点1杯奶茶产生87条数据？扫码点单不能成信息“裸奔”

消费者点1杯奶茶，却产生87条数据，这些个人数据流向了哪里？谁搭建了这样的技术平台来搜集个人信息？

此前，上海市消保委调查了上海29家知名度较高的奶茶店、快餐店，发现某网红知名连锁奶茶品牌每收到一笔订单，就可产生87条数据。调查发现，这些店铺累计产生的数据已超100亿条。其中，涉及消费者姓名、电话、收货地址经度纬度等敏感个人信息的达6.7亿条。

更严重的问题还在于，搭建这样的收集消费者个人信息的技术平台，门槛很低，费用也不高。在一些电商平台上，有大量开发扫码点餐小程序的个人买家或技术公司，他们宣称一天左右时间就可搭建完成。有的开发者甚至表示，“很容易”获取用户的头像、性别、身份证号、手机号、定位等敏感个人信息。

仅仅是扫码点餐之间，自己的个人信息就被商家“一网打尽”，这让人细思极恐。原本，消费者配合商家扫码点单，给商家减轻了服务压力，降低了人力成本，却在不知不觉间被攫取了宝贵的个人信息，还得被迫接受商家的精准营销、广告推送，甚至无法保障个人信息不被再次泄露。

隐蔽性强，用户很难察觉，扫码点单背后的灰色操作肆意侵害消费者的个人信息权利，消费者形同“裸奔”。

《个人信息保护法》明确：商家“收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。”“最小必要性”原则必须是商家收集、使用消费者个人信息的法定前提，但是，像点一杯奶茶就要提供87条数据，收集这么多个人信息的“必要性”在哪里？违反了法定的“必要性”原则，就应该有处罚措施。

《个人信息保护法》还明确，处理敏感个人信息还应当取得消费者的单独同意。那么，目前公司开发的小程序，能够轻易地收集用户的手机乃至人脸等敏感信息，是不是有违法之嫌？这种灰色操作必须纳入平台、行业规范的日常监管当中。

来源： 央视新闻