一位点餐小程序技术提供商告诉贝壳财经记者，在小程序后台商家可以随意选择信息索取程度，“即使不获取手机号、地理位置等信息仍不影响顾客点餐”。既然如此，那么，为何商家还要过度索取手机号、位置等个人信息？
全文4303字，阅读约需8分钟
新京报记者 李梦涵 编辑 岳彩周
“欢迎光临，进门请扫码点餐。”在北京一家大型连锁牛肉面餐饮品牌店铺中，记者刚进门就被告知需要扫码点餐。
这家牛肉面店坐落于几栋写字楼附近，到了中午饭点，不少白领前来就餐，店中一位难求。与顾客数量形成鲜明对比的是店中服务人员的数量。除了一位负责回收碗筷的人员，以及几位负责上餐的人员外，店内其他员工和顾客基本零交流。多数员工或是在忙着搬运货品，或是在忙着外卖出单。店中包括餐具、纸巾、基本调料品等物品均摆放在餐厅的一角，由顾客自助使用。偌大的餐厅内，看不到一张菜单。进门后，几乎所有的消费者都心照不宣地拿起手机扫码点餐。
这在很多餐厅已成为常态。
近日，新京报贝壳财经记者就此前引起广泛关注的扫码点餐问题进行了实地走访调查。在实地调查中，贝壳财经记者发现，在商场和大型连锁餐饮店中，扫码点餐过度索取个人信息的现象依旧存在。此外，关注公众号后才能点餐、添加员工微信后方能查看完整菜单、仅主动提供扫码点餐一种点餐形式等现象也时有出现。
一位点餐小程序技术提供商告诉贝壳财经记者，在小程序后台商家可以随意选择信息索取程度，“即使不获取手机号、地理位置等信息仍不影响顾客点餐”。既然如此，那么，为何商家还要过度索取手机号、位置等个人信息？有技术提供商称，几乎所有使用扫码点餐小程序的商家都会提出后续营销需求，而自家公司不仅提供点餐程序，还提供一系列精准的营销策略，包括向消费者索要授权以进行用户画像，根据用户画像精准推送营销信息等。
对此，有律师向贝壳财经记者表示，消费者扫码点餐时被强制过度授权个人信息侵犯了消费者的公平交易权和自主选择权。商家在收集消费者个人信息时应明确告知并对个人信息进行保密，在消费者明确拒绝的情况下，商家不得向其发送商业性信息。
今年2月，上海市监局出台首个《餐饮行业“扫码点餐”规范指引》（以下简称《指引》）明确提出，餐厅不应仅提供扫码点餐一种点餐方式，更不应该通过扫码点餐强制消费者关注餐厅公众号，同时点餐时商家不应强制、过度索权。2021年3月，中消协就曾发布通知：扫码点餐不应成为“单选题”。2021年12月，腾讯向小程序开发者推送了关于自查“扫码点餐强制关注公众号”问题的通知，明确表示，2022年1月17日起违规公众号将被限制二维码打开公众号能力。
━━━━━
扫码点餐“乱象”仍存
贝壳财经记者在上述连锁牛肉面餐厅扫码发现，想要点餐，消费者必须向小程序授权个人手机号码、位置信息、微信昵称和头像，其中手机号码还需要经过短信验证真实后方可使用。而倘若消费者选择“允许”授权，根据《第三方用户信息授权说明》，即代表消费者默认同意该餐饮品牌的小程序隐私政策。贝壳财经记者查阅隐私政策时发现，点餐小程序开发者可以收集处理的信息包括用户微信昵称、头像、位置信息、手机号、相册权限、麦克风权限、摄像头权限，甚至包括微信运动步数、发票信息等内容。而对于取得的信息，隐私政策显示，开发者对信息的保存期限为“实现处理目的的所必要的最短时间”。此外，隐私政策显示，如果消费者想要查阅、复制、更正、删除个人信息，可以联系所提供的手机号码。
▲上述牛肉面店隐私政策内容。
授权登录后，记者按照隐私政策内容拨打预留电话，想要删除个人信息，但接电话人员并无信息删除权限。随后记者又联系到了该餐厅经理，经理表示隐私政策上预留电话信息尚未及时更新，餐厅可以提供人工点餐服务。此外，餐厅经理一再强调，小程序搜集的个人信息仅用于点餐使用。
对于被保存的手机号等信息，店中另一位员工则告诉记者，“后续主要是用来营销”，例如店铺推出优惠活动会以短信的形式通知消费者前来复购。
▲23家餐饮店铺点餐情况调查汇总表格。
其中，麦当劳点餐小程序提供游客和会员两种登录模式，同意相关隐私条款后即可以游客身份点餐付款。而快乐柠檬、Manner Coffee、喜茶和奈雪的茶四家店铺在后续各个环节仍会不断跳出索权提示。例如，Manner Coffee前后共跳出5次弹窗，分别用于索取位置信息、微信登录授权、微信昵称头像以及两次手机号码。而其他饮品店铺如茶太饮品、DQ冰淇淋、蜜雪冰城、本宫的茶等在记者拒绝授权个人信息后均无法继续使用小程序点餐。不过，这些店铺均提供人工点餐服务。
▲Manner coffee小程序结账界面授权申请。
除小程序过度索权外，关注公众号后才能扫码点餐的现象依然存在。“本宫的茶”和“南京大牌档”两家店铺提供的扫码点餐二维码均为店铺微信公众号，消费者只有关注公众号后才能收到点餐链接。