6月16日，上海市網信辦、市市場監管局共同啟動“亮劍浦江·消費領域個人信息權益保護專項執法行動”后，執法人員兵分兩路，對星巴克、simplythai天泰餐廳和SHAKE SHACK涉事門店開展現場檢查，并要求涉事企業參加約談。

6月上旬，澎湃新聞記者隨機暗訪上海兩大商圈的多家餐飲店，經多次掃碼測試發現，這些點餐系統普遍存在誘導關注公眾號；頻繁索要用戶姓名、手機號碼等；頻繁誘導或強制索要用戶精準定位；頻繁誘導或強制要求注冊成為會員等情況。從進店取號開始，就“套路重重”。

【資料圖】

如simply thai天泰餐廳掃排隊預點單二維碼，彈出的卻是企業微信公眾號并誘導關注。點杯星巴克咖啡，澎湃新聞記者至少被彈窗提示注冊會員3次，彈窗索要定位授權2次。“Wagas（沃歌斯)”的小程序，不授權定位，頁面就反復加載彈窗繼續索要，無法點餐。

而漢堡品牌“SHAKE SHACK”，不僅誘導要求填寫用戶姓名、手機號，當非會員完成支付生成取餐號后，若關閉小程序再進入，便無法看到訂單記錄及取餐號。

16日下午，兩路執法人員分別來到位于衡山路的星巴克（衡山坊）和位于靜安嘉里中心的SHAKE SHACK、simplythai天泰餐廳。市網信辦工作人員向涉事門店工作人員一一展示了前述相關問題的錄屏情況，和對應存在的問題。

上海市網信辦、市監督管理局執法人員來到星巴克衡山坊店現場檢查。

上海市網信辦執法人員向simply thai（靜安嘉里店）有關人員展示點單小程序中存在的誘導索取用戶個人信息情況。

市網信辦執法人員表示，星巴克掃碼點餐小程序頻繁誘導索取手機號、精準位置信息和頻繁彈窗提示加入會員；SHAKE SHACK小程序誘導索取用戶姓名、手機號、性別，誘導注冊會員；天泰餐廳誘導關注公眾號，頻繁誘導索要手機號等行為，涉嫌違反《個人信息保護法》的有關要求，已要求涉事門店向其公司高層及時反饋，按時參加約談。下一步，市網信辦、市市場監管局將指導相關企業進一步整改。

上海市網信辦執法人員向Shake Shack工作人員告知約談事宜。

在星巴克衡山坊店，澎湃新聞詢問前臺工作人員是否曾接到消費者相關抱怨或投訴，對方表示，“我不知道”。

市網信辦現場執法工作人員表示，餐飲企業首先應取得消費者同意，要把收集處理的個人信息的種類、目的、范圍等，明確告知消費者。要把握好最小和必要的原則，不要索取消費者的非必要信息。非必要信息的收集、存儲、使用、加工等環節一旦出現問題，涉事企業都要承擔相關后果。要做好個人信息的合規管理，按照《個人信息保護法》的要求，建立相應的內部管理制度，加強安全教育的培訓，并做好個人信息的分級分類管理等，“建議商家要把消費者和廣大老百姓的個人信息權益，真正地放在心上”。

上海市網信辦執法人員向星巴克衡山坊店工作人員顯示點單小程序違規索取用戶個人信息情況。

“天上沒有餡餅，地上可能有陷阱。”市網信辦執法人員提醒廣大消費者，要睜大眼睛，善于識破違法違規收集個人信息的陷阱，在消費場景下，堅持“非必要不提供”原則，拒絕提供和所接受的服務無關的信息，尤其不要輕易提供手機號碼和位置信息。“個人信息多一分保護，個人安全就多一分保障”。

消費者如何看待點餐小程序背后商家的前述黑手行為？澎湃新聞隨機采訪了多位在執法現場就餐，或正巧在附近的消費者。不少消費者承認，在大多數情況下，為了能夠快速下單，或換取門店就餐優惠福利，會做出一些妥協讓步。也有消費者表示反感，認為授權是不得已而為之，“我為什么要成為你的會員才能吃飯？”有女士反問道。

消費者張先生直言，過去餐飲行業強制授權注冊情況嚴重，“我基本都有會員了”。他表示，不少點餐小程序頁面過于花哨，放大突出誤導性文字和圖標，首次進店消費很難不踩坑。“坑踩多了，就擺爛了，反正都授權這么多商家了。”

從事快消品行業的惠女士則稱對商家索取個人信息的敏感程度較高，但在掃碼點餐的場景下，“底線可能沒那么高”。

惠女士告訴澎湃新聞，一般在處于商圈的大部分餐飲品牌，特別是常去的門店，可能會因急于點單，或者因為商家提供的一些優惠，而順應小程序的授權或注冊要求。即使對頻繁索要的過程有些反感，一般也不會因此放棄就餐。而在一些遠離商圈或者不常見的餐飲小店，她可能就此卻步。

惠女士認為，精準定位相比手機號更具隱私性，因此她會在了解小程序的定位權限后，選擇部分授權或者不予授權。

從事教育行業的卓女士則最為在意并警惕姓名、手機號等實名信息的授權要求，擔心會招來電銷騷擾或其他外泄風險。因此，她目前采取的應對方法是，先用一個未經實名的微信號碼掃碼點餐，如果過程中遇到強制索要授權，且沒有人工點餐的情況，她才會切換用回另一個實名微信號。

“我會盡量少勾選一些，希望商家少獲取一些我的信息。但很可能到最后，仍然很難真正全部保護我們的數據隱私。”卓女士說。

（文章來源：澎湃新聞）

關鍵詞：