华住方面称，2019年5月6日正式上线了扫码入住功能，会邀请客人通过扫描二维码的方式成为华住会员，包含门店、线上等所有渠道预订入住的客人。当然，住客也可以自行选择，不通过扫码的方式，在酒店前台人工办理入住。

但记者发现，在办理入住时，一些酒店没有明示或者主动告知“扫码入住即等于入会”，除非住客主动明确提出“微信无法使用”或“不想成为华住会员”。

想用WiFi也必须首先成为会员。记者在暗访中发现，在全季酒店客房内使用免费WiFi功能，同样需要事先勾选一份华住会员相关条款的文件。根据网页提示，一旦勾选同意，华住会自动将住客手机号注册为华住会员。

《华住隐私声明》提出，“您在通过华住网站或移动应用软件使用华住的服务时，我们会要求您提供姓名、性别、身份证、家庭住址、电话号码、生日、邮箱、账号、密码及其他您在选择酒店时的一些偏好以及支付时提供的银行账户或信用卡等信息。”

如果住客发现“被会员”，不希望个人信息留存在华住的服务器上，可否通过注销会籍实现？记者拨打了华住酒店集团官方客服电话，要求客服注销记者的会籍。随后客服表示，即使注销会籍，记者的个人信息也仍将留存在其后台。

华住集团官方客服表示，如“高级会员”需要注销会籍，需向客服邮箱提交会员本人手持身份证清晰照申请办理。

收集信息“未明示”且违背“最少够用原则”

华住官网广告显示：华住在1000多个城市有6000余家酒店，拥有1亿会员。

中国信息安全研究院副院长左晓栋认为，“家庭住址、账号、密码等显然都不是住店必要收集的信息。”网络安全法第四十一条规定，网络运营者收集、使用个人信息，应当明示收集、使用信息的目的、方式和范围，不得收集与其提供的服务无关的个人信息。华住不仅未明示消费者“扫码入住即入会”，其收集的有关信息也违背“最少够用原则”。

业内人士指出，包括身份证、银行账号等在内的个人信息一旦泄露，可能会被不法分子用于多个场景的违法犯罪活动。而“手持身份证照”可被用于批核网贷等其他金融场景。

此外，在扫码入会环节中，住客的微信昵称和头像被华住同时获取，一旦发生泄露，住客的个人社交账户有被曝光的风险。“不少人在微博、豆瓣等社交平台上都使用和微信同名的社交账号，不法分子有可能借此梳理并获取你的社交关系网。”

事实上，华住集团此前曾发生过信息泄露事件。去年8月，有人在境外网站挂售华住集团5亿条会员信息。上海公安发布通报称，涉嫌窃取华住集团会员数据的犯罪嫌疑人已被抓获，对于未落实网络安全措施的责任主体单位，警方也将依法予以查处。