隨著互聯(lián)網(wǎng)+服務(wù)的場景日益豐富，在上海的快餐店和奶茶店，掃碼點餐已經(jīng)非常普及。作為人工點餐之外的另一種選擇，掃碼點餐得到了很多消費者認可，特別是“手機族”的歡迎。但在這一點餐形式背后，也存在商家對消費者強制授權(quán)、不當索權(quán)以及超范圍收集使用個人信息等問題。

　　“3·15”國際消費者權(quán)益日前夕，上海市消保委對29家知名度較高的奶茶店和快餐店進行了暗訪，發(fā)現(xiàn)部分餐飲企業(yè)運營的微信小程序存在對到店點餐的消費者強制索取手機號、用戶位置精準信息等行為。據(jù)對消費者調(diào)查發(fā)現(xiàn)，有65%的消費者不愿意在掃碼點餐時向商家提供手機號碼；有56%的消費者對掃碼點餐強制獲取位置信息表示擔憂。針對以上問題，上海市網(wǎng)信辦已會同市市場監(jiān)督管理局、市消保委依法對問題嚴重的餐飲企業(yè)開展聯(lián)合約談，責(zé)令限期整改，并開展相關(guān)普法教育。同時要求大眾點評、餓了么等平臺通過公告、官方微博微信公眾號等方式向消費者發(fā)出風(fēng)險提示，并組織平臺內(nèi)餐飲商鋪自查整改。

　　上海市網(wǎng)信辦在此提醒廣大網(wǎng)民，在到店點餐場景下，提供個人信息時應(yīng)當更為謹慎，提高自我保護意識，切實防范個人信息泄露風(fēng)險。上海市網(wǎng)信辦特別提示，餐飲企業(yè)以下行為涉嫌違法違規(guī)收集使用個人信息：

　　1.首次使用小程序掃碼點單時，消費者沒有收到商家通過“彈窗”等顯著方式提示的隱私政策。

　　2.商家在服務(wù)協(xié)議和隱私政策中沒有設(shè)置“同意”或“拒絕”的選項，默認消費者允許提供個人信息。

　　3.商家超范圍向消費者索取和餐飲服務(wù)無關(guān)的個人敏感信息（包括姓名、生日、性別、家庭住址、身份證號、銀行賬號等）。

　　4.掃碼點單后，出現(xiàn)“微信一鍵登錄”獲取昵稱和頭像、“微信手機號一鍵登錄”獲取手機號等彈窗提示，或者買單時要求消費者提供手機號，消費者如果拒絕以上授權(quán)就無法下單。

　　5.掃碼點單后，商家以選擇附近門店等為由申請獲取精準位置信息，消費者如果拒絕就無法下單。

　　6.掃碼點單后，商家申請獲取精準位置信息，消費者拒絕后，仍頻繁彈窗申請位置信息，且消費者無法正常使用門店搜索功能。

　　7.商家以優(yōu)化服務(wù)體驗、提供會員折扣等名義誘導(dǎo)消費者授權(quán)精準位置信息或者手機號等個人信息，消費者拒絕后，頁面仍反復(fù)出現(xiàn)彈窗申請，影響消費者正常使用。

　　8.既沒有經(jīng)消費者同意，也沒有做匿名化處理，商家將消費者個人信息提供給第三方使用，消費者頻繁收到定向推送的廣告營銷信息。

　　近年來，上海市網(wǎng)信辦積極履行個人信息保護和監(jiān)督管理職責(zé)，依據(jù)《網(wǎng)絡(luò)安全法》《個人信息保護法》《APP違法違規(guī)收集使用個人信息行為認定方法》等法律法規(guī)，整治各類侵害消費者個人信息權(quán)益的違法行為，會同相關(guān)部門打擊圍繞消費者個人信息形成的黑色產(chǎn)業(yè)鏈。2022年，上海市網(wǎng)信辦要求本地應(yīng)用商店下架違法違規(guī)處理個人信息的“私人加密鎖”“世界街景高清地圖”“圖文放大神器”等55款A(yù)PP，主要問題集中在強制索要用戶非必要權(quán)限、未經(jīng)用戶單獨同意向第三方共享精確位置信息等。

　　加強個人信息保護已寫入黨的二十大報告。上海市網(wǎng)信辦將以對社會負責(zé)、對人民負責(zé)的態(tài)度，不斷發(fā)揮網(wǎng)絡(luò)執(zhí)法“利劍”作用，重拳打擊侵害廣大網(wǎng)民個人信息權(quán)益的不法行為，推動企業(yè)主動履行個人信息保護義務(wù)，加大合規(guī)治理，切實保障廣大消費者合法權(quán)益。