現在，掃碼消費在日常生活中隨處可見。比如下單一杯奶茶，錢不多，但訂單里卻包含著消費者的個人信息和消費軌跡。一些商家想方設法用各種營銷手段獲取用戶數據。像掃碼點餐、會員專享、入群領取優惠等。針對這些亂象，從6月中旬開始，上海市網信辦會同市場監管局開展了為期半年的專項執法行動。檢查結果如何？一起來看看。

　　商家強制或超范圍索取信息現象普遍

　　相關人員通過對上海29家知名度較高的奶茶店、快餐店進行明察暗訪，發現了幾個比較突出的問題。首先，強制或者超范圍索取信息。這些現象在餐廳、奶茶店、咖啡店非常普遍。比如，用戶明明已經抵達消費場所，仍被告知要通過App或者小程序掃碼點餐，而在掃碼過程中又以送優惠券、加入會員等理由誘導用戶提供姓名、手機號碼、位置信息等需求，否則無法完成點餐。

　　專家表示，這種做法既違反了最小必要原則，也剝奪了消費者的自主選擇權，違反了《消費者權益保護法》。

　　采集個人信息要遵循“合法 正當 必要”

　　門店越多，產生的數據也越多，比如某知名連鎖奶茶品牌每收到一筆訂單，就會產生87條數據，目前已累計產生超過100億條數據。其中，涉及消費者姓名、電話、位置等個人敏感信息的就達6.7億條。專家表示，在采集個人信息的過程中，必須遵循“合法、正當、必要”三原則才行。

　　掃碼點餐有風險 部分二維碼安全性難保障

　　在一些電商平臺上，有不少開發掃碼點餐小程序的個人或公司在兜售這種業務。網絡安全專家表示，以掃碼點餐為例，這種行為存在一定的風險性，尤其是在小商家掃描那些來路不明的二維碼，則更無法保障其安全性。

　　不少企業沒有隱私權政策 或政策不完善

　　此外，執法人員在檢查中發現，不少企業在收集消費者個人信息時，要么沒有隱私權政策，要么政策不完善，或者用戶體驗非常不友好。比如某咖啡連鎖店的隱私權政策，洋洋灑灑近萬字。

　　多地出臺針對掃碼消費等合規指引

　　為加強個人信息保護，上海市消保委自7月起針對掃碼點餐、停車繳費、少兒培訓和共享充電寶等四種消費場景分別出臺了合規指引、自律承諾和合規清單。未來，還將針對房產中介、商超購物等主要消費場景作出相應指引。

　　近日，北京市也發布了掃碼消費服務違規收集使用消費者個人信息案例解析及合規指引，整理出六類違規行為并作出相應規定。

　　國家網信辦8月3日發布了征求意見稿規定，超過100萬人個人信息的處理者，應當每年至少開展一次個人信息保護合規審計；其他個人信息處理者應當每兩年至少開展一次個人信息保護合規審計。

　　 轉自：央視網