餐廳的桌角上、墻壁上，隨處可見“掃碼點餐”二維碼，顧客只需“掃一掃”，就能自行下單。風行的“掃碼點餐”備受商家推崇，也帶來了一定的便利，但一些餐廳要求顧客微信認證、手機號授權、關注公眾號，讓消費者詬病。不少人擔心，“掃碼點餐”背后暗藏著信息收割的陷阱。“3·15”前夕，記者對相關問題進行了調查。

被動授權，個人信息成“香餑餑”

在南京建鄴吾悅廣場斗鎏火鍋店，記者掃碼后，選擇好就餐人數(shù)，點擊頁面中間的“馬上點餐”，發(fā)現(xiàn)并沒能直接進入點餐頁面，而是彈出來一行灰底白字的提醒“請先關注下方的公眾號”。記者詢問店員能否不關注公眾號直接點餐或者改用紙質菜單點餐，店員均表示不可以。

在南京水平方負一層的肉大爺屋，記者在大眾點評上團好套餐，本以為將其展示給店員就可以直接用餐了，沒想到店員依舊說，“請您掃碼關注公眾號點餐。”“我們已經團好套餐了，直接上菜不行嗎?”記者發(fā)出疑問。“我知道的，但是套餐里面有需要選擇的項目，要掃碼關注公眾號之后才能在菜單上選。”店員回答道。

采訪中，記者發(fā)現(xiàn)，也有不少餐廳在“掃碼點餐”時無需關注公眾號，使用小程序即可實現(xiàn)點餐功能。但即便不強制消費者關注公眾號，商戶用各種環(huán)節(jié)套取消費者信息的情況仍舊存在。微信昵稱、頭像、地理位置等個人信息，在商戶眼中都是“香餑餑”。

3月13日，南京市民朱睿和朋友相約在一家火鍋店就餐。因為是提前團購好的套餐，到店里給服務員驗完團購券后，朱睿以為可以清靜地吃個飯。意想不到的是，因為在套餐外另外消費了100元，結賬時服務員表示，不能直接使用支付寶或微信結賬，必須掃商家提供的二維碼結賬。掃碼后，朱睿發(fā)現(xiàn)，上面自動出現(xiàn)了獲取電話、生日、城市等信息的提示，必須確認授權，否則無法支付這100元。“只是吃個飯，飯店憑什么收集我的信息?”朱睿很不悅。

“掃碼點餐”，讓不少人的手機微信里關注了五花八門的餐廳公眾號，各類公眾號頻繁的“問候”也讓人不勝其煩。

屢禁不止，為的是后續(xù)“流量”

“掃碼點餐”悄然成為商家標配，而消費者在關注公眾號的同時，被迫授權手機號等個人信息到底有無風險呢?答案是肯定的。

省消保委工作人員徐悅表示，手機號、姓名、通訊錄、銀行卡等可以識別到特定人的信息，一旦落在不法者手中，很可能引發(fā)騷擾電話、垃圾短信、電信詐騙等問題。

記者在調查中發(fā)現(xiàn)，除了餐廳點餐，“強制”掃碼關注公眾號的現(xiàn)象，在其他服務行業(yè)同樣存在。

在南京一外企工作的黃女士，因為工作原因經常要到外地出差。她在徐州博頓溫德姆酒店入住后開具發(fā)票的時候，酒店前臺要求黃女士掃碼填寫開票信息，而黃女士掃碼后發(fā)現(xiàn)，首先需要關注公眾號，否則無法開票。

無獨有偶。近日，在南京河西一商場購買了1000元商品后，許女士獲得了一家知名化妝品品牌的贈品券，但領取贈品的時候，門店銷售人員卻告知，必須在手機上申請會員并同意授權手機號，否則無法領取。

餐廳等服務企業(yè)能不能提供不索取個人信息的小程序、App呢?答案也是肯定的。

“這些模塊不是固定不變的，可以根據(jù)客戶需求增刪。”某點餐服務軟件商的工程師說，大部分服務企業(yè)都會或多或少地要求收集用戶數(shù)據(jù)，“都是為了后續(xù)營銷”。他舉例說，如果要求用戶關注公眾號，那么意味著餐飲企業(yè)能夠提供推送豐富的內容，包括產品信息、優(yōu)惠信息等;如果獲得了用戶的手機號碼，那么可以通過短信的形式發(fā)送廣告，“現(xiàn)在都講究精準營銷、私域流量，通過一次消費來積累自己的客戶群體，已成為行業(yè)慣例”。

共治共管，依法整治“過度收集”

徐悅介紹，個人信息保護法第六條規(guī)定，收集個人信息，應當限于實現(xiàn)處理目的的最小范圍，消費者權益保護法第二十九條規(guī)定，經營者收集、使用消費者個人信息應當遵循合法、正當、必要的原則。拿餐館來說，只需要明確客人的人數(shù)、所需菜品等信息，就足以滿足客人的用餐消費需求，而獲取客人的微信號、手機號、姓名等與點餐用餐無關的信息是非必要的。

江蘇致邦(自貿區(qū)南京片區(qū))律師事務所律師夏磊表示，在點餐、開票、停車等應用場景下，應堅持最小范圍原則，比如為發(fā)送電子發(fā)票而收集手機號碼或郵箱地址，為確定服務數(shù)量而注明就餐人數(shù)，這些應屬于必要信息。如發(fā)現(xiàn)經營者超范圍收集個人信息，可向市場監(jiān)管部門或網(wǎng)信部門等投訴舉報，由執(zhí)法部門責令改正，給予警告，沒收違法所得，對違法處理個人信息的應用程序，責令暫?；蛘呓K止提供服務;拒不改正的，處以罰款;情節(jié)嚴重的，責令停業(yè)整頓、吊銷營業(yè)執(zhí)照。

“經營者可以為消費者提供掃碼服務方式供其選擇，但是不能強制要求消費者必需掃碼、必需關注才能提供服務。”夏磊表示，消費者權益保護法第九條規(guī)定，消費者享有自主選擇商品或者服務的權利，無論消費者是否使用手機，經營者提供非掃碼服務方式應是基本要求。即使在無人值守的停車場，經營者也應提供非掃碼的繳費解決方式，否則就是設置不公平、不合理的交易條件，也是違反消費者權益保護法的行為。

去年6月，省消保委聯(lián)合省餐飲行業(yè)協(xié)會發(fā)布《關于進一步完善餐飲業(yè)“掃碼點餐”信息化服務方式的倡議》，呼吁餐飲服務單位優(yōu)化服務，不得強制或變相強制消費者關注商家公眾號。目前，已有部分第三方平臺發(fā)揮了監(jiān)督引導的職能，對商家進行規(guī)范，主動承擔起相應的平臺責任。但“掃碼點餐”要徹底不變味兒，其路漫漫。

徐悅表示，約束和規(guī)范“掃碼點餐”行為，離不開全社會的共治共管，餐飲企業(yè)、線上第三方點餐平臺、行業(yè)協(xié)會都須積極作為，推動“科技向善”，共促消費公平。

關鍵詞： 竊取個人隱私 強制關注公眾號 強制掃碼點餐 小程序索取個人信息