离世两年多的歌手李玟,竟因运营商二次放号被新机主轻易登录了个人账号,此事引发公众对于个人隐私安全的关注。记者调查发现,目前三大运营商可选手机号基本均为二次放号,且运营商无权限跨平台解绑旧关联。律师提醒,用户销号时对账号解绑负首要义务,运营商与平台也需承担相应的安全保障与提示责任。
问题
二次放号引发不少麻烦
近日,有网友发帖称,用新办的手机号注册网易云音乐时,通过验证码自动登录了已故歌手李玟的账号,并看到粉丝发来的怀念讯息等大量私信内容。对此,网易云音乐客服表示,经核查,问题原因是团队为艺人账号绑定的手机号被运营商二次放号所致,已第一时间联系新号主进行了相应处理。
这一事件很快引发网友共鸣,不少人分享自己遭遇的二次放号困扰:有人用新号注册网易云、知乎时直接登录他人账号;有人长期收到属于前用户的催债电话,甚至被银行催收还款长达两三年;还有原用户因未解绑支付关联,被新用户通过哈啰单车消费,扣走自己支付宝账户的钱。事件发酵后,网友普遍担忧隐私安全,平台的账号安全机制、运营商的号码回收流程均被质疑存在漏洞。
记者了解到,二次放号是国际通行做法——因手机号属于稀缺资源,老用户停用或弃用后,运营商会将号码收回,空置一段时间后重新投放市场。但“旧号不清、新号不新”的问题,常给用户带来麻烦,甚至引发法律纠纷。
去年10月,广州的伍女士因注销手机号时未解绑APP,该号码二次放号后,新机主登录其百度网盘获取隐私照片和通讯录,并通过微信、电话多次骚扰,伍女士最终选择报警。湖南的康先生发现每月被扣除40元名片业务费,经查是运营商二次放号时未清退前用户绑定的增值业务,法院判定运营商存在过错,需退回费用。北京海淀法院也曾审理过类似案件,罗女士2016年更换手机号未修改百度网盘绑定,2019年号码二次放号后,网盘资料被新用户清空。
困局
运营商无法跨平台解绑
在北京朝阳区的一家联通营业厅,记者咨询选号时,业务员明确表示,目前能选的号码全部为二次放号,“已经有几年没出过新号段了,三大运营商都是如此”。记者随后向中国移动及中国电信客服咨询,均得到相同答复:目前可选号码均为二次放号号码,没有新号段可供选择。
旧号码回收后,隔多久会被二次放出?北京朝阳区一家移动营业厅的业务员称,“间隔时间不固定,短则几个月,长则半年以上,还有间隔几年的”,但消费者选号时,无法查询该号码的二次放号间隔。
针对二次放号可能带来的问题,三大运营商客服均表示,手机号码经“冷却期”后二次投放市场,是依据国家规定,资源循环利用。投放前,运营商仅能解绑号码关联的内部业务(如套餐、积分、扣费业务等),但无权限跨平台解绑第三方业务。
中国移动客服人员还特别提醒,如果准备更换号码,需走正规注销流程,注销前需要用户主动解绑、更换各类应用绑定的手机号;如果是“欠费销户”,可能会因欠费影响个人征信。
记者随后又咨询了支付宝、微信支付等金融服务平台以及工商银行、广发银行等机构客服。对方均表示,若用户销号前未解绑账户或变更手机号,二次放号后的新用户更换设备首次登录时,很难仅凭“手机号+验证码”登录前用户账号,还要经过账户密码、身份信息、人脸识别等更高等级验证。“但是,风险仍然存在,建议持卡人尽快联系银行变更电话号码。”银行客服提醒。
实测
“一证通查”可辅助解绑
记者了解到,工信部已于2022年推出“一证通查”服务,可帮助手机用户查询本人名下手机号绑定的互联网账号。截至目前,该服务已接入微信、淘宝、支付宝、百度、抖音等25个主流APP。用户可通过“工信微报”公众号“一证通查”业务进行操作,三大运营商官方APP上也有相应入口。
记者实测发现,在“一证通查”页面点击“互联网账号查询”,输入手机号、身份证号及6位验证码后,很快便收到一条短信,清晰地列出了记者手机号注册过的互联网平台及账号数量。
在“一证通查”操作页面还设有“点击查询解绑与投诉”选项,点击后可按指引跳转浏览器对相关平台账号进行解绑操作。不过,目前尚不支持“一键解绑”,只能逐个手动操作。
三大运营商客服人员也不约而同向记者推荐了这一查询渠道,并表示,无论是准备注销手机号的老用户,还是刚刚获得二次放号的新用户,均可通过此渠道查询并解绑绑定的互联网平台。
不过,客服人员也提醒记者,该服务尚无法覆盖所有APP,尤其是网银账号,仍需要用户自行联系银行处理。账号解绑过程中也可能出现因账号欠费等问题无法解绑,此时需要用户自行联系第三方平台进行处理。
“二次号码焕新”服务
一键解绑历史互联网账号
工信部今年5月在通告今年第一季度电信服务质量情况时提到,要指导基础电信企业和互联网企业联合提供“二次号码焕新”服务,可一键解绑历史互联网账号。
目前,工业和信息化部组织中国信息通信研究院、电信运营商、互联网企业打造技术服务平台,建立起跨行业协同机制。用户可以通过电信运营商官方APP为使用“二次号码”焕新服务,快速解绑手机号码开户前绑定的互联网应用。目前,这个服务已覆盖200多款常用互联网应用,正在推动更多常用互联网应用抓紧接入。
中国移动市场经营部协同发展处副经理刘晓川表示,搜索“二次号码焕新”进入服务办理页面,钩选需解绑的互联网应用,并经过身份信息验证,即可发起解绑请求。一般在5天内,互联网企业会处理完,并向客户返回处理结果。同时在号码的注销、过户环节,也会主动提醒客户对互联网应用进行解绑。
建议
平台及运营商应负起责任
很多网友关心,旧号注销、二次放号过程中可能引发个人信息泄露、隐私侵权以及财产损失,如果造成损害的,责任应由谁来承担?
对此,北京广衡律师事务所主任赵三平律师明确表示,注销手机号时解除账户绑定的首要义务在于用户自身,“手机号是用户在数字世界的‘钥匙’,停用前,用户有责任将各类APP、银行账户、社交平台解除绑定。”他指出,这在民法典中体现为对自身个人信息与虚拟财产的审慎管理义务,若因用户自身疏忽未解绑导致后续隐私泄露或财产损失,维权时可能需要自行承担部分责任;若涉及逝者手机号,该解绑义务则由其合法继承人承担。
从运营商角度,赵三平认为,作为号码资源的分配者,运营商在回收和重新发放号码前,有义务通过技术手段最大程度切断号码与前任用户的关联。若因未尽责清理而引发安全问题,运营商可能需要承担相应责任。
网络平台的责任同样不可忽视。北京京臻律师事务所律师冯荣芝指出,依据个人信息保护法,平台作为信息处理者,应设置便捷的解绑机制并及时响应用户状态变更。若因机制缺失或响应迟缓造成损失,平台可能面临民事赔偿和行政处罚。冯荣芝强调,若二次放号导致新用户遭受追债、欠费等骚扰,虽无明确法律强制要求运营商必须提供换号服务,但其仍有义务采取合理措施协助解决问题。
在赵三平看来,如果平台仅凭一个已经更换了机主的手机号和验证码,就允许新用户完全访问前任用户的全部账号内容,包括隐私、数据等,则说明该平台账号的安全认证机制存在明显缺陷。“若平台未能‘采取必要措施’——如引入二次密码验证、生物识别或风险模型识别异常登录来防止个人信息被未经授权访问,很可能被认定为未履行个人信息保护法规定的安全保障义务。”
此外,个人信息保护法也规定了,如果因平台或运营商过错导致个人信息泄露,权益受损的用户有权主张损害赔偿。“这确立了‘过错推定’原则,即由信息处理者(平台/运营商)来证明自己没有过错,否则就要承担责任,极大减轻了用户的举证负担。”赵三平说。
(北京晚报 央视网)