掃碼點(diǎn)餐暗藏信息收割陷阱上海多家餐廳開展調(diào)查

來(lái)源：時(shí)間：2022-02-22 11:17:41

1月11日中午，李女士和朋友相約在“PUTIEN(陸家嘴中心)店”就餐?？吹阶烂嫔蠌堎N的點(diǎn)餐碼，她熟練地掏出手機(jī)，打開了微信?？蓜倰咄甓S碼，一則“關(guān)注公眾號(hào)”的提醒就彈了出來(lái)?；叵肫鹗謾C(jī)里五花八門的餐廳公眾號(hào)，李女士不由得嘆了口氣，隨后便按下了“關(guān)注”按鈕，開始選擇菜品。

逢年過(guò)節(jié)，手機(jī)里接收的除了親友祝福，還有來(lái)自形形色色公眾號(hào)的“問(wèn)候”，李女士不勝其擾，每過(guò)一段時(shí)間便要清理一波無(wú)用的公眾號(hào)。更讓她擔(dān)憂的是，掃碼點(diǎn)餐背后還暗藏著信息收割的陷阱。

去年4月起

上海市消保委就多次呼吁過(guò)

“餐廳應(yīng)該不收集或者盡可能少收集消費(fèi)者的信息”

騰訊公司也向開發(fā)者推送了

“關(guān)于自查掃碼點(diǎn)餐強(qiáng)制關(guān)注公眾號(hào)”問(wèn)題的通知

據(jù)悉

騰訊已于今年1月17日起對(duì)此類問(wèn)題進(jìn)行核查

違規(guī)的公眾號(hào)將被限制二維碼打開公眾號(hào)能力

1個(gè)月過(guò)去了

餐廳自查的整改情況如何?

記者去滬上多家餐廳開展了調(diào)查走訪

強(qiáng)制關(guān)注已取消

個(gè)人信息仍是“香餑餑”

記者走訪了幾家商場(chǎng)，掃描了佬肥貓、新白鹿、避風(fēng)塘、百春原、湯小罐、小滿手工粉等近20家餐廳的點(diǎn)餐碼，觀察商戶收集個(gè)人信息情況?？傮w來(lái)看，走訪的所有餐廳在掃碼點(diǎn)餐時(shí)都無(wú)需關(guān)注公眾號(hào)，使用小程序即可實(shí)現(xiàn)點(diǎn)餐功能，其中有不少使用的是來(lái)自同一第三方開發(fā)的點(diǎn)餐系統(tǒng)。此外，大部分餐廳也提供了除掃碼點(diǎn)餐外的紙質(zhì)菜單。

不過(guò)，記者留意到，即便不強(qiáng)制消費(fèi)者關(guān)注公號(hào)，但用各種環(huán)節(jié)套取消費(fèi)者信息的情況仍舊存在。

在北外灘來(lái)福士的“米桃江南蘇錫菜”餐廳，記者用手機(jī)“掃一掃”桌上的點(diǎn)餐碼，立刻跳出了“儲(chǔ)值1000送100”的提示。記者并不想充值，可如果不翻過(guò)這個(gè)廣告，就沒法點(diǎn)餐，且頁(yè)面上只有一個(gè)“點(diǎn)我授權(quán)”的選項(xiàng)。不得已，記者只能點(diǎn)了“點(diǎn)我授權(quán)”，結(jié)果就被要求提供微信昵稱、頭像。還好，這個(gè)環(huán)節(jié)有“拒絕”選項(xiàng)，記者選擇“拒絕”后，發(fā)現(xiàn)也能進(jìn)入點(diǎn)菜頁(yè)面，并完成點(diǎn)餐。但奇怪的是，在結(jié)賬頁(yè)面，該小程序又申請(qǐng)獲取點(diǎn)餐人的手機(jī)號(hào)碼，如果取消，就不能結(jié)賬。也就是說(shuō)，從點(diǎn)餐到結(jié)賬，這個(gè)小程序總共三次索取記者的個(gè)人信息，且最后仍成功獲取了記者的手機(jī)號(hào)碼。

微信昵稱、頭像、地理位置等個(gè)人信息，在商戶眼中仍舊是“香餑餑”。百春原(世紀(jì)百聯(lián)店)、湯小罐(世紀(jì)百聯(lián)店)、南翔小籠饅頭(世紀(jì)百聯(lián)店)在掃碼點(diǎn)餐前仍舊要求消費(fèi)者授權(quán)提供微信昵稱、頭像等，而佬肥貓則要求獲取位置信息。此外，記者試圖注銷曾在一餐飲店授權(quán)給“一店一購(gòu)”小程序的個(gè)人信息，也遲遲未找到注銷入口。

更值得注意的是，過(guò)度收集個(gè)人信息的問(wèn)題不僅局限在餐飲領(lǐng)域。在12345市民服務(wù)熱線，不少市民反映，開具電子發(fā)票、選擇配送服務(wù)等其他事務(wù)上，“索要個(gè)人信息”已然成了商家統(tǒng)一的操作。2月初，杜先生前往金橋路600號(hào)泡溫泉，進(jìn)門取號(hào)時(shí)被要求關(guān)注公眾號(hào)并提供手機(jī)號(hào)碼。“這不是強(qiáng)制收集用戶信息嗎?為什么不能提供非掃碼的方式呢?”

屢禁不止的背后：

“為了后續(xù)營(yíng)銷”

餐廳等服務(wù)企業(yè)能不能提供不索取個(gè)人信息的小程序、APP呢?答案是肯定的。

記者了解到，這類服務(wù)企業(yè)使用的點(diǎn)餐結(jié)賬信息服務(wù)大多來(lái)自第三方軟件服務(wù)商，相關(guān)服務(wù)商會(huì)提供對(duì)應(yīng)的模塊，包括推送廣告、是否索取個(gè)人信息、索取哪些個(gè)人信息等。“這些模塊不是固定不變的，而是根據(jù)客戶需求可以增刪。只要客戶表示不需要這些服務(wù)，完全可以滿足他們的需求。”某點(diǎn)餐服務(wù)軟件商的工程師說(shuō)。

但他承認(rèn)，大部分服務(wù)企業(yè)都會(huì)或多或少地收集用戶數(shù)據(jù)，“都是為了后續(xù)營(yíng)銷”。他舉例說(shuō)，如果要求用戶關(guān)注公眾號(hào)，那么意味著餐飲企業(yè)能夠提供豐富的推送內(nèi)容，包括產(chǎn)品信息、優(yōu)惠信息等;如果獲得了用戶的手機(jī)號(hào)碼，那么可以通過(guò)短信的形式發(fā)送廣告，“現(xiàn)在都講究精準(zhǔn)營(yíng)銷、私域流量，通過(guò)一次消費(fèi)來(lái)積累自己的客戶群體，已經(jīng)成為慣例。”

常見的掃碼點(diǎn)餐系統(tǒng)大多基于開源代碼，開發(fā)難度并不高，這大大增加了消費(fèi)者信息泄露的風(fēng)險(xiǎn)。通常情況下，消費(fèi)者提供的個(gè)人信息會(huì)被存儲(chǔ)在系統(tǒng)后臺(tái)，并接入商戶自己的系統(tǒng)。可由于市場(chǎng)上第三方軟件服務(wù)商數(shù)量眾多，服務(wù)水平良莠不齊，所以不能保證相關(guān)數(shù)據(jù)是否被妥善保管或是否會(huì)被“二次售賣”。

技術(shù)人員表示，通過(guò)技術(shù)手段來(lái)改變過(guò)度索取消費(fèi)者信息的現(xiàn)象并不難，關(guān)鍵是要明確商戶能否索要用戶信息，以及一旦違法索取用戶信息、泄露用戶信息后，需承擔(dān)怎樣的法律責(zé)任，“只有充分認(rèn)識(shí)到個(gè)人信息保護(hù)的重要性，才能從源頭上杜絕過(guò)度索取個(gè)人信息。”

“過(guò)度收集”涉嫌違法

對(duì)于零售企業(yè)通過(guò)二維碼點(diǎn)餐、結(jié)算時(shí)索取個(gè)人信息的行為，上海市消保委和相關(guān)法律人士均表示反對(duì)。

上海市消保委副秘書長(zhǎng)唐健盛指出，掃碼點(diǎn)餐能提高餐廳的服務(wù)效率，但“只要能知道是哪張桌子點(diǎn)菜、在點(diǎn)什么菜就可以了。至于坐在這張桌子前的是張三還是李四，以及他們的手機(jī)號(hào)碼、微信用戶名等信息，餐廳其實(shí)沒有必要了解，餐廳應(yīng)該不收集或者盡可能少收集消費(fèi)者的信息。”

上海市消保委公益律師、上海海若律師事務(wù)所合伙人律師陸珊菁指出，商家為掃碼點(diǎn)餐設(shè)置“同意獲取個(gè)人信息”“同意獲取用戶位置信息”“同意第三方獲取信息”等條件，是一種“形式上自愿、實(shí)質(zhì)上強(qiáng)制”的交易行為?！断M(fèi)者權(quán)益保護(hù)法》第二十六條規(guī)定，經(jīng)營(yíng)者不得以格式條款、通知、聲明、店堂告示等方式，作出排除或者限制消費(fèi)者權(quán)利、減輕或者免除經(jīng)營(yíng)者責(zé)任、加重消費(fèi)者責(zé)任等對(duì)消費(fèi)者不公平、不合理的規(guī)定，不得利用格式條款并借助技術(shù)手段強(qiáng)制交易。若商家強(qiáng)制要求消費(fèi)者掃碼點(diǎn)餐，消費(fèi)者有權(quán)拒絕，或向市場(chǎng)監(jiān)管部門投訴。同時(shí)，商家要保障消費(fèi)者的個(gè)人信息，如若消費(fèi)者發(fā)現(xiàn)個(gè)人隱私信息受到侵犯，應(yīng)及時(shí)通過(guò)法律途徑維權(quán)。

北京觀韜中茂(上海)律師事務(wù)所葛志浩律師認(rèn)為，餐飲消費(fèi)的本質(zhì)是消費(fèi)者向商家購(gòu)買餐飲服務(wù)的行為，這一關(guān)系的建立，并不以消費(fèi)者提供個(gè)人信息為必要前提。因此，餐廳要求消費(fèi)者通過(guò)APP或者微信小程序的方式進(jìn)行下單或者買單，進(jìn)而對(duì)消費(fèi)者的個(gè)人信息進(jìn)行收集，這一做法明顯超出了必要限度，除客戶的自愿行為之外，通常來(lái)說(shuō)，此類行為應(yīng)歸類為《個(gè)人信息保護(hù)法》中所禁止的“過(guò)度收集”行為。

與此同時(shí)，依據(jù)《個(gè)人信息保護(hù)法》的相關(guān)規(guī)定，商家收集消費(fèi)者個(gè)人信息的，還必須遵循一系列規(guī)則，包括將收集行為的目的、信息處理的規(guī)則以及信息處理的方式等向消費(fèi)者進(jìn)行明確的告知;消費(fèi)者若不同意收集行為的，商家還應(yīng)當(dāng)配合進(jìn)行撤回收集行為，已經(jīng)收集并使用的，應(yīng)當(dāng)根據(jù)消費(fèi)者的要求進(jìn)行及時(shí)、有效的清除，等等。不過(guò)目前來(lái)看，大部分商家并沒有提供或告知這類服務(wù)。

至于商家收集個(gè)人信息用于“智能推送”的“自動(dòng)化決策”行為，《個(gè)人信息保護(hù)法》同樣作出了規(guī)定，賦予消費(fèi)者可自由選擇或拒絕被“智能推送”的權(quán)利。

關(guān)鍵詞：掃碼點(diǎn)餐信息收割陷阱上海市消保委個(gè)人信息

掃碼點(diǎn)餐暗藏信息收割陷阱上海多家餐廳開展調(diào)查

熱點(diǎn)

文章排行

娛樂圖賞