隨著互聯網+服務的場景日益豐富，在上海的快餐店和奶茶店，掃碼點餐已經非常普及。作為人工點餐之外的另一種選擇，掃碼點餐得到了很多消費者認可，特別是“手機族”的歡迎。但在這一點餐形式背后，也存在商家對消費者強制授權、不當索權以及超范圍收集使用個人信息等問題。
“3·15”國際消費者權益日前夕，上海市消保委對29家知名度較高的奶茶店和快餐店進行了暗訪，發現部分餐飲企業運營的微信小程序存在對到店點餐的消費者強制索取手機號、用戶位置精準信息等行為。據對消費者調查發現，有65%的消費者不愿意在掃碼點餐時向商家提供手機號碼；有56%的消費者對掃碼點餐強制獲取位置信息表示擔憂。針對以上問題，上海市網信辦已會同市市場監督管理局、市消保委依法對問題嚴重的餐飲企業開展聯合約談，責令限期整改，并開展相關普法教育。同時要求大眾點評、餓了么等平臺通過公告、官方微博微信公眾號等方式向消費者發出風險提示，并組織平臺內餐飲商鋪自查整改。
上海市網信辦在此提醒廣大網民，在到店點餐場景下，提供個人信息時應當更為謹慎，提高自我保護意識，切實防范個人信息泄露風險。上海市網信辦特別提示，餐飲企業以下行為涉嫌違法違規收集使用個人信息：
1.首次使用小程序掃碼點單時，消費者沒有收到商家通過“彈窗”等顯著方式提示的隱私政策。
2.商家在服務協議和隱私政策中沒有設置“同意”或“拒絕”的選項，默認消費者允許提供個人信息。
3.商家超范圍向消費者索取和餐飲服務無關的個人敏感信息（包括姓名、生日、性別、家庭住址、身份證號、銀行賬號等）。
4.掃碼點單后，出現“微信一鍵登錄”獲取昵稱和頭像、“微信手機號一鍵登錄”獲取手機號等彈窗提示，或者買單時要求消費者提供手機號，消費者如果拒絕以上授權就無法下單。
5.掃碼點單后，商家以選擇附近門店等為由申請獲取精準位置信息，消費者如果拒絕就無法下單。
6.掃碼點單后，商家申請獲取精準位置信息，消費者拒絕后，仍頻繁彈窗申請位置信息，且消費者無法正常使用門店搜索功能。
7.商家以優化服務體驗、提供會員折扣等名義誘導消費者授權精準位置信息或者手機號等個人信息，消費者拒絕后，頁面仍反復出現彈窗申請，影響消費者正常使用。
8.既沒有經消費者同意，也沒有做匿名化處理，商家將消費者個人信息提供給第三方使用，消費者頻繁收到定向推送的廣告營銷信息。
近年來，上海市網信辦積極履行個人信息保護和監督管理職責，依據《網絡安全法》《個人信息保護法》《APP違法違規收集使用個人信息行為認定方法》等法律法規，整治各類侵害消費者個人信息權益的違法行為，會同相關部門打擊圍繞消費者個人信息形成的黑色產業鏈。2022年，上海市網信辦要求本地應用商店下架違法違規處理個人信息的“私人加密鎖”“世界街景高清地圖”“圖文放大神器”等55款APP，主要問題集中在強制索要用戶非必要權限、未經用戶單獨同意向第三方共享精確位置信息等。
加強個人信息保護已寫入黨的二十大報告。上海市網信辦將以對社會負責、對人民負責的態度，不斷發揮網絡執法“利劍”作用，重拳打擊侵害廣大網民個人信息權益的不法行為，推動企業主動履行個人信息保護義務，加大合規治理，切實保障廣大消費者合法權益。
