通过对上海29家知名度较高的奶茶店、快餐店明察暗访，执法小组发现了几个比较突出的问题。

首先就是强制或者超范围索取信息。这种现象在餐厅、奶茶店、咖啡店非常普遍。用户已经抵达消费场所，仍被告知要通过App或者小程序扫码点餐，而在扫码过程中又强制或者以送优惠券、加入会员等理由诱导用户提供姓名、手机号码、位置信息等超出点餐范围的内容，否则就无法完成点餐。

专家表示，这种做法既违反了最小必要原则，也剥夺了消费者的自主选择权，违反了消费者权益保护法。

门店越多，产生的数据也越多，有时甚至达到惊人的地步。比如，某知名连锁奶茶品牌每收到一笔订单，就会产生87条数据，目前已累计产生超过100亿条。其中，涉及消费者姓名、电话、位置等敏感个人信息的达6.7亿条。

专家表示，在数字经济时代，数据通常被用于经营管理，这有利于提高工作效率、提升经济效益。个人信息是可以被采集使用，但在采集信息的过程中，必须遵循“合法、正当、必要”三原则。

据了解，要搭建一个收集消费者个人信息的技术平台，门槛很低，费用也不高。网络安全专家表示，扫码点餐存在一定的风险性，尤其是在小商家扫描那些来路不明的二维码。

那么，这些被商家用扫码点餐、诱导提交等手段收集来的信息是否得到了妥善保管呢？

调查发现，不少企业在保管用户信息时，存在一定的隐患。比如，采集数据量巨大的某知名奶茶店，根据网络安全法和数据保护法，应该按照三级标准进行等级保护，但是这家企业却没有做这些工作。

此外，隐私权政策也是本次检查的重点内容之一。所谓隐私权政策，就是信息收集方就如何收集个人信息所发布的声明。简单讲，就是告诉用户采集个人信息的目的、用途以及如何保管等。

执法人员发现，不少企业要么没有隐私权政策，要么不完善。还有些企业虽然制定了隐私权政策，但过于冗长，用户体验非常不友好。

有的隐私权政策洋洋洒洒近万字，与其说是为了告知用户，倒不如说是为了保护企业自己。

多地出台合规指引

加强个人信息保护

事实上，早在2021年3月25日，中国消费者协会曾发文，明确强制扫码点餐、强制关注公众号或授权个人信息的行为，违反《中华人民共和国消费者权益保护法》。同年5月，深圳市消费者委员会联合相关单位也就相关问题推出了全国首个关于扫码消费的行业自律承诺。

▲2021年，深圳市消费者委员会联合相关单位推出《扫码消费行业自律承诺》。

今年，上海市消保委自7月起针对扫码点餐、停车缴费、少儿培训和共享充电宝等四种消费场景，分别出台了合规指引、自律承诺和合规清单。未来，还将针对房产中介、商超购物等主要消费场景作出相应指引。

近日，北京市也发布了扫码消费服务违规收集使用消费者个人信息案例解析及合规指引，整理出六类违规行为并作出相应规定。

国家网信办8月3日发布的《个人信息保护合规审计管理办法（征求意见稿）》规定，处理超过100万人个人信息的处理者，应当每年至少开展一次个人信息保护合规审计；其他个人信息处理者应当每两年至少开展一次个人信息保护合规审计。

数据被称为信息时代的“石油”，而包含个人信息的数据更是优质“石油”，是商家争夺的焦点。

商家采集用户个人信息不是不可以，但应该采之有界，用之有度，护之有责。如何规范各种消费场景下商家的信息采集、使用行为，如何监督引导商家做好对消费者个人信息的保护，应该引起我们足够的重视。

End

编辑：蒙静怡

审校：李 漫

审核：刘 昊

来源：央视新闻、新华视点、光明日报

▼关注"青春深圳"微信、抖音、快手、B站、视频号返回搜狐，查看更多