作者：陈广江

　　你的手机号，正被“隐形同意”卖给了各类商家。

　　日前，澎湃新闻“马上测”用手机号在6大主流平台上进行日常操作，结果显示，仅一家让用户主动填写手机号，其余均存在不同程度的违规收集问题，包括不填写手机号就无法下单、下单页面默认勾选填写手机号等违规情况。面对这些情况，消费者不得不“同意”，将本属于个人隐私的手机号授权给商家、平台。

　　在数字生活中，手机号码正面临一场隐秘的“窃取”。点餐、团购、预约服务，用户在每一次点击过程中，都可能“被迫”交出自己的手机号。不填号码无法下单、勾选项默认为“是”、条款隐蔽且冗长，这些设计并非无心之失，而是有意为之的合规漏洞。一些商家能精准地打来骚扰电话，其原因就在于此。

　　2021年11月1日起实施的个人信息保护法明确规定：处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息；不得过度收集个人信息；基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。

　　但现实令人失望。从生活服务到医疗美容，从地图导航到社交平台，强制索取或“默认同意”收集手机号的做法比比皆是。页面上一行不起眼的提示，就足以将用户拖入后续无尽的营销推广乃至信息泄露的风险中。这些手段谈不上高明，甚至有些粗糙，却精准地拿捏住了消费者的心理——多数人怕麻烦、赶时间，或者根本没想到自己可以说“不”。

　　此类行为长期存在，根源就在于违规成本过低，而获利空间巨大。一个默认勾选，就能为平台和商家带来海量潜在客户的联系方式；一次信息共享，就可能滋生出精准营销乃至骚扰电话的产业链。如果法律惩戒不足以形成震慑，平台主体责任长期虚化，那么在“便捷服务”的外衣之下，个人信息便成了商家可以肆意“窃取”的资源。

　　整治这一顽疾，关键要压实平台主体责任。平台不能仅仅充当技术中介，更应是个人信息保护的“守门人”。产品设计应将用户选择权置于首位，彻底取消强制收集模式，杜绝一切形式的默认同意，并以清晰、显著的方式告知信息使用目的与范围。监管层面则需提升技术监测能力，建立常态化的执法检查机制，对反复出现问题的企业施以包括高额罚款、暂停相关业务在内的实质性处罚。

　　消费者也应擦亮眼睛。下单前停一秒，想想号码是否非给不可，留意那些自动勾选的小框，动手取消并不费事。遇到强制收集截屏存证，接到骚扰电话标记拉黑。这些“举手之劳”，是对个人信息的主动防护，也是对不良商家的有力抵制。

　　保护手机号不被“偷走”，是捍卫个人信息自主权的重要一环。这既考验着法律法规的“牙齿”是否锋利，也检验着平台企业的社会责任感是否牢固，更依赖于每一位用户不放弃说“不”的权利。唯有让“偷”手机号的“贼”付出应有的代价，让每一次信息收集都经得起“合法、正当、必要”的审视，才能构建一个真正安全、可信的消费环境。（陈广江）