本文轉自【中央廣電總臺中國之聲】；

近日，上海市網信辦調查發現，某知名連鎖奶茶品牌每收到一筆訂單，就能產生87條數據，截至今年3月，其累計產生的數據超過100億條，其中涉及消費者姓名、電話、收貨地址經度緯度等敏感個人信息達6.7億條。

【資料圖】

此外，多家餐飲企業存在頻繁誘導索取用戶手機號、誘導消費者提供精準位置信息、頻繁彈窗誘導注冊會員、誘導消費者關注公眾號等問題。這些數據最終流向了哪里？誰來保護個人信息安全？

01

掃碼點餐時

讀取和收集個人信息有必要嗎？

不少使用過掃碼點餐的人都會有相同的疑問：我掃碼是為了點餐，為什么要知道我的通訊錄、位置信息、消息通知權限甚至人臉識別信息？讀取和收集這么多個人信息，真的有必要嗎？

上海市網信辦近日調查發現，某知名連鎖奶茶品牌每收到一筆訂單，就能產生87條數據。除了姓名、地址等信息，還有不少表面上對個人沒有明顯危害卻對相關行業具有市場調研、預判消費趨勢等商業價值的信息，如消費記錄、口味偏好、IP地址、手機型號等。

日常消費中，類似的現象頻頻出現。北京的楊女士經常在外面就餐，她表示，每次掃碼點餐后，手機里要么就關注了某個公眾號，要么就注冊了一個會員。“我都不知道關注和注冊了多少個了，取關后下次再去吃，一樣的流程還得再走一遍。”

注冊和關注后，可能當時不會有什么異樣，但過不了多久就會收到一些陌生的短信，涉及彩票、購房、買車等信息，在山西工作的王先生就不堪其擾。“經常收到短信，打開一看全是廣告，我想注銷都不知道怎么辦。”

02

“獅子大開口”式收集用戶信息

可能會催生出黑色產業鏈

掃碼點餐行為的初衷是方便用戶提高效率，可是一旦“獅子大開口”式收集用戶信息，不僅增加了用戶隱私外泄的風險，甚至還會催生出一些交易用戶數據的黑色產業鏈。

中國政法大學民商經濟法學院師資博士后高酈梅表示，App未做告知就收集用戶個人信息，顯然存在相關法律問題。“如果拒絕了收集個人信息的選項，但它會頻繁出現彈窗想要獲取信息，這也是誘導獲取消費者個人信息的行為。”

除了違規收集外，一些App過度收集現象也十分普遍。如何定義“過度”？高酈梅給出了解釋：按照國家推薦標準個人信息安全規范的提示，對用戶個人信息的收集應有明確的目的，不得超出產品功能相關目的收集額外信息。

“當商家收集個人信息時，應當限制在處理目的的最小范圍，可以理解為，收集的這部分信息是否與處理目的直接相關，也就是說，如果沒有這些個人信息來參與，商品或者服務的功能就沒辦法實現。我們可以從處理目的的方向考察，他采取的是否是對我們用戶權益影響最小的方式。”

03

對于安全度沒有保障的微信公眾號

消費者有權拒絕

“過度采、強制要、誘導取、違規用”，中國人民大學法學院教授劉俊海認為，商家對消費者強制收集信息的做法是舍本逐末。

另據媒體報道，上海市將分階段、分重點、分領域開展消費領域個人信息權益保護專項執法行動，重點聚焦餐飲店、商超購物、房產中介、汽車4S店等8個社會關注度較高、個人信息被濫用和過度索取亂象突出的消費場景。

上海市市場監管局介紹，自2021年以來，上海市各級市場監管部門共查處消費者個人信息保護案件144件，罰沒款700多萬元。劉俊海表示，處罰不是目的，規范操作行為才是根本，監管部門應當依法行使相關權力。

本文來源：中央廣電總臺中國之聲

記者丨江曉晨