“在塔可钟就餐需要扫码点单
弹出来的界面如果点拒绝就闪退
没办法继续点单”
“它可能在过度收集您的个人信息,
我们会派工作人员尽快去核查”
3月14日,上午时段,上海12345市民服务热线组织了“市场监管局长接听热线”这一活动,上海市市场监管局二级巡视员陶爱莲带头处理了民众关于消费的投诉。电话刚接通,市民袁先生就讲述了他3月1日在静安区塔可钟丰盛里店就餐时遇到的情况,他提到扫码下单必须输入手机号码以及其他个人资料,否则就不能通过线上方式点餐,他认为“这种行为明显触犯了关于个人隐私保护的法律法规”。
去岁至今,上海市市场监督管理局等机构推行“亮剑浦江”专项检查,针对八种消费情境里经营者非法获取个人资料的行为进行集中治理。至于“塔可钟”的扫码订餐,是否属于无视禁令过度索取个人数据?
频繁弹出页面索要手机号
上午10点左右,记者来到塔可钟丰盛里店,南京西路市场监管所的工作人员已经先到一步了。虽然还没到用餐高峰,店里的人正在后厨忙着准备食物。点餐方式是这样的,每张桌子上都贴着带编号的二维码,旁边写着“用手机扫码点餐”的字样。收银台旁边还放着一个立式指示牌,上面贴着放大版的二维码,下方标注了“扫码点餐”,并且有微信和支付宝的标志。
南京西路市场监管所的执法人员对塔可钟丰盛里店开展执法检查。
记者试着去点餐,用微信扫了码,接着打开了“塔可钟Taco Bell自助点餐”的小程序,一个“隐私政策提示”的页面首先显示了出来。点一次餐会涉及哪些消费者的隐私信息呢?条款里说明消费者“必须允许收集和使用个人信息”,这些信息包含微信的昵称、账号、手机号等用户登记资料,如果不这样做,“就不能获得提供的商品或服务”。记者试着去点选“不同意”,结果小程序立刻就关闭了。
必须先按下“许可”,然后“身份验证”界面才会继续出现,促使记者重新选择同意一些条款和规定,同时开展“手机快速验证”。没有手机号就无法注册,也无法进行下单吗?认真观察,界面最底部有不易察觉的浅色小字“暂时不验证”,点击那里才终于看到了点餐界面。当记者以为已经完成了个人信息的提供步骤,准备选择套餐并支付时,一个“登录授权”的界面突然再次出现,要求记者输入手机号码以便快速登录……
执法人员现场体验扫码点餐的过程。
执法人员也现场对上述点单过程进行了尝试。店家方面表示,顾客扫码下单并授权个人数据是自主选择行为,并非强制规定,若不希望使用扫码点餐,可前往服务台由员工协助完成点餐流程;不过执法部门认为,塔可钟的扫码点餐系统可能存在违规收集个人资料的问题,系统设置中若不同意信息收集,将无法进行点餐,未能依照法规中“信息收集应遵循最少必要原则”的要求,提供不涉及个人数据收集的简化点餐服务。什么是“简化版”?就是扫描后立刻出现无需注册的购买选项,不获取任何个人资料,就能让顾客直接完成交易。
执法部门明确表示,塔可钟的扫码点餐功能存在涉嫌超出许可范围获取、汇集个人资料的情况。
今年仍将聚焦整治5大场景
南京西路市场监管所的执法人员当场要求塔可钟立刻纠正问题,同时说明下周会再度前往查看改进情况。
商家强迫用户同意授权、过度索取权限以及超出界限收集运用个人资料的情况,上海市市场监督管理局和上海市网信办合作,在2023年发起了“亮剑浦江·2023”专项检查活动,重点对餐馆扫码点菜、停车场扫码缴费、儿童教育、超市购物、网络借贷等八个消费领域进行了管理。根据记录,2023年,监管机构检查了六千零四十三家商业主体,与其中三百二十六家进行了沟通,要求一百家违规单位进行修正。另外,市和区层面的监管单位也处理了若干关联案件。
上海市市场监管局消费者权益保护处处长谢正豪表示,经由市区联合执法,当前上海商家的个人资料守护工作已修正得较为周全,获得了显著的成效。以扫码停车为例,经过市和区两级部门半年的努力,全市停车场数量迅速增长,从最初的64家示范商场,现已扩展到16个区内的462家设有停车场的商场,这些商场全部启用了停车缴费“纯净码”,这种码不收集任何个人资料,确保了主要商场停车时个人信息得到充分保护。
今年,上海市市场监管局和上海市网信办将持续开展对商家违法获取并运用个人信息的规范行动,已拟定相关规范方案。此次行动将重点针对五种消费情境,涵盖车辆停放费用缴纳、扫码消费、面部信息验证、景区门票购买以及青少年个人资料防护,全面强化对商家处理消费者个人信息的管控。
上海市市场监管局告诫民众,外出就餐等时候,提交个人资料要小心,增强自我安全意识,有效防止个人资料外泄。店家如果强迫会员登记、强行获取位置信息、姓名、出生年月、性别、住址、身份证件号码、账户信息等隐私数据,要坚决拒绝,并立刻拨打电话“12345”进行投诉。
各位朋友,倘若您在日常生活中碰上不顺心的事儿、烦闷的事儿、棘手的事儿,诚邀您通过扫描下方的图形码,向我们陈述困难寻求帮助。