現處理目的的最小范圍，不得過度收集個人信息。”

湖南金州律師事務所合伙人律師易旭表示：“購買校服是否必須填寫學生姓名、班級、學校，需根據實際進行權衡。如確實不必要，可能涉及違反《個人信息保護法》最小范圍收集信息原則。”

易旭指出，不同的校服廠商與同一家互聯網公司合作，學生信息可能涉及到數據的共享問題。“如有共享，根據《個人信息保護法》，共享需符合明確、合理的目的，并受到個人權益最小影響的原則，如果未經合法授權共享，可能違法。如果在合法授權的前提下進行了共享，這家互聯網公司在使用這些數據信息時也要遵循法規，若未經允許或濫用，將構成違法行為。”

何為“合法授權”？易旭表示：“需要在消費者授權范圍內使用。”

據瀟湘晨報