消费者点 1 杯奶茶，却产生 87 条数据，这些个人数据流向了哪里？谁搭建了这样的技术平台来搜集个人信息？

(资料图)

此前，上海市消保委调查了上海 29 家知名度较高的奶茶店、快餐店，发现某网红知名连锁奶茶品牌每收到一笔订单，就可产生 87 条数据。调查发现，这些店铺累计产生的数据已超 100 亿条。其中，涉及消费者姓名、电话、收货地址经度纬度等敏感个人信息的达 6.7 亿条。

如今在餐饮店扫码点单似乎已经成为 " 默认选项 "，一些商家却存在对顾客个人信息 " 过度采、强制要、诱导取、违规用 " 等问题，有的餐饮店的点单小程序要求消费者必须提供手机号，有的要求关注商家的微信公众号，有的要求必须注册成为会员。

更严重的问题还在于，搭建这样的收集消费者个人信息的技术平台，门槛很低，费用也不高。在一些电商平台上，有大量开发扫码点餐小程序的个人买家或技术公司，他们宣称一天左右时间就可搭建完成。有的开发者甚至表示，" 很容易 " 获取用户的头像、性别、身份证号、手机号、定位等敏感个人信息。

仅仅是扫码点餐之间，自己的个人信息就被商家 " 一网打尽 "，这让人细思极恐。原本，消费者配合商家扫码点单，给商家减轻了服务压力，降低了人力成本，却在不知不觉间被攫取了宝贵的个人信息，还得被迫接受商家的精准营销、广告推送，甚至无法保障个人信息不被再次泄露。

隐蔽性强，用户很难察觉，扫码点单背后的灰色操作肆意侵害消费者的个人信息权利，消费者形同 " 裸奔 "。

从消费者权益的角度说，强制 " 扫码关注 " 是一种形式上自愿，实质上的强制，消费者实际被剥夺了自主选择权，是违反《消费者权益保护法》的。

《个人信息保护法》明确：商家 " 收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。"" 最小必要性 " 原则必须是商家收集、使用消费者个人信息的法定前提，但是，像点一杯奶茶就要提供 87 条数据，收集这么多个人信息的 " 必要性 " 在哪里？违反了法定的 " 必要性 " 原则，就应该有处罚措施。

《个人信息保护法》还明确，处理敏感个人信息还应当取得消费者的单独同意。那么，目前公司开发的小程序，能够轻易地收集用户的手机乃至人脸等敏感信息，是不是有违法之嫌？这种灰色操作必须纳入平台、行业规范的日常监管当中。

近日，中国消费者协会将在全国范围内开展 " 反对强制关注公众号 " 消费监督工作，并视情节采取提示警示、约谈劝喻、支持消费者诉讼、提起消费民事公益诉讼等方式。不能只有曝光没处理，法律的规定已经明确，要向 " 灰色操作 " 动刀了。

来源：央视新闻