“在塔可钟就餐需要扫码点单，弹出来的界面如果点拒绝就闪退，没办法继续点单”“它可能在过度收集您的个人信息，我们会派工作人员尽快去核查”……

3月14日上午，上海12345市民服务热线举办“市场监管局长接热线”活动，上海市市场监管局二级巡视员陶爱莲率先接听市民的消费投诉。热线一接通，市民袁先生反映了他3月1日在静安区塔可钟丰盛里店用餐的遭遇，据他称扫码点餐时需要提供手机号和其他个人信息，否则无法在线点单，“这显然已经违反了个人信息保护的相关法规”。

去年以来，上海市市场监管局等部门开展了“亮剑浦江”专项执法行动，对8类消费场景中商家违规收集个人信息的现象开展了集中整治。“塔可钟”的扫码点餐是否涉及“顶风作案”超范围索取个人信息？

频繁弹出页面索要手机号

上午10时许，记者抵达塔可钟丰盛里店时，南京西路市场监管所的执法人员已先期抵达。尚未到饭点，塔可钟门店里工作人员正在后厨忙碌备餐。如何点餐？每个餐桌上贴有带着编号的二维码，下方字样提示需“手机扫码点餐”。柜台上也摆放着一块立板，里面贴有了放大版的二维码，下方附有“扫码点餐”以及微信和支付宝的图标。

△南京西路市场监管所的执法人员对塔可钟丰盛里店开展执法检查。

记者尝试点单，微信扫码后启动了“塔可钟Taco Bell自助点餐”小程序，“隐私政策提示”页面先行弹出。点个餐会涉及消费者的什么隐私？条款中称消费者“必须授权收集和使用个人信息”，包括微信昵称账户名、手机号等用户注册信息，否则“将无法享受提供的产品或服务”。记者尝试点击“不同意”，小程序直接闪退了。

只能点击“同意”后，“登录授权”页面接着弹出，要求记者再点击同意若干协议和政策，并进行“手机号快捷登录”。不提供手机号不注册不能点单吗？仔细看，页面最下方有不起眼的灰色小字“暂不登录”，点击后终于看到了点餐界面。当记者以为就此绕过了个人信息索取环节，选好套餐点击付款时，“登录授权”页面再次跳出，提醒记者要提供手机号快捷登录……

△执法人员现场体验扫码点餐的过程。

执法人员也现场对上述点单过程进行了尝试。尽管店面负责人强调扫码点单登录授权是消费者自愿的，并非强制，如果不愿意扫码点单也可以在柜台由工作人员来帮助点单；但执法人员指出，塔可钟的扫码点餐设置已涉嫌超范围索取、收集个人信息，存在着不同意收集信息选项就不给点餐的情况，没有按照法规要求的“个人信息收集最小必要原则”提供“纯净版”的点单功能。何谓“纯净版”？即在扫码后的第一步就应该提供不登录点单的入口，在不收集任何信息的情况下允许消费者顺利点单。

△执法人员指出，塔可钟的扫码点餐设置已涉嫌超范围索取、收集个人信息。

今年仍将聚焦整治5大场景

现场，南京西路市场监管所的执法人员责令塔可钟马上进行整改，并表示下周将再次上门检查整改效果。

针对商家对消费者强制授权、不当索权以及超范围收集使用个人信息的现象，上海市市场监管局联合上海市网信办，于2023年启动了“亮剑浦江·2023”专项执法行动，着重针对餐厅扫码点餐、停车扫码缴费、少儿培训、商超购物、网贷等8大消费场景进行了规范。据统计，2023年，市场监管部门共对6043家商家进行了执法检查，约谈了其中的326家，责令101个违规商家进行了整改。此外，市区两级市场监管部门还集中查办了一批相关案件。

上海市市场监管局消费者权益保护处处长谢正豪称，通过市区的联动执法，目前申城的商家在个人信息保护方面已整改得比较到位，取得了较好的效果。以扫码停车为例，经过市区两级部门半年多时间的持续推进，全市从首批示范的64家商场，到目前16个区共462家设有停车场的商场，全部推出了停车缴费“纯净码”（不收集任何个人信息），实现了主要商场停车场景下个人信息保护的全覆盖。

今年，上海市市场监管局和上海市网信办仍将进一步推进商家违规收集使用个人信息现象的整治，目前已制定了整治计划。据称今年的整治仍将聚焦5大类消费场景，包括停车缴费、扫码点餐、人脸识别、景点购票以及青少年个人信息保护，全链条加强对商家收集利用消费者个人信息行为的监管。

同时，上海市市场监管局提醒广大市民，在到店点餐等消费场景下，提供个人信息时应当更为谨慎，提高自我保护意识，切实防范个人信息泄露风险。商家若强制会员登录、强制索要定位、姓名、生日、性别、家庭住址、身份证号、银行账号等敏感信息时，坚决不接受，并及时通过拨打“12345”进行举报。

亲爱的读者，如果您在生活中遇到烦心事、忧心事、揪心事，欢迎扫描下方二维码向我们反映求助——