劳山手机号二次出售风险待解
2016-05-28法人彭飞
文 《法人》见习记者 彭飞
劳山手机号二次出售风险待解
文 《法人》见习记者 彭飞
手机号停用之后3个月,电信运营商可以把该号码进行二次出售,于是在一手用户和二手用户之间便产生了一系列绑定交接的问题
“有所恃,必有所患。”手机号码的端口绑定给生活消费带来诸多便捷,然而,当用户放弃使用之后,又会带来诸多不便。
近日,云南医科大学在读研究生小徐向记者反映,原先的手机号停用之后,换了新号,打算解除之前的一系列手机绑定,联通客服却告诉他,电信运营商没有权限帮助其解除之前的绑定,只能用户自己一一登录绑定端口进行解绑。
小徐回忆称,由于对手机较为依赖,他原来的手机号已经和银行卡、支付宝、微信、滴滴出行、Uber、微博等绑定,而且还有些不常用的网站或者软件也是通过手机注册绑定的,全都自行解绑会很麻烦。“如果是银行卡解绑的话,就要回老家办理。因为我的银行卡是在老家办的。”
此外,联通公司还向小徐确认,所有手机号停用3个月之后,电信运营商都可以再进行二次出售。
“想想挺不安全的,手机号的新主人,很有可能用我原先的手机号通过短信验证登录,然后在绑定端口进行操作。”小徐不无担心,决定依次解绑。
IT法律专家、中国政法大学知识产权中心特约研究员赵占领认为:“如何解绑只是操作技术的问题,可以由号码原用户、电信运营公司和端口方协调处理,但二手用户操作过程可能还会引发一系列法律问题。”
新旧用户都麻烦
日常生活中,原用户停用的手机号被电信运营商二次出售的情况并不鲜见。《法人》记者就曾不止一次在电话采访中遇到号码“换了主人”的情况,电话另一端回应,“他(她)已经不用这个号了。”
对于原用户来说,要回想哪些端口曾绑定了手机,然后逐一解绑,会很麻烦。但对于新用户来讲,也不轻松。
据《南方日报》近期的报道,东莞的洪某最近新买了一个手机号,本来想用新号注册一个支付账号,但却发现这个手机号码已经被人注册过,并且这个号码里还绑定了一张银行卡,更神奇的是银行卡里还有余额。但是,当他自己想要绑定自己的银行卡时则被提示,绑定的卡要与持卡人身份一致,“持卡人”是该手机号的前任机主。同时,他还会经常收到来自一张陌生银行卡的消费提醒和存钱提醒。
中国农业银行海淀支行营业部一位工作人员告诉《法人》记者,手机号卖给新的用户之后,原用户如果没有解绑,短信服务并不会终止,银行系统仍会照旧向该号码发送提醒信息,除非原用户已经解绑。
该工作人员还告诉记者,如果二手用户受到一手用户绑定的银行卡提示短信困扰,可以到手机营业厅打印三个月以上的话费清单,证明手机号已转手,让银行解除与原先用户银行卡的绑定。
据记者了解,有些情形下,二手用户不能直接解绑,而只能“麻烦”一手用户来解除绑定,否则二手用户将不能再用此号进行新的绑定。
比如,根据支付宝的服务说明:“若不是本人注册,而是电信运营商将停用的手机号码回收后二次出售给您的,而原手机号码持有者已用该号码注册过支付宝,导致您无法修改,此类情况需要原手机号码持有者解绑手机,支付宝客服和您本人都无法操作。”
赵占领表示,根据《电信和互联网用户个人信息保护规定》第九条规定,电信业务经营者、互联网信息服务提供者在用户终止使用电信服务或者互联网信息服务后,应当停止对用户个人信息的收集和使用,并为用户提供注销号码或者账号的服务。手机用户可以要求电信业务经营者、互联网信息服务提供者提供注销号码或者账号的服务,这是用户行使“遗忘权”的体现,即服务终止之后销除原先存留的个人信息。用户不能要求电信运营商帮助其解除绑定,但可以要求绑定端口方配合其解绑。
原用户存财产损失与信息泄露双风险
除了繁复的解绑程序,对原用户来说,更有财产损失和信息泄露之虞。
据记者了解,虽然新用户在原用户不解绑的情况下无法进行新的绑定,但是在实际操作中,新用户完全可能以忘记密码的“理由”,通过短信验证,登录相应端口。只是这些端口的真正主人并非新用户,而是原用户。
大部分情况下,二手用户即使登录了一手用户的手机绑定端口,也无法转移账户内余额,因为转移余额需要支付密码。
但有一种情况例外,那就是部分转移余额不需要密码的服务。此时,二手用户便有财产损失的风险。比如,支付宝有小额免密支付功能,用户可以自行设置200元、500元、800元等不同额度内免密码支付。如果用户设置了该付功能,则二手用户完全可以在限额范围内逐笔转走余额。
《法人》记者随机采访一些支付宝用户,开启了小额免密支付功能的用户不在少数。
采访中有用户表示,换号之后可能会忘记与手机号的解绑,但会把支付宝内余额全部转走。
不过银行工作人员提醒用户,把支付宝账户内余额转走并不意味着万事大吉。“很多支付宝用户开通了银行卡快捷支付功能(支付宝卡通),即使把支付宝内的余额转走,登录支付宝账户的人一样可以从与支付宝绑定的银行卡账户内将钱转走。”
除了支付宝,打车软件Uber也采用了支付免密码。Uber是被信任授权制,一旦授权Uber通过支付宝扣款,就相当于授权Uber直接从支付宝扣款了。如果二手用户登录了一手用户的Uber,而一手用户的支付宝也没有解绑,同样有风险。
在赵占领看来,如果手机号不解绑,二手用户恶意转移一手用户的账户余额,构成侵权,甚至可能以盗窃罪论处。
赵占领认为,除了财产损失,手机号原用户的个人信息也可能被泄露。“手机号被二次销售之后,如果不解绑,新用户通过短信验证登录的其实是原用户的账户。比如登录淘宝、京东、当当网等电商平台,就可以获知原用户的购物记录、收件地址等信息;登录支付宝,就可以获知原用户的交易记录。”
北京市中闻律师事务所王维维认为,如果二手使用者明知手机绑定有在先使用者信息的情况下,恶意造成在先使用者的信息泄露或经济损失等,必然要承担相应的侵权责任。在这个过程中,如果运营商存在监管漏洞等过错,也将承担相应的侵权责任。
立法应进一步规范
根据《电信网码号资源管理办法》第三条规定,码号资源属于国家所有。国家对码号资源实行有偿使用制度。
中国信息消费联盟理事长项立刚告诉《法人》记者:“因为号码资源是有限的,停用之后有个冷冻期,按照我国《电信服务规范》要求,号码冻结时限为90日,过了冷冻期电信运营商还可以二次销售。”
赵占领进一步解释称,手机号的所有权是国家的,个人购买的仅是手机号的使用权。
那么,对于二手用户来讲,由于一手用户未解绑而导致码号使用权不完整,是否可以起诉电信运营商或者直接起诉一手用户要求解绑呢?
王维维律师认为,二手用户从运营商处购买手机号,其有权获得与该号相关的完整权益,包括享受绑定支付宝等相关服务。如果二手手机号因为有在先使用者绑定等,使得其成为瑕疵产品,消费者有权起诉运营商,追究产品瑕疵责任,要求把号码此前的绑定解除。至于运营商将如何联系一手用户进行解绑,应该是运营商的责任,不能转嫁给二手使用者。
“一手用户绑定的端口让二手用户逐一去解绑,无疑加重二手用户的负担。”项立刚亦认为,为了避免对二手用户使用权的伤害,一手用户停止使用号码之后应该至少要做两件事情,首先是去营业厅注销号码,其次要将原先的绑定解除。
“以前的电信政策法规,主要是规制手机号的通话、短信等功能,对于其他的功能并未做出明确规定。今后电信行业立法应当关注围绕手机号码绑定产生的法律问题,对各方的法律责任做出更详细的区分。”项立刚建议。