餐厅点餐、购物、缴停车费……如今，扫码点餐消费已十分常见，但部分商家却涉嫌侵犯消费者权益、过度收集个人信息。近日，广州日报新花城记者多次探访发现，扫码点餐似乎已成为如今餐厅的“标配”。其中不少商家不仅要求收集消费者微信头像、手机号、所在地等信息，部分商家甚至只提供线上点餐。

律师指出，只允许网络订餐的做法涉嫌侵犯消费者权益，同时消费者在网上订餐时还应注意是否存在过度收集个人信息的情况。

中国消费者协会日前表示，将在全国范围内开展“反强制关注公众账号”消费监督专项行动，消费者遇到此类问题可以向中国消费者协会反映。

现象一：

网上订餐需授权微信头像、手机号等信息

“您好，请扫码点餐。”记者走访天河、海珠等多家商场发现，扫码点餐似乎已成为餐饮店的“标配”，大部分已由扫描二维码改为通过小程序扫码点餐，但部分仍需授权微信头像、手机号等个人信息，只有消费者要求拿菜单点餐时，服务员才会提供菜单。

在客村丽影广场和珠影星光城，记者随机走进几家餐厅，发现几乎所有餐桌上都贴有二维码。记者选择一家餐厅坐下，询问是否可以通过菜单点餐，服务员回答说：“扫码点的菜品比较全，新品都在小程序上。不过也可以用纸质菜单点餐。”

一些餐厅提醒顾客通过小程序点餐。海珠区合生广场的“老大哥”店为每桌提供纸质菜单，但纸质菜单上提醒顾客“所有菜品均通过小程序点餐”。

网上点餐时，部分餐厅还要求授权微信头像、手机号等信息。在竹影星光城“扭手食堂”餐厅，记者拿出手机扫码点餐后，小程序弹出“获取您的昵称和头像”页面。如果选择拒绝，页面提示“为避免影响点餐的正常使用，建议允许授权”。此外，小程序还自动弹出“申请获取并验证您的手机号”，但拒绝后仍可点餐。

“武食堂”餐厅小程序提示“获取你的昵称和头像”，如果你选择拒绝，会继续提示你允许授权。

现象2：

仅限网上订购

有些餐厅只提供网络点餐，天河一家瑞幸咖啡门店没有点餐卡，记者向店员索要点餐卡时，店员称需要扫码点餐，“我们都是网络点餐，开业以来一直都是这样。”

记者扫码后，首先弹出“温馨提示”，提示小程序将开启定位权限，并给出用户协议、支付协议、隐私政策等条款供查阅，如果点击“不同意”，则无法继续下一步。

记者点击“同意”后，微信弹出“瑞幸咖啡请求访问您的位置信息”的提示，但即便拒绝后，依然可以通过搜索获取​​门店位置。

点击支付时，会出现醒目的提示，提示使用手机号登录成为会员可享受更多优惠。不过小程序也提供了“暂不注册会员”的选项，点击后即可正常支付。

记者在另一家瑞幸咖啡门店也被告知只能在网上订餐。

瑞幸咖啡门店仅允许扫描二维码下单

现象三：

商场停车场反复提醒注册会员可享受停车优惠

记者在走访停车场时发现，不少商场停车场都重点宣传“注册会员享停车优惠”，鼓励扫码注册会员享停车优惠的海报从商场一直贴到停车场，直到停车场出口才提供无需注册会员的扫码支付或现金支付。

在正佳广场停车场，一处灯箱广告贴出一张写着“扫描二维码用微信支付停车费”的海报，旁边是一个二维码。记者扫码进入“正佳会员”小程序后，在停车支付界面输入车牌号后，屏幕提示“请完善个人信息”，随后跳转到登录/注册会员界面，该界面只有一个“登录/注册会员”按钮。点击后，弹出一个获取位置信息的申请。点击授权后，出现“完善个人信息”和“尚未完善”两个按钮，且后者的字体比前者小很多。非会员只有点击“尚未完善”后，才能进行支付。

在停车场出口处，醒目位置展示的二维码也引导顾客进入小程序。记者仔细观察后发现，右下角可以扫描支付码进行支付。

正家会员小程序提示您完善个人信息

在天河“乌托邦时光”，在停车场出口处即可扫码支付停车费。但商场外的广告提示下载APP注册成为会员即可享受停车费优惠。记者扫码下载APP后，提示需要申请无线/移动网络、位置、相机、相册、设备信息、消息通知等6项权限，且只有一个“立即开始”的选项。在停车费支付模块，还提示需要登录后才能进行下一步。

律师：收集个人信息应遵循

合法性、正当性、必要性和诚信原则

广州市律师协会餐饮旅游会展专业委员会委员、广东金桥百信律师事务所合伙人陈怀指出，餐厅在线下点餐时，要求顾客关注其公众号，或提示顾客必须同意收集个人信息条款并默认勾选后才能点餐。这些行为侵犯了消费者的自主选择权和公平交易权，违反了《个人信息保护法》。而只允许线上点餐而无法到店消费的商家，也侵犯了消费者的公平交易权。

“根据个人信息保护法，处理个人信息必须遵守合法、正当、必要、诚信原则，三者缺一不可。”陈怀指出，如果商家要求关注公众号或小程序是订餐或其他消费的必要条件，那么就违反了正当性原则。另外，还要看商家收集的个人信息是否是扫码订餐、支付时必要的。“比如订餐时需要收集消费者的手机号、好友关系，甚至读取之前的订餐记录，还要获取消费者的位置信息。这些信息和餐饮服务没有必然的因果关系，这是对个人信息的过度收集。”

此外，企业必须准确披露所收集信息的用途和使用信息的第三方，让消费者清楚知道个人信息被用在何处、由谁使用，而不是简单地在用户协议或隐私协议中泛泛解释。“用户协议中涉及个人信息主体权益的重要条款，必须以突出的方式、清晰易懂的语言，真实、准确、完整地披露。”

如果商家以会员优惠等方式诱导消费者授权个人信息，在消费者拒绝后又反复提醒，也涉嫌违规。

上海：“微信一键登录”等行为

涉嫌非法收集使用个人信息

此前，上海市互联网信息办公室、市市场监管局会同相关部门约谈了3家知名公司，要求其对过度收集个人信息行为进行全面整改。

上海市网信办提到，在门店订餐过程中，不少企业的行为涉嫌违法收集使用个人信息，其中包括：

扫描二维码下单后，会出现弹窗，如“微信一键登录”获取昵称和头像、“微信手机号一键登录”获取手机号；

支付时，消费者需提供手机号码，若消费者拒绝上述授权，将无法下单；

商家扫码下单后，以选择附近门店等理由申请精准位置信息，如果消费者拒绝，则无法下单；

消费者扫码下单后，商家要求提供准确的位置信息，在消费者拒绝后，商家频繁弹出要求提供位置信息的弹窗，消费者无法正常使用店铺搜索功能。

商家以优化服务体验、提供会员优惠等名义，诱导消费者授权获取精准位置信息或手机号等个人信息；

诱导消费者关注该公司的公众号，消费者拒绝后，页面仍会不断弹出应用，影响消费者正常使用。

中国消费者协会：

将对强制关注公众账号开展消费者监督

记者注意到，针对扫码消费中存在的问题，中消协已有所行动。近日，中消协表示将在全国范围内开展“反对强制关注公众号”消费监督工作。消费者遇到此类问题可通过邮箱（@）进行举报。中消协将委托专业维权志愿者汇总、分析、整理线索，采取提醒警示、约谈劝导、支持消费诉讼、提起消费民事公益诉讼等措施，依法保护消费者合法权益。

中国消费者协会指出，经营者将关注公众账号或使用手机APP、小程序作为消费者行使权利或享受服务的前提条件，并在过程中获取与服务无关的消费者个人信息的行为，违反了《中华人民共和国消费者保护法》《中华人民共和国个人信息保护法》的规定，侵犯了消费者自主选择和公平交易的权利。消费者有权拒绝、举报。多地消费者协会也对“强制使用扫码”发声，呼吁商场、餐厅、停车场等商家不要强制消费者关注商家公众账号，不要在扫码支付过程中过分索要消费者个人信息。

陈怀指出，法律法规对于个人信息保护有着明确的规定，但商家基于追求利润的冲动，选择无视相关法律规定，使一些违法违规行为成为“常态”，这需要相关部门和消费者组织的监督。

对于消费者来说，如果在扫码消费时遇到问题该怎么办？陈怀认为，消费者应该“有拒绝的勇气”。“比如在餐厅点餐，我们不希望自己的个人信息被泄露，可以要求餐厅线下点餐。消费者应该有拒绝的勇气，因为只有拒绝，商家才会提供第二种选择。”

若必须依从商家要求关注公众号或提供与服务无关的个人资料，建议消费者全程录影留证，事后向相关部门或消委会举报，日后若个人资料遭泄露，亦可作为维权证据。

文/图：广州日报·新花城记者何颖思、刘春林