停車繳費、手機點餐都需先掃碼注冊會員？小心個人信息被“穿透”

　　如今，掃碼消費已經十分常見。吃飯要掃碼點餐、停車要掃碼繳費、購物還要掃碼辦會員。然而，在消費領域，有些商家甚至會強制或誘導消費者掃碼關注，用戶個人信息被商家“過度采、強制要、誘導取、違規用”的現象并不少見，隨后消費者的姓名、位置、電話等個人信息，就有可能由于各種原因被泄露或利用。強制或誘導掃碼消費亟須治理，近日，針對這些亂象，記者在湖南、上海等地進行了走訪調查。

　　停車場掃碼繳費 強制收集個人信息

　　掃碼付費，如今是很多停車場提供的主要支付方式之一。這種方式，原本是消費者掃碼付款后可以直接離場。然而記者卻發現，這種替代人工收費，本該是“提高效率、便捷快速”的方式，在一些停車場卻讓消費者支付時更耗時、更麻煩。

　　湖南湘潭步步高停車場 工作人員：我們是一個小程序，而且都是實名制的，你如果用微信掃碼付款肯定是要獲取你的信息。

　　記者在這個停車場出口繳費，手機掃碼后跳轉到一個小程序，這個小程序不能直接繳費，而是首先必須注冊成為其會員，提供真實姓名、手機號碼等隱私信息之后，才能支付停車費、離場。

　　上海市近半商場停車掃碼付費時索要個人信息

　　記者調查發現，像這樣掃碼停車時索要個人信息的收費方式，很多城市的消費者都會遇到。

　　上海市消費者權益保護委員會近日對覆蓋全市主要商圈的140家商場的停車場進行了暗訪，發現有67家停車場在消費者掃碼付停車費時，需要關注相關公眾號，提供手機號、微信昵稱、頭像等個人信息，才能支付停車費。根據調查結果，將近一半商場停車場在掃碼付費時索要個人信息。

　　商場稱“索要個人信息”是為了進一步營銷

　　記者隨機走訪了上海部分商場的停車場發現，在商場內的通道、電梯口，以及停車場的柱子上，隨處可見“停車繳費，提前掃碼，關注微信公眾號”“掃碼立即繳費、會員停車優惠”等五花八門的海報。那么，對于掃碼付費時索要個人信息的行為，商場是如何解釋的呢？

　　上海某商場市場部經理 閆娜：如果想要享受停車優惠，就需要去注冊成為我們的會員，需要獲取微信昵稱、手機號碼。

　　記者：想通過這個了解到消費者的哪些信息呢？

　　上海某商場市場部經理 閆娜：這個小程序就是鏈接到微信客戶端的，很多人會有自己的頭像和昵稱，注冊成為會員的時候一并就獲取到的，核心可能還是電話號碼，這樣的話他在場內的一些消費行為，我們在后臺是可以觀測到，作為后續活動營銷方面的內部參考。

　　上海市消保委新聞部主任 楊青：商家如果是希望通過一些優惠的形式吸引消費者關注公眾號或者加入會員等，它是可以另外張貼的，但是不應該跟停車繳費混淆，不應該讓消費者認為或者把它設為停車繳費的前提條件。我們認為，這些商場不應該把這兩件事混同在一起。

　　我國《個人信息保護法》規定，收集個人信息，應當限于實現處理目的的最小范圍，不得過度收集個人信息。與此同時，我國《消費者權益保護法》規定，經營者收集、使用消費者個人信息應當遵循合法、正當、必要的原則。

　　上海市消保委副秘書長 唐健盛：我們認為商家無權在掃碼支付停車費的過程當中，向消費者索要索取、誘導各種消費者的個人信息。

　　部分餐廳不提供個人信息無法點餐

　　在調查中，記者發現，強制或誘導掃碼消費，在全國多地多個消費領域都存在，消費者在掃碼點餐時也經常被索要個人信息，甚至一些掃碼小程序設置了十分“霸道”的門檻。記者在調查中看到，類似的情況會出現在一些連鎖品牌的咖啡店、奶茶店，即便消費者站在柜臺前點餐，也會被強制索要個人信息。

　　強制收集手機號 用于“穿透”消費者個人信息

　　針對強制或誘導掃碼消費的行為，今年下半年，上海市多部門開啟了為期半年的專項執法行動。近日，對全市多個連鎖品牌的快餐店和奶茶店，上海市消保委進行了調查。

　　上海市消保委日前在全市對29個連鎖品牌的快餐店和奶茶店進行到店掃碼點餐調查，結果發現，“COCO”奶茶、“沈大成”“茶百道”等8個品牌的餐廳，掃碼點餐時小程序索要個人信息。

　　上海市消保委新聞部主任 楊青：我們到店掃碼之后，彈出來小程序，我們選擇了到店自取，然后它提示需要定位授權，我們是可以選擇拒絕的。手動選擇附近的店鋪，選擇好商品之后下單，這時候它提出需要獲取手機號，如果拒絕，沒有辦法繼續下單。

　　像這樣，消費者到店掃碼點餐時被索要位置信息和手機號碼，尤其是強制收集消費者的手機號，是上海市消保委這次調查發現的主要問題。

　　上海市消保委副秘書長 唐健盛：為什么一定要手機號呢？手機號其實就是用來“穿透”消費者個人信息的。因為消費者可能在很多的平臺，很多線上線下的場景下做不同的消費，數據只有被“穿透”了以后才更值錢的。位置信息又是干什么用的呢？位置信息是用來賣錢的，可以把消費者這個信息賣給在他的空間位置附近的商家。

　　小程序開發商低價服務 為獲取免費個人信息

　　記者調查發現，其實大多數的餐飲門店往往會請第三方來開發小程序。而有一些第三方數據公司，為了獲取消費者的個人信息，會低價甚至于免費給餐廳做一些掃碼點餐的小程序。

　　這些公司給商家開發小程序時，通常會誘導或強制索要個人信息，這些免費的用戶數據在他們看來，非常有價值。在這類第三方數據公司里，大量個人信息可以隨時通過手機在線查看，甚至批量導出。消費者的個人信息是否被泄露，基本取決于小程序后臺管理者和維護人員的自律。

　　上海對個人信息“過度采、違規用”等展開治理

　　為了整治消費領域的這些掃碼亂象，上海市網信辦今年7月中旬以來，就個人信息“過度采、強制要、誘導取、違規用”等問題，開展綜合治理。重點聚焦餐飲門店、停車掃碼、少兒培訓、商超購物、理財小貸、房產中介、汽車4S店、租借充電器等8個消費領域。

　　針對上海各區主要商圈、主要路段，重點檢查各類餐飲經營者2200多戶。目前問題線索涉及的55000多家全國連鎖餐飲門店已經完成整改。此外，上海市市場監管局今年以來對消費領域侵害個人信息的違法行為進行持續的監管和打擊，共檢查了3355家企業，約談了216家企業，發出責令整改58份，對9個企業違法行為進行立案查處。