扫码点单，你的隐私被偷了吗

连日来，记者走访南京西路茂名北路附近的多家餐厅、饮品店发现，小程序点单入口仍有“陷阱”，并且现在许多企业推出“会员才能享半价”等活动，以此方式来收集更多个人信息。面对优惠，有的消费者愿意让渡，有的则坚持不提供。

折扣价仅限注册会员

记者来到静安丰盛里和吴江路休闲街实地体验。中午用餐高峰期，在丰盛里1楼的鹅匠潮汕小馆，记者在服务员指引下落座扫码，扫完码随即弹跳出提示：使用小程序服务前，请您仔细阅读并充分理解《用户隐私使用协议》。若不同意以上隐私政策，则无法使用小程序点单。线上点单入口不是“纯净版”。点击同意后，手机进入了点餐界面。值得注意的是，经尝试发现，非登录身份可以照常点单，但查看不了订单情况。记者以未登录状态买单，待支付结束，订单详情一栏内仍空空如也。如果一定要获得订单详情，只能和人工点单一样，让服务员送来纸质小票。反之，授权个人手机号登录后，可以查看已付款信息。这一点对非登录消费者略不友好。在丰盛里的须尽欢奶茶店，若选择自助扫码点单，同样需要使用者同意相关隐私保护指引，否则不能用小程序线上点单。在选购完、进入支付环节之际，会弹跳出“是否用手机号快捷登录”的选项，点击“暂不登录”，可以买单。买单前，服务员专门提醒，新用户注册（获取个人手机号）就能享受第二杯半价的优惠活动，不注册的没有。

随后，记者又前往麺屋庄野丰盛里店、Tims咖啡茂名北路店，以及吴江路上的多家饮品店。针对扫码点单，这些商家均支持以游客身份点单，不同意授权个人信息的话，系统提供“暂时跳过”选项，不影响后续下单，只是无法享受会员优惠。快乐柠檬、茶理宜世、茶百道、TANING挞柠柠檬茶、乐乐茶等饮品店小程序下单后，会跳出是否授权手机号登录，一旦同意授权，自动加入会员，新会员注册能享受饮品打折。有些店还可以累积会员积分，消费积分可到积分商城兑换周边券或优惠券。可以看到，“会员专属福利”成为许多商家揽客、诱惑消费者“交出”个人信息的一大手段。

注销账号等有待改进

上海市市场监督管理局介绍，去年开展“亮剑浦江·消费领域个人信息权益保护专项执法行动”，以《个人信息保护法》《消费者权益保护法》等法律法规为主要执法依据，针对个人信息过度采、强制要、诱导取、违规用等问题，面向餐饮店、停车扫码、少儿学习培训、网络理财小贷、房产中介、租借充电器、商超购物、汽车4S店等八大日常消费场景，开展个人信息保护综合整治。上海市区两级网信、市场监管部门累计检查企业6043家，依法约谈企业520余家，查处各类侵犯个人信息案件50余件。

执法涉及的企业重新调整App、小程序、扫码点餐平台等入口界面的隐私政策内容，取消隐私协议默认同意勾选等隐私设置，重新调整了平台收集的个人信息范围和必要权限。从企业维度来看，相关领域企业合规情况显著优化。“亮剑浦江”评估组综合分析认为，企业在完善个人信息全生命周期保护制度以及注销账号、删除个人信息的流程等方面仍有待改进。在个人信息全生命周期保护制度方面，企业可能在某些环节存在瑕疵，如个人信息存储无加密措施、未去标识化、操作日志无审计记录等。在注销账号、删除个人信息方面，企业还需要为用户提供更加规范和高效的流程，确保这些数据的安全保密。

消费者保护意识增强

《个人信息保护法》明确：收集个人信息，限于实现处理目的的最小范围，不得过度收集个人信息。据“亮剑浦江”对6111名消费者的问卷调查结果，姓名、手机号以及精准地理位置三类个人信息，仍然是大部分受访消费者容易且愿意让渡的，有34.6%的消费者认为“所有个人信息都不需要提供”，显示了消费者对个人信息保护意识的增强。此外，有的消费者比较关心输入法信息、相册图片的无感知采集问题。在不知情的情况下，用户的输入法、剪切板内容被“窃听”，此类信息被同步给购物平台，从而给用户精准推送广告。在未经用户同意的情况下，无感知采集容易给用户带来冒犯感和隐私被窃的不安感。市场监管部门表示，之后将加强这一方面的检查，督促涉事企业整改到位。

本报记者 夏韵 季晟祯