記者毛錦偉

  “在塔可鐘就餐需要掃碼點單，彈出來的介面如果點拒絕就閃退，沒辦法繼續點單”“它可能在過度收集您的個人資訊，我們會派工作人員儘快去核查”……

  昨天上午，上海“12345”市民服務熱線舉辦“市場監管局長接熱線”活動，上海市市場監管局二級巡視員陶愛蓮率先接聽市民的消費投訴。熱線一接通，市民袁先生反映了他3月1日在塔可鐘豐盛裏店用餐的遭遇，據他稱掃碼點餐時被要求提供手機號和其他個人資訊，否則無法線上點單。

  去年以來，上海市市場監管局等部門開展了“亮劍浦江”專項執法行動，對八類消費場景中商家違規收集個人資訊的現象開展了集中整治。“塔可鐘”的掃碼點餐是否涉及超範圍索取個人資訊？

  彈出頁面索要手機號

  昨天上午10時許，記者抵達塔可鐘豐盛裏店時，南京西路市場監管所的執法人員已抵達。尚未到飯點，塔可鐘門店裏工作人員正在後廚忙碌備餐。如何點餐？每個餐桌上貼有帶著編號的二維碼，下方字樣提示需“手機掃碼點餐”。櫃檯上也擺放著一塊立板，貼有二維碼，下方附有“掃碼點餐”以及微信和支付寶的圖標。

  記者嘗試點餐，微信掃碼後啟動了“塔可鐘Taco Bell自助點餐”小程式，“隱私政策提示”頁面先行彈出。點個餐會涉及消費者的什麼隱私？條款中稱消費者“必須授權收集和使用個人資訊”，包括微信昵稱帳戶名、手機號等用戶註冊資訊，否則“將無法享受提供的產品或服務”。記者嘗試點擊“不同意”，小程式直接閃退。

  點擊“同意”後，“登入授權”頁面接著彈出，要求記者再點擊同意若干協定和政策，並進行“手機號快捷登入”。不提供手機號不注册不能點單嗎？仔細看，頁面最下方有不起眼的灰色小字“暫不登入”，點擊後終於看到了點餐介面。當記者以為就此繞過了個人資訊索取環節，選好套餐點擊付款時，“登入授權”頁面再次跳出，提醒記者要提供手機號快捷登入。

  執法人員現場對上述點單過程進行了嘗試。儘管店面負責人強調掃碼點單登入授權是消費者自願的，並非強制，如果不願意掃碼點單也可以在櫃檯由工作人員幫助點單。但執法人員指出，塔可鐘的掃碼點餐設定已涉嫌超範圍索取、收集個人資訊，存在不同意收集資訊選項就不給點餐的情况，沒有按照法規要求的“個人資訊收集最小必要原則”提供“純淨版”點餐功能。

  何謂“純淨版”？即在掃碼後的第一步就應該提供不登入點單的入口，在不收集任何資訊的情况下允許消費者順利點單。

  今年聚焦整治五大場景

  在現場，南京西路市場監管所的執法人員責令塔可鐘馬上進行整改，並表示下周將再次上門檢查整改效果。

  針對商家對消費者強制授權、不當索權以及超範圍收集使用個人資訊的現象，上海市市場監管局聯合上海市委網信辦於2023年啟動了“亮劍浦江”專項執法行動，著重針對餐廳掃碼點餐、停車掃碼繳費、少兒培訓、商超購物、網貸等八大消費場景進行了規範。據統計，2023年，市場監管部門共對6043家商家進行了執法檢查，約談了326家，責令101個違規商家進行整改。此外，市區兩級市場監管部門還集中查辦了一批相關案件。

  今年，上海市市場監管局和上海市委網信辦將繼續推進商家違規收集使用個人資訊現象的整治，現時已製定了整治計畫。整治聚焦五大類消費場景，包括停車繳費、掃碼點餐、人臉識別、景點購票以及青少年個人資訊保護，全鏈條加强對商家收集利用消費者個人資訊行為的監管。

  同時，上海市市場監管局提醒廣大市民，在到店點餐等消費場景下，提供個人資訊時應更謹慎，提高自我保護意識，切實防範個人資訊洩露風險。商家若強制會員登錄，強制索要定位、姓名、生日、性別、家庭住址、身份證號、銀行帳號等敏感資訊，堅決不接受，並及時通過撥打“12345”進行舉報。