近期，上海市消保委对29家知名度较高的奶茶店和快餐店进行暗访，发现其中有“CoCo”、“沈大成”、“茶百道”、“7分甜”、“蜜雪冰城”、“望湘园”、“吉祥馄饨”和“书亦烧仙草”等8个品牌的小程序会索要消费者的手机号。其中，“CoCo”和“沈大成”问题最为突出，如果消费者拒绝提供手机号，则无法进行点餐。其余6家在消费者拒绝后仍可继续点餐。

在CoCo门店扫码后，下单时需要提供手机号，否则消费者无法完成下单。 本文图片均为上海消保委供图

大多数扫码点餐小程序会向消费者索取位置信息，用于快速关联最近的门店。对此，上海市消保委认为如果消费者拒绝提供位置信息，商家也应该向消费者提供手动选择门店的途径。在本次暗访中，上海市消保委发现“一点点”的问题最为突出，消费者使用“一点点”扫码点餐小程序必须要提供位置信息才能点餐，这种做法实在太霸道。

在一点点门店扫码后，必须提供位置信息，否则消费者无法继续点单。

此外，暗访还发现“沈大成”的扫码点餐小程序虽然堂食不需要提供位置信息，但如果消费者选择到店自提，仍然要提供位置信息。“汉堡王”的扫码点餐小程序在用户拒绝提供位置信息后，虽然仍可点餐，但会频繁弹窗提示，对消费者正常使用造成干扰。

在沈大成门店扫码后出现的小程序立刻转到登录页面，提供微信号昵称、头像后，还要提供手机号，否则消费者无法继续点单。

上海市消保委对消费者调查发现，有65%的消费者不愿意在扫码点餐时向商家提供手机号码。有56%的消费者对扫码点餐强制获取位置信息表示担忧。

上海市消保委认为，商家提供扫码点餐服务，一方面是方便消费者，另一方面也降低了人工成本（比如很多门店虽然有人工点餐服务，但不设置专职点餐员）。按照《个人信息保护法》的规定，收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。《消费者权益保护法》也规定，经营者收集、使用消费者个人信息应当遵循合法、正当、必要的原则。消费者在扫码点餐中，商家应按照最小和必要原则获取消费者个人信息。

在2023年3·15 前，上海市消保委会同市委网信办和市市场监管局对相关企业进行了约谈，根据各自职责指导企业进行问题整改，并开展相关普法教育。

近年来，相关部门积极履职，严格执法，整治各类侵害消费者个人信息权益的违法行为，打击围绕消费者个人信息形成的黑色产业链。

市委网信办依据《个人信息保护法》《APP违法违规收集使用个人信息行为认定方法》等法律法规，每年开展APP个人信息安全治理专项工作，2022年要求本地应用商店下架违法违规处理个人信息的“私人加密锁”“世界街景高清地图”“图文放大神器”等55款APP，主要问题集中在强制索要用户非必要权限、未经用户单独同意向第三方共享精确位置信息等。

市场监管部门高度重视伴随大数据发展而来的消费者个人信息保护问题，持续开展的民生领域“铁拳”专项行动，针对房地产、电商、汽车销售等重点领域，加强消费者个人信息保护的监管执法，查办了一批典型案例。并大力开展宣传，发挥案例的警示作用。

上海市消保委建议消费者重视保护个人信息，如果遇到个人信息被过度收集或不当使用，可以拨打12345向网信、市场监管等部门举报，亦可向上海市消保委投诉或反映。