“歡迎光臨，進(jìn)門請掃碼點(diǎn)餐?！痹诒本┮患掖笮瓦B鎖牛肉面餐飲品牌店鋪中，貝殼財(cái)經(jīng)記者剛進(jìn)門就被告知需要掃碼點(diǎn)餐。

這家牛肉面店坐落于幾棟寫字樓附近，到了中午飯點(diǎn)，不少白領(lǐng)前來就餐，店中一位難求。與顧客數(shù)量形成鮮明對比的是店中服務(wù)人員的數(shù)量。除了一位負(fù)責(zé)回收碗筷的人員，以及幾位負(fù)責(zé)上餐的人員外，店內(nèi)其他員工和顧客基本零交流。多數(shù)員工或是在忙著搬運(yùn)貨品，或是在忙著外賣出單。店中包括餐具、紙巾、基本調(diào)料品等物品均擺放在餐廳的一角，由顧客自助使用。偌大的餐廳內(nèi)，看不到一張菜單。進(jìn)門后，幾乎所有的消費(fèi)者都心照不宣地拿起手機(jī)掃碼點(diǎn)餐。

這在很多餐廳已成為常態(tài)。

近日，新京報(bào)貝殼財(cái)經(jīng)記者就此前引起廣泛關(guān)注的掃碼點(diǎn)餐問題進(jìn)行了實(shí)地走訪調(diào)查。在實(shí)地調(diào)查中，貝殼財(cái)經(jīng)記者發(fā)現(xiàn)，在商場和大型連鎖餐飲店中，掃碼點(diǎn)餐過度索取個(gè)人信息的現(xiàn)象依舊存在。此外，關(guān)注公眾號后才能點(diǎn)餐、添加員工微信后方能查看完整菜單、僅主動(dòng)提供掃碼點(diǎn)餐一種點(diǎn)餐形式等現(xiàn)象也時(shí)有出現(xiàn)。

一位點(diǎn)餐小程序技術(shù)提供商告訴貝殼財(cái)經(jīng)記者，在小程序后臺商家可以隨意選擇信息索取程度，“即使不獲取手機(jī)號、地理位置等信息仍不影響顧客點(diǎn)餐”。既然如此，那么，為何商家還要過度索取手機(jī)號、位置等個(gè)人信息？有技術(shù)提供商稱，幾乎所有使用掃碼點(diǎn)餐小程序的商家都會(huì)提出后續(xù)營銷需求，而自家公司不僅提供點(diǎn)餐程序，還提供一系列精準(zhǔn)的營銷策略，包括向消費(fèi)者索要授權(quán)以進(jìn)行用戶畫像，根據(jù)用戶畫像精準(zhǔn)推送營銷信息等。

對此，有律師向貝殼財(cái)經(jīng)記者表示，消費(fèi)者掃碼點(diǎn)餐時(shí)被強(qiáng)制過度授權(quán)個(gè)人信息侵犯了消費(fèi)者的公平交易權(quán)和自主選擇權(quán)。商家在收集消費(fèi)者個(gè)人信息時(shí)應(yīng)明確告知并對個(gè)人信息進(jìn)行保密，在消費(fèi)者明確拒絕的情況下，商家不得向其發(fā)送商業(yè)性信息。

今年2月，上海市監(jiān)局出臺首個(gè)《餐飲行業(yè)“掃碼點(diǎn)餐”規(guī)范指引》（以下簡稱《指引》）明確提出，餐廳不應(yīng)僅提供掃碼點(diǎn)餐一種點(diǎn)餐方式，更不應(yīng)該通過掃碼點(diǎn)餐強(qiáng)制消費(fèi)者關(guān)注餐廳公眾號，同時(shí)點(diǎn)餐時(shí)商家不應(yīng)強(qiáng)制、過度索權(quán)。2021年3月，中消協(xié)就曾發(fā)布通知：掃碼點(diǎn)餐不應(yīng)成為“單選題”。2021年12月，騰訊向小程序開發(fā)者推送了關(guān)于自查“掃碼點(diǎn)餐強(qiáng)制關(guān)注公眾號”問題的通知，明確表示，2022年1月17日起違規(guī)公眾號將被限制二維碼打開公眾號能力。

掃碼點(diǎn)餐“亂象”仍存，過度索權(quán)背后，構(gòu)建用戶畫像精準(zhǔn)營銷

進(jìn)門提示掃碼點(diǎn)餐、點(diǎn)餐強(qiáng)制授權(quán)、餐廳不見紙質(zhì)菜單、個(gè)人信息刪除過程復(fù)雜、授權(quán)信息被用于后續(xù)營銷......

貝殼財(cái)經(jīng)記者在上述連鎖牛肉面餐廳掃碼發(fā)現(xiàn)，想要點(diǎn)餐，消費(fèi)者必須向小程序授權(quán)個(gè)人手機(jī)號碼、位置信息、微信昵稱和頭像，其中手機(jī)號碼還需要經(jīng)過短信驗(yàn)證真實(shí)后方可使用。而倘若消費(fèi)者選擇“允許”授權(quán)，根據(jù)《第三方用戶信息授權(quán)說明》，即代表消費(fèi)者默認(rèn)同意該餐飲品牌的小程序隱私政策。貝殼財(cái)經(jīng)記者查閱隱私政策時(shí)發(fā)現(xiàn)，點(diǎn)餐小程序開發(fā)者可以收集處理的信息包括用戶微信昵稱、頭像、位置信息、手機(jī)號、相冊權(quán)限、麥克風(fēng)權(quán)限、攝像頭權(quán)限，甚至包括微信運(yùn)動(dòng)步數(shù)、發(fā)票信息等內(nèi)容。而對于取得的信息，隱私政策顯示，開發(fā)者對信息的保存期限為“實(shí)現(xiàn)處理目的的所必要的最短時(shí)間”。此外，隱私政策顯示，如果消費(fèi)者想要查閱、復(fù)制、更正、刪除個(gè)人信息，可以聯(lián)系所提供的手機(jī)號碼。

圖說：上述牛肉面店隱私政策內(nèi)容。

授權(quán)登錄后，記者按照隱私政策內(nèi)容撥打預(yù)留電話，想要?jiǎng)h除個(gè)人信息，但接電話人員并無信息刪除權(quán)限。隨后記者又聯(lián)系到了該餐廳經(jīng)理，經(jīng)理表示隱私政策上預(yù)留電話信息尚未及時(shí)更新，餐廳可以提供人工點(diǎn)餐服務(wù)。此外，餐廳經(jīng)理一再強(qiáng)調(diào)，小程序搜集的個(gè)人信息僅用于點(diǎn)餐使用。

對于被保存的手機(jī)號等信息，店中另一位員工則告訴記者，“后續(xù)主要是用來營銷”，例如店鋪推出優(yōu)惠活動(dòng)會(huì)以短信的形式通知消費(fèi)者前來復(fù)購。

在本次走訪調(diào)查中，貝殼財(cái)經(jīng)記者一共走訪了23家餐飲店鋪，其中21家店鋪支持掃碼點(diǎn)餐，5家店鋪沒有或不主動(dòng)提供紙質(zhì)菜單，20家店鋪掃碼點(diǎn)餐時(shí)向用戶索要授權(quán)。在向用戶索要授權(quán)的店鋪中，掃碼后用戶不提供手機(jī)號、地理位置、微信昵稱頭像等信息仍能繼續(xù)點(diǎn)餐付款的僅有5家，分別是快樂檸檬、MannerCoffee、麥當(dāng)勞、喜茶和奈雪的茶。

23家餐飲店鋪點(diǎn)餐情況調(diào)查匯總表格。

其中，麥當(dāng)勞點(diǎn)餐小程序提供游客和會(huì)員兩種登錄模式，同意相關(guān)隱私條款后即可以游客身份點(diǎn)餐付款。而快樂檸檬、MannerCoffee、喜茶和奈雪的茶四家店鋪在后續(xù)各個(gè)環(huán)節(jié)仍會(huì)不斷跳出索權(quán)提示。例如，MannerCoffee前后共跳出5次彈窗，分別用于索取位置信息、微信登錄授權(quán)、微信昵稱頭像以及兩次手機(jī)號碼。而其他飲品店鋪如茶太飲品、DQ冰淇淋、蜜雪冰城、本宮的茶等在記者拒絕授權(quán)個(gè)人信息后均無法繼續(xù)使用小程序點(diǎn)餐。不過，這些店鋪均提供人工點(diǎn)餐服務(wù)。

Manner coffee小程序結(jié)賬界面授權(quán)申請。

除小程序過度索權(quán)外，關(guān)注公眾號后才能掃碼點(diǎn)餐的現(xiàn)象依然存在?！氨緦m的茶”和“南京大牌檔”兩家店鋪提供的掃碼點(diǎn)餐二維碼均為店鋪微信公眾號，消費(fèi)者只有關(guān)注公眾號后才能收到點(diǎn)餐鏈接。

在南京大牌檔店鋪關(guān)注微信公眾號后方可獲得點(diǎn)餐鏈接。

另外一家名為“BonCake”的甜品店鋪點(diǎn)餐二維碼則為員工企業(yè)微信二維碼，該名員工告訴記者，添加其微信后，自己會(huì)將菜單發(fā)送過來。

BonCake店鋪員工向記者發(fā)來的店鋪菜單。

某點(diǎn)餐小程序技術(shù)提供商商品介紹界面顯示，自家推出的點(diǎn)餐小程序能以多種方式進(jìn)行顧客營銷。玩法一就是關(guān)注公眾號下單，鎖粉、推廣兩不誤——強(qiáng)制關(guān)注公眾號才能點(diǎn)餐，為公眾號強(qiáng)力引流。后續(xù)定向推送活動(dòng)、促銷等優(yōu)惠信息，每次推送都是對顧客的一次刺激，海量活動(dòng)“撲面而來”，讓顧客從心動(dòng)變行動(dòng)，再次進(jìn)店輕而易舉。此外，還有通過授權(quán)獲取用戶信息以便進(jìn)行后續(xù)營銷等介紹。

貝殼財(cái)經(jīng)記者走訪的21家支持掃碼點(diǎn)餐的店鋪中，要求用戶授權(quán)個(gè)人電話、地理位置以及微信昵稱頭像等信息的店鋪占比達(dá)到了95.2%。那么這些信息是否為線上點(diǎn)餐必需信息呢？

貝殼財(cái)經(jīng)記者以餐飲商家的身份咨詢了上述點(diǎn)餐小程序技術(shù)提供商，其告訴記者，商家可以在應(yīng)用后臺自由設(shè)置小程序索權(quán)程度，“即使不獲取手機(jī)號、地理位置等信息仍不影響顧客點(diǎn)餐”。此外，技術(shù)提供商還稱，通過用戶授權(quán)商家可以得知顧客經(jīng)?；顒?dòng)的范圍、年齡、聯(lián)系方式以及喜好的餐品等信息，從而在活動(dòng)期間精準(zhǔn)推送活動(dòng)信息，吸引消費(fèi)者復(fù)購。例如，索取地理位置信息可以獲知用戶經(jīng)?；顒?dòng)范圍，索取微信昵稱頭像等信息可以定位用戶個(gè)體，記錄點(diǎn)餐偏好，索取電話信息可以通過短信等方式推送營銷信息。

而當(dāng)貝殼財(cái)經(jīng)記者問起用戶對個(gè)人信息隱私的顧慮時(shí)，技術(shù)提供商則表示，“用戶使用小程序前都會(huì)點(diǎn)擊默認(rèn)同意隱私條款，很大程度上我們已經(jīng)免責(zé)了”。

掃碼點(diǎn)餐用戶該不該授權(quán)手機(jī)號、位置等私人信息？

有專家向貝殼財(cái)經(jīng)記者表示，消費(fèi)者掃碼點(diǎn)餐時(shí)被強(qiáng)制過度授權(quán)個(gè)人信息侵犯了消費(fèi)者的公平交易權(quán)和自主選擇權(quán)。也有專家認(rèn)為，關(guān)鍵在于商家應(yīng)向消費(fèi)者充分告知索取的這些信息使用目的，同時(shí)給予消費(fèi)者選擇權(quán)。

掃碼點(diǎn)餐商家要求消費(fèi)者授權(quán)個(gè)人信息，如手機(jī)號、個(gè)人位置等是否合理？消費(fèi)者個(gè)人信息又該如何保護(hù)？

北京盈科律師事務(wù)所律師孟澤東表示，我國《消費(fèi)者權(quán)益保護(hù)法》明確規(guī)定：經(jīng)營者收集、使用消費(fèi)者個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費(fèi)者同意。而在現(xiàn)實(shí)生活中，消費(fèi)者選擇掃碼點(diǎn)餐的同時(shí)經(jīng)常被強(qiáng)制授權(quán)給商家個(gè)人信息，這一方面侵犯了消費(fèi)者的公平交易權(quán)和自主選擇權(quán)，另一方面也是對消費(fèi)者個(gè)人信息的過度收集，加重了個(gè)人信息丟失和個(gè)人隱私被泄漏的風(fēng)險(xiǎn)。

此外，目前大多數(shù)應(yīng)用軟件都有收集用戶個(gè)人信息的功能，應(yīng)我國《網(wǎng)絡(luò)安全法》等相關(guān)法律法規(guī)的要求，運(yùn)營商需要制定隱私政策來明確告知其對于個(gè)人信息的收集方式、存儲(chǔ)期限、共享、轉(zhuǎn)讓等。因小程序的運(yùn)營模式和應(yīng)用軟件越來越趨于一致，我國對于小程序也提出越來越高的監(jiān)管要求。而用戶同意隱私政策后，商家一概而論的信息搜集模式，既不符合我國《個(gè)人信息保護(hù)法》等法律法規(guī)的立法初衷，也不利于其自身的持續(xù)發(fā)展。

南京信息工程大學(xué)法政學(xué)院教授蔣潔向貝殼財(cái)經(jīng)記者分析，上海新出臺的《指引》規(guī)定，點(diǎn)餐小程序授權(quán)部分應(yīng)當(dāng)按照合法、正當(dāng)、必要原則，在提供掃碼點(diǎn)餐服務(wù)時(shí)，應(yīng)當(dāng)限于處理目的的最小范圍。也就是說，如果沒有手機(jī)號也可以付款，那么掃碼點(diǎn)餐要求授權(quán)手機(jī)號超出了實(shí)現(xiàn)“點(diǎn)餐”這一目的的最小范圍，所以不得“強(qiáng)制要求”消費(fèi)者對手機(jī)號進(jìn)行授權(quán)。

不過，蔣潔認(rèn)為，如果掃碼點(diǎn)餐的處理目的是“提升消費(fèi)者服務(wù)體驗(yàn)的點(diǎn)餐”，比如形成點(diǎn)餐記憶，下次來的時(shí)候能夠看到之前自己點(diǎn)過什么、對什么表達(dá)過好評，則適度索權(quán)是可行的?！爸灰碳姨峁┝硕喾N點(diǎn)餐方式，就不應(yīng)過分苛責(zé)?！?/p>

蔣潔分析，首先，餐飲類商業(yè)活動(dòng)顯然很難達(dá)到壟斷程度，從業(yè)者與消費(fèi)者之間在絕大多數(shù)場景下是平等關(guān)系。其次，商家在點(diǎn)餐問題上提供了傳統(tǒng)菜單、掃碼點(diǎn)餐等多種選擇，對于消費(fèi)者來說，只要這些選擇沒有明顯增加自身用餐成本，商家實(shí)際上可以任意選擇其中之一提供給消費(fèi)者（而非全部提供）。最后，對于商家來說，采用掃碼點(diǎn)餐既是出于節(jié)省服務(wù)人員、提升銷售周期速度的考慮，同樣也是出于獲取更多消費(fèi)數(shù)據(jù)、提高服務(wù)質(zhì)量和商業(yè)利潤的考慮。

而針對目前市面上消費(fèi)者反映的點(diǎn)餐小程序“過度索權(quán)”的問題，蔣潔認(rèn)為，與其說是“過度索權(quán)”，不如認(rèn)定為提供商的邏輯結(jié)構(gòu)不夠嚴(yán)謹(jǐn)。作為商家，應(yīng)對授權(quán)后的使用范圍和目的進(jìn)行說明，同時(shí)向消費(fèi)者提供選擇是否授權(quán)的自由。此外，針對后續(xù)的營銷信息推送，商家應(yīng)當(dāng)事先予以明確提示，給予用戶選擇是否接收后期推銷短信、電話等的選項(xiàng)，并明示退出途徑。也就是說，商家以及技術(shù)提供商應(yīng)該做到兩點(diǎn)，一是說明白，二是要給予選擇權(quán)?！跋M(fèi)者擔(dān)心的是濫用，是未經(jīng)允許的信息轟炸、是無法預(yù)期的隱私泄露。所以，政策法規(guī)的初衷是形成約束，讓平等自愿的商事活動(dòng)沿著安全可信的可選擇脈絡(luò)推進(jìn)?！?/p>

蔣潔指出，大數(shù)據(jù)分析本身沒有利弊之說，關(guān)鍵之處在于如何使用。商業(yè)活動(dòng)之中，用戶畫像本身也不是壞事，精準(zhǔn)服務(wù)和個(gè)性化體驗(yàn)是人類對于幸福生活的夢想展現(xiàn)?！盁o論走到哪里，食物很貼心（沒有會(huì)過敏的姜蒜）、服務(wù)很及時(shí)，這些本是人類對未來社會(huì)的理想?！?/p>

最后，蔣潔認(rèn)為，依靠逐利的商家或是專業(yè)認(rèn)知有限的用戶，甚至依賴制度性規(guī)范去解決數(shù)據(jù)使用與數(shù)據(jù)安全的關(guān)系，在一個(gè)數(shù)據(jù)已是核心資產(chǎn)的年代是不可行的。所以，包括《指引》的字里行間，商家可以要求授權(quán)手機(jī)號，甚至是地址、微信，但必須簡單清晰地說明，亦必須給予消費(fèi)者充分選擇權(quán)。同時(shí)，技術(shù)發(fā)展的方向，可見的未來，必然是這些數(shù)據(jù)都會(huì)被使用，都會(huì)公開透明，但消費(fèi)者的身份會(huì)以極難攻破的匿名方式存在。