个人信息保护行动派
互联网时代，一次扫码，一次刷脸，一次弹窗的“同意”，指尖轻点间，你的隐私可能正在“裸奔”。南都大数据研究院“个人信息保护行动派”栏目，紧盯你我身边的隐私泄露“痛点”，拆解隐蔽的侵权“套路”，为个人信息安全筑起一道防火墙。我们一起，为权益发声。
近期，有广州市民通过广东省网络数据安全与个人信息保护协会“个人信息侵权投诉反馈平台”反映，使用微信小程序“广州自来水96968”办理换水表业务，被要求上传房产证。该市民不解：为何线上办要房产证，线下只需身份证？“换水表必须要房产证吗？这份证件包含房屋地址、产权人姓名等敏感信息，万一泄露怎么办？”
广州市自来水有限公司客服回应称，仅换表、过户等特殊业务需房产证核实业主身份，日常缴费无需上传。
而据南都记者咨询，佛山、东莞线上办换水表业务，只需上传产权人身份证，不用房产证。
市民疑问： 换水表为何要房产证？
广州市民刘先生家中旧水表损坏，本想通过官方小程序“广州自来水96968”更换，实际操作却发现：必须先完成“业主绑定”，上传身份证及不动产权证书，否则无法继续办理相关业务。
他同时困惑的是线下线上的“双重标准”：若业主本人在开户时已用房产证、身份证登记，线下营业厅办理换水表时，只需带身份证原件即可，无需房产证；但线上办理被额外要求上传房产证。“同样一项业务，线上线下门槛不一，那么线上渠道是否在过度采集？”
更令刘先生焦虑的是，这些个人敏感信息一旦被收集，后续流向哪里、由谁管理、能否真正“限用”，目前缺乏清晰告知。刘先生直言：“不是不想配合，而是担心上传后被滥用或泄露，连找谁问责都不知道。”在数据泄露事件频发的当下，这种担忧并非多虑。
客服回应： 仅过户、迁移等特殊业务需房产证
一个看似简单的生活缴费场景，为何设置了较高的信息提交门槛？对此，南都记者致电广州市自来水有限公司热线96968。客服人员回应，日常水费缴纳、查账、开发票等基础功能，无需房产证。线下办理水表更换业务时，如果是业主本人办理，带身份证即可，无需房产证。如果是代办，需要出示业主本人身份证原件、房产证原件等资料。
客服进一步解释：小程序要求上传房产证，仅针对业主办理水表更换、迁改、过户、销户、失表赔表等特殊业务。因这类业务涉及供水设施变动，所以开通线上办理需要上传房产证再次核对业主身份，收集房产证信息仅用于内部使用。广州市自来水有限公司客服还表示，公司内部已建立完善的客户信息安全管理制度，切实保障用户个人信息安全。
南都记者也同时致电佛山、东莞供水业务服务电话，当地客服则均表示，办理更换水表、迁移水表均无需房产证，凭产权人身份证即可办理。
微信小程序“广州自来水96968”分为业主绑定、使用人绑定两种情况。收集房产证资料是为了业主能在线上办理水表更换、迁改、过户、销户、失表赔表等特殊业务，无需到营业厅办理。（微信小程序“广州自来水96968”截图）
各方观点： 采集必要性存疑，应坚守“最小必要”原则
同样是线上办理换水表，广州要求上传房产证，佛山、东莞只需产权人身份证；广州线下申办也只需产权人身份证。同一业务，门槛不一，核心问题在于：房产证是否必要？
从法律上看，个人信息保护法确立了“最小必要”原则——收集个人信息应限于实现处理目的的最小范围。换水表的本质是核实业主身份，佛山、东莞的实践以及广州线下柜台的操作均已证明：凭产权人身份证即可办理。北京市隆安（深圳）律师事务所许瑞凤律师提到，既然线下开户时已收集过一次房产证、身份证等业主个人信息，线上再额外索要房产证，便涉嫌过度采集。
更值得警惕的是“前置绑定”模式。许律师指出，用户尚未发起任何具体业务申请，仅进入“业主绑定”就被要求上传房产证，且页面未明确告知具体用途——这种“先采集、后使用”的模式，本质上属于“前置采集”，缺乏必要性依据。合理的做法应是：用户先选择要办理的业务（如“更换水表”），系统再根据实际需要提示上传相应材料，这才符合个人信息保护法的“最小必要”原则。
许律师同时提醒，公共服务数字化转型中，收集个人信息的企业或单位应注意“合法”和“安全”两条底线。合法层面，要公开规则、遵循“最小必要”，对房产证等敏感信息更要审慎，严禁捆绑授权、强制收集；安全层面，则要采取加密传输、分级存储、权限管控等技术和管理措施，落实数据全生命周期的安全防护，防止未经授权的访问以及信息的泄露、篡改、丢失。尤其是在大量敏感个人信息集中上传的背景下，数据安全保障能力更应成为不可逾越的红线。
出品：南都大数据研究院
采写：南都研究员 麦洁莹
设计：尹洁琳 罗锐 李伟锋
热门跟贴