近日，上海市网信办调查发现，某知名连锁奶茶品牌每收到一笔订单，就能产生87条数据。截至今年3月，其累计产生的数据超过100亿条，其中涉及消费者姓名、电话、收货地址经度纬度等敏感个人信息达6.7亿条。

此外，多家餐饮企业存在频繁诱导索取用户手机号、诱导消费者提供精准位置信息、频繁弹窗诱导注册会员、诱导消费者关注公众号等问题。这些数据最终流向了哪里？谁来保护个人信息安全？

扫码点餐时

读取和收集个人信息有必要吗？

不少使用过扫码点餐的人都会有相同的疑问：我扫码是为了点餐，为什么要知道我的通讯录、位置信息、消息通知权限甚至人脸识别信息？读取和收集这么多个人信息，真的有必要吗？

据调查发现，每收到一笔订单，就能产生87条数据。除了姓名、地址等信息，还有不少表面上对个人没有明显危害却对相关行业具有市场调研、预判消费趋势等商业价值的信息，如消费记录、口味偏好、IP地址、手机型号等。

日常消费中，类似的现象频频出现。北京的杨女士经常在外面就餐，她表示，每次扫码点餐后，手机里要么就关注了某个公众号，要么就注册了一个会员。“我都不知道关注和注册了多少个了，取关后下次再去吃，一样的流程还得再走一遍。”

注册和关注后，可能当时不会有什么异样，但过不了多久就会收到一些陌生的短信，涉及彩票、购房、买车等信息，在山西工作的王先生就不堪其扰。“经常收到短信，打开一看全是广告，我想注销都不知道怎么办。”

“狮子大开口”式收集用户信息

可能会催生出黑色产业链

扫码点餐行为的初衷是方便用户提高效率，可是一旦“狮子大开口”式收集用户信息，不仅增加了用户隐私外泄的风险，甚至还会催生出一些交易用户数据的黑色产业链。

中国政法大学民商经济法学院师资博士后高郦梅表示，App未告知就收集用户个人信息，显然存在相关法律问题。“如果拒绝了收集个人信息的选项，但它会频繁出现弹窗想要获取信息，这也是诱导获取消费者个人信息的行为。”

除了违规收集外，一些App过度收集现象也十分普遍。

如何定义“过度”？高郦梅给出了解释：按照国家推荐标准个人信息安全规范的提示，对用户个人信息的收集应有明确的目的，不得超出产品功能相关目的收集额外信息。

“当商家收集个人信息时，应当限制在处理目的的最小范围，可以理解为，收集的这部分信息是否与处理目的直接相关，也就是说，如果没有这些个人信息来参与，商品或者服务的功能就没办法实现。我们可以从处理目的的方向考察，他采取的是否是对我们用户权益影响最小的方式。”

对于安全度没有保障的微信公众号

消费者有权拒绝

“过度采、强制要、诱导取、违规用”，中国人民大学法学院教授刘俊海认为，商家对消费者强制收集信息的做法是舍本逐末。

“公众号里有可能有‘钓鱼’的陷阱，对于各种安全度没有充分保障的微信公众号，消费者有权拒绝。商家要吸引回头客，不是靠强制扫码关注微信公众号，而是靠货真价实的商品和服务。”