青锋

深圳一位消费者，在胖哥俩肉蟹煲门店消费后，勾选匿名写下差评。令他错愕不已的是，商家向平台提交申诉材料时，附上了他就餐的监控照片，还凭借顾客身上的工作服，推断标注出其工作地点信息，连同手机号一并放进申诉材料。所幸平台对手机号做了屏蔽，没有直接外泄。面对质疑，涉事商家解释，顾客的工作地点是依据工作服判断，至于申诉材料中提交顾客影像信息的责任，一推了之，归咎于平台。一桩普通的消费差评纠纷，由此引出一道值得全社会深思的考题：匿名评价的承诺还算不算数？投诉人的隐私，到底有没有不可逾越的边界？

匿名评价功能，本是平台为卸下消费者的后顾之忧而设置。它的初衷，就是保障普通人可以基于真实消费感受，客观说出好坏，不必担心身份被锁定、遭到报复。匿名二字，是给消费者的一道保护屏障，也是线上评价体系能够保持真实可信的根基。可在这起事件之中，这层保护屏障被轻易撕开。商家借助店内监控、衣着特征，精准锁定匿名差评者身份，把人脸影像、职业线索打包提交申诉。这样的操作，早已超出正常举证的范畴，变成变相溯源、威慑差评者。

商家自有维权的权利。遭遇不实差评，向平台申诉、提交证据、澄清事实，是法律法规赋予经营者的正当权益。但权利和义务从来相伴相生。《个人信息保护法》明确规定，处理个人信息，应当恪守合法、正当、必要的原则，遵循最小必要范围，不能过度收集、使用个人信息。申诉举证，只需要拿出能够证明评价失真、与事实不符的材料，而不是把顾客肖像、身份线索一股脑塞进申诉材料里。监控摄像头是用于门店安防管理，不是用来锁定、追查差评消费者的工具。哪怕商家自认为差评有问题，也不能越过法律红线，把隐私信息当成和消费者博弈的筹码。

商家将责任推给平台的说法，站不住脚。平台屏蔽手机号，只是事后的一道补救关卡，不能洗白商家主动搜集、主动提交顾客影像和身份线索的行为。平台申诉通道，本意是厘清评价真伪，不该变成商家调取、曝光消费者隐私的通道。这些年，类似的纠纷并不少见：有的商家直接在评论区晒顾客收货信息，有的差评者接连接到骚扰电话，还有灰色产业链专门售卖差评人的身份信息。一次次事件，不断消耗消费者的安全感。当大家害怕一句客观评价就要承担被溯源、被找上门的风险，很多人便选择沉默，评价区只剩下一片同质化的好评，整个消费监督体系，也就失去了原本的价值。

毕竟殷鉴不远，河南郑州那起饸饹面续面风波，很多人记忆犹新。顾客和店家因免费加面产生分歧，顾客给出差评之后，老板情绪上头，发布视频曝光顾客影像信息，诉说自己的委屈。舆情持续发酵，线下围观不断，最终这家经营多年的面馆，在舆论压力之下关门停业。一场本可以理性沟通、平台居中调解的小事，因为经营者一时意气，想要用曝光对方的方式发泄不满、压制差评，最后付出了店铺关门的沉重代价。这沉痛的教训警示所有经营者，维权有章法，出气有底线，千万不要为逞一时之快，突破隐私红线，毁掉自身长久经营的根基。

透过胖哥俩这起事件，我们看到当下个人隐私保护依然存在诸多薄弱环节，隐私边界的认知，在不少经营者那里十分淡漠。不少商家只记得自己拥有维护商誉、申诉差评的权利，却忽略了消费者的隐私权、肖像权同样受法律保护。维权不等于报复，举证不等于溯源。合法的申辩，针对的是评价内容本身；追踪曝光隐私，针对的是发声的人。二者的边界，不容混淆。

这件事，同样给各大平台敲响警钟。匿名评价不能只停留在一个勾选按钮的形式之上。平台应当细化申诉规则，明确商家提交证据的边界，禁止随意上传顾客监控影像、身份推断信息；做好数据隔离，从技术上切断商家追踪匿名评价人的通道，而不是等隐私材料提交上来之后，只做简单的手机号屏蔽。监管层面，也需要持续强化个人信息保护的普法与执法，对过度收集、擅自泄露消费者隐私的行为及时纠偏。

消费生态，本就是双向尊重。消费者不能编造虚假差评恶意抹黑商家，商家同样不能借着申诉之名，突破隐私底线，追踪曝光投诉人。匿名差评背后，藏着普通人理性监督的底气。倘若匿名随时可被破解，隐私随时可以拿来博弈，那么普通人花钱消费、如实反馈的安全感，又该从哪里找寻？

守住投诉人的隐私边界，保护的从来不是某一个差评的顾客，而是每一个普通人敢于说真话的权利。这条底线，商家、平台、监管部门，谁都不能松。