上海市网信办近日还调查发现，某知名连锁奶茶品牌每收到一笔订单，就能产生87条数据，截至今年3月，其累计产生的数据超过100亿条，其中涉及消费者姓名、电话、收货地址经度纬度等敏感个人隐私信息达6.7亿条。

  扫码点餐虽然节省本金、提高效率，但反映出的某些场景下消费痕迹、信息安全处于保护真空的问题，却应引起我们足够的重视。

  相信不少使用过扫码点餐的人都会有相同的疑问：我扫码是点餐的，你要知道我通讯录、位置信息、消息通知权限，甚至是人脸识别信息干什么？读取和收集这么多个人隐私信息，有必要吗？上海市网信办近日调查发现的某知名连锁奶茶品牌每收到一笔订单，就能产生87条数据。除了姓名、地址等信息，还有不少表面上对个人无显著危害却对相关行业具有市场调查与研究、预判消费趋势等商业经济价值的信息，如消费记录、口味偏好、IP地址、手机型号等。

  日常消费中，类似的现象总在上演。北京的杨女士由于工作原因，经常会在外面就餐，她和记者说，每次扫码点餐后，手机里要么就关注了某个公众号，要么就注册了一个会员。

  杨女士说：“我都不知道关注和注册多少公众号或者账号了，主要是我取消关注后，下次再去吃，这流程还得走一遍，所以我只能保留。关键是我只是吃个饭，APP就查我‘户口’。”

  注册和关注后，可能当时不会有什么异样，但过不了多久问题就来了。一些陌生的短信，涉及彩票、购房、买车等信息，在山西工作的王先生就不堪其扰。

  王先生表示：“我经常收到短信，打开一看全是广告，虽然我不理睬，但看着也挺难受的，我想注销都不知道怎么去做，真是怕了。”

  其实扫码点餐的行为初衷是为了方便用户提高效率，可是一旦“狮子大开口”去收集用户个人信息，这不仅增加了用户隐私外泄的风险，甚至还会催生出一些交易用户数据的黑色产业链。中国政法大学民商经济法学院师资博士后高郦梅表示，APP未做告知就收集用户个人隐私信息，显然存在有关规定法律问题。

  高郦梅介绍：“若用户拒绝收集个人隐私信息的选项，但频繁出现弹窗想要获取信息，这是存在诱导获取消费者个人隐私信息的行为。这些不良现象存在法律风险，涉嫌违反《中华人民共和国个人隐私信息保护法》，以及《中华人民共和国消费者权益保护法》中关于消费者的自主选择权和公平交易权等规定。”

  除了违规收集外，一些APP过度收集现象也十分普遍。如何定义过度？高郦梅给出了解释，依照国家推荐标准《信息安全技术 个人隐私信息安全规范》的提示，对用户个人隐私信息的收集应有明确的目的，不得超出产品功能相关目的收集额外信息。

  高郦梅表示：“当商家收集个人信息时，应当限制在处理目的的最小范围，能够理解为，是否收集的某部分信息与处理目的直接相关，也就是说，如果没有涉及个人隐私信息，商品或者服务的功能是否没办法实现。可以从处理目的的方向观察，商家是否采取的是对用户权益影响最小的方式。”

  另据新闻媒体报道，上海市将分阶段、分重点、分领域开展消费领域个人隐私信息权益保护专项执法行动。重点聚焦餐饮店、商超购物、房产中介、汽车4S店等8个社会关注度较高、个人隐私信息被滥用和过度索取乱象突出的消费场景。

  “过度采、强制要、诱导取、违规用”，中国人民大学法学院教授刘俊海认为，商家对消费的人强制收集信息的做法是舍本逐末。

  刘俊海表示：“公众号里可能有钓鱼的陷阱，有的内容低俗，对各种安全度没有充分保障的公众号，消费者有权拒绝。商家要吸引回头客，不是靠强制扫码关注公众号，而是靠货真价实的商品和服务。所以诚信的商家，应当善于在尊重消费者知情权和理性选择权的基础上，推广商家自己良好的品牌。完全靠强制扫码添加公众号去‘圈粉’的做法，是舍本逐末的。”

  据上海市市场监督管理局介绍，自2021年以来，上海市各级市场监督管理部门共查处消费者个人隐私信息保护案件144件，罚没款700多万元。刘俊海表示，处罚不是目的，规范操作行为才是根本，监督管理部门应当依法行使相关权利。

  刘俊海说：“责令失信的商家删除强制消费者扫码的‘潜规则’，从而更好地净化商家公平竞争的秩序，进一步打造风清气正的电子商务市场生态环境，保护消费者合法权益。”

  扫码点1杯奶茶产生87条数据 星巴克等餐饮企业因过度索取个人隐私信息被上海市网信办约谈