一杯奶茶也许不贵但订单里却包含着消费轨迹

一杯奶茶或许并不贵

但订单包含

消费者个人信息及消费轨迹

对于商户

数千笔订单背后的用户数据

堪称重要的“财富”

01

海量的个人数据就像“石油”

被商家“超量收取、强取、诱导取用、违规使用”

与直接窃取个人信息的案例相比，人们在扫码点餐、停车收费、超市购物等场景中，经常会遇到商家索取姓名、位置、手机号码等个人信息的情况。等，进而因各种原因导致信息泄露。

互联网安全专家表示，个人信息泄露造成的危害主要有两类：一是个人信息被黑灰色行业利用；二是个人信息被黑灰色行业利用。 另一种是企业滥用用户信息，获取更多非正常商业奖励和商业利益。 此外，个人信息将用于建立情报系统，建立行业壁垒。

尽管消费者投诉不断，为何企业仍热衷于收集消费者个人信息？

专家表示，数字经济时代，数据就像石油。 尤其是大量的数据具有巨大的价值。 将所有这些数据整合在一起形成每个人的画像是最具商业价值的事情。

一句话：数据是财富的关键。 因此，不少用户的个人信息被商家“过度收集、强迫、诱导、非法使用”。

针对这些乱象，从6月中旬开始，上海市网信办会同市场监管局开展了为期6个月的专项执法行动，重点针对餐饮、停车扫码、儿童学习培训、超市购物、理财、小额贷款、房产中介、汽车4S店、租赁充电桩等八个消费领域。

02

强制索取信息、信息存储、隐私政策

聚焦执法

通过对上海29家知名奶茶店、快餐店进行明暗检查，执法人员发现了几个突出问题。

一是强行索取或者超越索取信息范围。 这种现象在餐馆、奶茶店、咖啡店里很常见。 用户已到达消费地点，仍被告知通过App或小程序扫码订餐。 然而，在扫描过程中，用户会因为赠送优惠券、加入会员等原因被强制或诱导提供姓名、手机号码、位置信息等。 订购范围为必填项，否则无法完成订单。

专家表示，这种做法不仅违反了最低限度必要性原则，而且剥夺了消费者自主选择的权利，违反了消费者权益保护法。

商店越多，产生的数据就越多，有时甚至达到惊人的水平。 例如，某知名连锁奶茶品牌每收到一个订单，就会产生87条数据，现在总共产生了超过100亿条数据。 其中，6.7亿条涉及消费者姓名、电话号码、位置等敏感个人信息。

专家表示，数字经济时代，数据通常用于企业管理，有利于提高工作效率和经济效益。 个人信息可以收集和使用，但在收集信息的过程中必须遵循“合法、正当、必要”三原则。

据了解，搭建收集消费者个人信息的技术平台门槛很低，成本也不高。 网络安全专家表示，扫描二维码点餐存在一定风险，尤其是小企业扫描来源不明的二维码时。

那么，商家通过扫码点餐、诱导提交等方式收集的信息是否得到妥善保存？

调查发现，不少企业在存储用户信息时存在一定隐患。 例如，一家知名奶茶店收集了大量数据，根据《网络安全法》和《数据保护法》，应该按照三级标准进行保护，但这家公司却没有这样做。

此外，隐私政策也是本次检查的重点内容之一。 所谓隐私政策，就是信息收集者发布的关于如何收集个人信息的声明。 简单来说，就是告诉用户收集个人信息的目的、用途以及如何存储。

执法官员发现，许多公司要么没有隐私政策，要么不完整。 虽然有些公司制定了隐私政策，但过于冗长，用户体验非常不友好。 有些隐私政策长达近万字。 他们更多的是为了保护公司本身，而不是告知用户。

03

多地出台合规指引

加强个人信息保护

为加强个人信息保护，上海市消保委自7月起针对扫码点餐、停车收费、儿童培训、共享电源等四大消费场景发布合规指引、自律承诺书和合规清单。银行。 未来，针对房产中介、超市购物等主要消费场景，也将出台相应的指导意见。

近日，北京市还发布了二维码消费服务违法收集、使用消费者个人信息案件分析及合规指引，梳理了六类违法行为并制定了相应规定。

国家网信办8月3日发布的《个人信息保护合规审计管理办法（征求意见稿）》规定，处理100万人以上个人信息的处理者应当至少进行一次个人信息保护合规审计一年; 其他个人信息处理者应当至少每两年进行一次个人信息保护合规审计。

数据被称为信息时代的“石油”，而含有个人信息的数据更是优质的“石油”，是商家竞争的焦点。 企业收集用户个人信息并非不可能，但应限量收集、合理使用、负责任地保护。 如何规范商家在各种消费场景中的信息收集和使用行为，如何监督和引导商家保护消费者个人信息，应该引起我们足够的重视。

《中华人民共和国消费者权益保护法》

第二十六条 经营者在经营活动中使用格式条款的，应当以显着方式提醒消费者注意商品或者服务的数量和质量、价格或者费用、履行期限和方式、安全注意事项和风险提示、售后服务等。服务。 、民事责任等消费者关心的重大内容，应当按照消费者的要求予以说明。

经营者不得利用格式条款、通知、声明、店铺告示等制定对消费者不公平、不合理的排除、限制消费者权利、减少或者免除经营者责任、增加消费者责任等规则，并应当不使用格式。 并利用技术手段强制交易。

格式条款、通知、声明、店铺通知等含有前款所列内容的，其内容无效。

TAG标签：扫码收集信息的小程序