这些知名餐饮店被点名,一家老字号问题突出！

在上海的快餐店和奶茶店，

扫码点餐已经非常普及。

作为人工点餐之外的另一种选择，

扫码点餐得到了很多消费者认可，

特别是 " 手机族 " 的欢迎。

但是，

有不少消费者向上海市消保委反映，

有些扫码点餐的小程序

会索要消费者的手机号，

近期，上海市消保委对 29 家知名度较高的奶茶店和快餐店进行了暗访，发现其中有 CoCo、沈大成、茶百道、7 分甜、蜜雪冰城、望湘园、吉祥馄饨和书亦烧仙草等 8 个品牌的小程序会索要消费者的手机号。其中，CoCo 和沈大成问题最为突出，如果消费者拒绝提供手机号，则无法进行点餐。其余 6 家在消费者拒绝后仍可继续点餐。

在 CoCo 门店扫码后，下单时需要提供手机号，否则消费者无法完成下单。

在沈大成门店扫码后出现的小程序立刻转到登录页面，提供微信号昵称、头像后，还要提供手机号，否则消费者无法继续点单。

大多数扫码点餐小程序会向消费者索取位置信息，用于快速关联最近的门店。对此，上海市消保委认为如果消费者拒绝提供位置信息，商家也应该向消费者提供手动选择门店的途径。

在本次暗访中，上海市消保委发现一点点的问题最为突出，消费者使用 " 一点点 " 扫码点餐小程序必须要提供位置信息才能点餐，这种做法实在太霸道。

此外，暗访还发现沈大成的扫码点餐小程序虽然堂食不需要提供位置信息，但如果消费者选择到店自提，仍然要提供位置信息。

汉堡王的扫码点餐小程序在用户拒绝提供位置信息后，虽然仍可点餐，但会频繁弹窗提示，对消费者正常使用造成干扰。

在 1 点点门店扫码后，必须提供位置信息，否则消费者无法继续点单

上海市消保委对消费者调查发现，有 65% 的消费者不愿意在扫码点餐时向商家提供手机号码。有 56% 的消费者对扫码点餐强制获取位置信息表示担忧。

上海市消保委认为，商家提供扫码点餐服务，一方面是方便消费者，另一方面也降低了人工成本（比如很多门店虽然有人工点餐服务，但不设置专职点餐员）。按照《个人信息保护法》的规定，收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。《消费者权益保护法》也规定，经营者收集、使用消费者个人信息应当遵循合法、正当、必要的原则。消费者在扫码点餐中，商家应按照最小和必要原则获取消费者个人信息。

在 2023 年 "3 · 15" 前，上海市消保委会同市网信办和市市场监管局对相关企业进行了约谈，根据各自职责指导企业进行问题整改，并开展相关普法教育。

网友：特别烦，是该管管了

近年来，相关部门积极履职，严格执法，整治各类侵害消费者个人信息权益的违法行为，打击围绕消费者个人信息形成的黑色产业链。

市网信办依据《个人信息保护法》《APP 违法违规收集使用个人信息行为认定方法》等法律法规，每年开展 APP 个人信息安全治理专项工作，2022 年要求本地应用商店下架违法违规处理个人信息的 " 私人加密锁 "" 世界街景高清地图 "" 图文放大神器 " 等 55 款 APP，主要问题集中在强制索要用户非必要权限、未经用户单独同意向第三方共享精确位置信息等。

市场监管部门高度重视伴随大数据发展而来的消费者个人信息保护问题，持续开展的民生领域 " 铁拳 " 专项行动，针对房地产、电商、汽车销售等重点领域，加强消费者个人信息保护的监管执法，查办了一批典型案例。并大力开展宣传，发挥案例的警示作用。

上海市消保委建议消费者重视保护个人信息，如果遇到个人信息被过度收集或不当使用，可以拨打 12345 向网信、市场监管等部门举报，亦可向上海市消保委投诉或反映。

上海市网信办提醒市民，在到店点餐场景下，提供个人信息时应当更为谨慎，提高自我保护意识，切实防范个人信息泄露风险。上海市网信办特别提示，餐饮企业以下行为涉嫌违法违规收集使用个人信息：

1. 首次使用小程序扫码点单时，消费者没有收到商家通过 " 弹窗 " 等显著方式提示的隐私政策。

2. 商家在服务协议和隐私政策中没有设置 " 同意 " 或 " 拒绝 " 的选项，默认消费者允许提供个人信息。

3. 商家超范围向消费者索取和餐饮服务无关的个人敏感信息（包括姓名、生日、性别、家庭住址、身份证号、银行账号等）。

4. 扫码点单后，出现 " 微信一键登录 " 获取昵称和头像、" 微信手机号一键登录 " 获取手机号等弹窗提示，或者买单时要求消费者提供手机号，消费者如果拒绝以上授权就无法下单。

5. 扫码点单后，商家以选择附近门店等为由申请获取精准位置信息，消费者如果拒绝就无法下单。

6. 扫码点单后，商家申请获取精准位置信息，消费者拒绝后，仍频繁弹窗申请位置信息，且消费者无法正常使用门店搜索功能。

7. 商家以优化服务体验、提供会员折扣等名义诱导消费者授权精准位置信息或者手机号等个人信息，消费者拒绝后，页面仍反复出现弹窗申请，影响消费者正常使用。

8. 既没有经消费者同意，也没有做匿名化处理，商家将消费者个人信息提供给第三方使用，消费者频繁收到定向推送的广告营销信息。