停车缴费、手机点餐都需先扫码注册会员？小心个人信息被“穿透”

如今，扫码消费已经十分常见。吃饭要扫码点餐、停车要扫码缴费、购物还要扫码办会员。然而，在消费领域，有些商家甚至会强制或诱导消费者扫码关注，用户个人信息被商家“过度采、强制要、诱导取、违规用”的现象并不少见，随后消费者的姓名、位置、电话等个人信息，就有可能由于各种原因被泄露或利用。强制或诱导扫码消费亟须治理，近日，针对这些乱象，记者在湖南、上海等地进行了走访调查。

　　停车场扫码缴费 强制收集个人信息

扫码付费，如今是很多停车场提供的主要支付方式之一。这种方式，原本是消费者扫码付款后可以直接离场。然而记者却发现，这种替代人工收费，本该是“提高效率、便捷快速”的方式，在一些停车场却让消费者支付时更耗时、更麻烦。

湖南湘潭步步高停车场工作人员：我们是一个小程序，而且都是实名制的，你如果用微信扫码付款肯定是要获取你的信息。

记者在这个停车场出口缴费，手机扫码后跳转到一个小程序，这个小程序不能直接缴费，而是首先必须注册成为其会员，提供真实姓名、手机号码等隐私信息之后，才能支付停车费、离场。

　　上海市近半商场停车扫码付费时索要个人信息

记者调查发现，像这样扫码停车时索要个人信息的收费方式，很多城市的消费者都会遇到。

上海市消费者权益保护委员会近日对覆盖全市主要商圈的140家商场的停车场进行了暗访，发现有67家停车场在消费者扫码付停车费时，需要关注相关公众号，提供手机号、微信昵称、头像等个人信息，才能支付停车费。根据调查结果，将近一半商场停车场在扫码付费时索要个人信息。

　　商场称“索要个人信息”是为了进一步营销

记者随机走访了上海部分商场的停车场发现，在商场内的通道、电梯口，以及停车场的柱子上，随处可见“停车缴费，提前扫码，关注微信公众号”“扫码立即缴费、会员停车优惠”等五花八门的海报。那么，对于扫码付费时索要个人信息的行为，商场是如何解释的呢？

上海某商场市场部经理闫娜：如果想要享受停车优惠，就需要去注册成为我们的会员，需要获取微信昵称、手机号码。

记者：想通过这个了解到消费者的哪些信息呢？

上海某商场市场部经理闫娜：这个小程序就是链接到微信客户端的，很多人会有自己的头像和昵称，注册成为会员的时候一并就获取到的，核心可能还是电话号码，这样的话他在场内的一些消费行为，我们在后台是可以观测到，作为后续活动营销方面的内部参考。

上海市消保委新闻部主任杨青：商家如果是希望通过一些优惠的形式吸引消费者关注公众号或者加入会员等，它是可以另外张贴的，但是不应该跟停车缴费混淆，不应该让消费者认为或者把它设为停车缴费的前提条件。我们认为，这些商场不应该把这两件事混同在一起。

我国《个人信息保护法》规定，收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。与此同时，我国《消费者权益保护法》规定，经营者收集、使用消费者个人信息应当遵循合法、正当、必要的原则。

上海市消保委副秘书长唐健盛：我们认为商家无权在扫码支付停车费的过程当中，向消费者索要索取、诱导各种消费者的个人信息。

　　部分餐厅不提供个人信息无法点餐

在调查中，记者发现，强制或诱导扫码消费，在全国多地多个消费领域都存在，消费者在扫码点餐时也经常被索要个人信息，甚至一些扫码小程序设置了十分“霸道”的门槛。记者在调查中看到，类似的情况会出现在一些连锁品牌的咖啡店、奶茶店，即便消费者站在柜台前点餐，也会被强制索要个人信息。

　　强制收集手机号 用于“穿透”消费者个人信息

针对强制或诱导扫码消费的行为，今年下半年，上海市多部门开启了为期半年的专项执法行动。近日，对全市多个连锁品牌的快餐店和奶茶店，上海市消保委进行了调查。

上海市消保委日前在全市对29个连锁品牌的快餐店和奶茶店进行到店扫码点餐调查，结果发现，“COCO”奶茶、“沈大成”“茶百道”等8个品牌的餐厅，扫码点餐时小程序索要个人信息。

上海市消保委新闻部主任杨青：我们到店扫码之后，弹出来小程序，我们选择了到店自取，然后它提示需要定位授权，我们是可以选择拒绝的。手动选择附近的店铺，选择好商品之后下单，这时候它提出需要获取手机号，如果拒绝，没有办法继续下单。

像这样，消费者到店扫码点餐时被索要位置信息和手机号码，尤其是强制收集消费者的手机号，是上海市消保委这次调查发现的主要问题。

上海市消保委副秘书长唐健盛：为什么一定要手机号呢？手机号其实就是用来“穿透”消费者个人信息的。因为消费者可能在很多的平台，很多线上线下的场景下做不同的消费，数据只有被“穿透”了以后才更值钱的。位置信息又是干什么用的呢？位置信息是用来卖钱的，可以把消费者这个信息卖给在他的空间位置附近的商家。

　　小程序开发商低价服务 为获取免费个人信息

记者调查发现，其实大多数的餐饮门店往往会请第三方来开发小程序。而有一些第三方数据公司，为了获取消费者的个人信息，会低价甚至于免费给餐厅做一些扫码点餐的小程序。

这些公司给商家开发小程序时，通常会诱导或强制索要个人信息，这些免费的用户数据在他们看来，非常有价值。在这类第三方数据公司里，大量个人信息可以随时通过手机在线查看，甚至批量导出。消费者的个人信息是否被泄露，基本取决于小程序后台管理者和维护人员的自律。

　　上海对个人信息“过度采、违规用”等展开治理

为了整治消费领域的这些扫码乱象，上海市网信办今年7月中旬以来，就个人信息“过度采、强制要、诱导取、违规用”等问题，开展综合治理。重点聚焦餐饮门店、停车扫码、少儿培训、商超购物、理财小贷、房产中介、汽车4S店、租借充电器等8个消费领域。

针对上海各区主要商圈、主要路段，重点检查各类餐饮经营者2200多户。目前问题线索涉及的55000多家全国连锁餐饮门店已经完成整改。此外，上海市市场监管局今年以来对消费领域侵害个人信息的违法行为进行持续的监管和打击，共检查了3355家企业，约谈了216家企业，发出责令整改58份，对9个企业违法行为进行立案查处。