摘要：到餐厅后掏出手机扫桌上二维码点餐、车辆驶出停车场前扫缴费码交费……扫码支付的方式代替人工服务，成为日常生活中的一种便捷方式。连日来，记者对海口部分餐厅、停车场、商超走访发现，在这种“扫码点餐”“扫码支付”的便捷方式下，有个别商家存在需要授权个人信息、关注公众号
南海网记者蒙健文/图
到餐厅后掏出手机扫桌上二维码点餐、车辆驶出停车场前扫缴费码交费……扫码支付的方式代替人工服务，成为日常生活中的一种便捷方式。连日来，记者对海口部分餐厅、停车场、商超走访发现，在这种“扫码点餐”“扫码支付”的便捷方式下，有个别商家存在需要授权个人信息、关注公众号等问题，让消费者倍受困拢。对此有律师表示，消费者有权对商家设置的“强制扫码”“缴费先关注公众号”的行为予以拒绝。
扫码点餐、停车缴费需授权个人信息部分消费者担忧个人信息泄露
今年春节，市民林先生带着外地亲戚在海口市国兴大道一处商业街游玩，游玩结束后当他准备将车驶离地下车库时，便习惯性地扫了扫车库内的缴费码。“当我扫描完缴费二维码时，便弹出小程序，出现了一个隐私保护指引。”林先生说，他发现，这款小程序标注的“开发者处理信息”中，明确写有“为了语音通话，开发者将在获取你的明示同意后，访问你的麦克风”等条款，还得同意隐私获取协议，否则无法正常支付停车费用。
“直接扫码缴费，把车开走，我认为才是最为方便的。”林先生说，即便是同意了该程序中的《用户隐私保护提示》，还得授权“获取手机号”才能正常支付费用。更令他所担心的是，简单的停车缴费，这背后会不会存在有个人信息泄露的风险。
前不久，市民尤女士带着孩子在海口市解放路的一处售币娃娃机游玩，正当她准备扫码购币时，弹出的界面却让她打消了夹娃娃的念头。“购买界面弹出了《个人信息保护政策》《用户服务协议》，里面写有可能会收集我的手机号、昵称、头像等。”她认为，与其向商家的程序提供电话、昵称等个人信息，不如直接花现金购买游戏币来得安全呢。
市民刘女士告诉记者，无论是点餐吃饭、还是扫充电宝，手机一扫码常常都会看到程序上弹出的《隐私条款》等等，操作界面上有“拒绝”与“允许”两个选择。“要是选择拒绝，就没有办法再继续往下操作，那也只有同意了。”她表示，自己对于商家小程序中的隐私条款，并不会认真查看。
点餐扫码下单大多出现“隐私保护指引” 个别停车场缴费要“关注公众号”
在海口龙华露莎餐厅（国贸店），记者扫描餐桌上的二维码下单，页面上弹出了一条《隐私权政策提示》，提示中明确标注“如您同意《隐私权政策》的全部内容请点击同意并继续开始使用我们的服务，如不同意，很遗憾我们将无法继续为您提供服务”。当记者点击不同意并退出时，页面则退回到微信界面。服务员表示，若不想通过手机下单，餐厅也可以提供纸质菜单供顾客查看，区别在于，用手机下单可同时付款。
当选择“不同意并退出”时，手机界面就退出该点餐界面。
海口桫椤湾的一家名为simple yummy的餐厅内，页面上也同样弹出了与露莎餐厅相同的《隐私权政策提示》页面，当记者点“不同意”时，则显示“需要您同意本隐私协议，如不同意只能浏览部分内容”。随后记者进入了点餐界面，在选好相关食品后下单时，则再次弹出《隐私权政策提示》，要求“同意”。该餐厅工作人员解释道，店里除了可以用手机下单外，也能为顾客提供纸质菜单。“因为我们店是先下单后结账的，所以避免顾客有时忘记买单，因此需要获取顾客的信息，如电话号码等，以便提醒顾客。”该工作人员称。
记者在走访中发现，有个别商家在扫码后页面会直接跳转到“注册会员”或“领取优惠”的页面，消费者必须同意个人信息授权后才能进行点单或领取优惠券。有的则会弹出“需要获取个人信息成为会员才可以点餐”“获取地理位置”之类的提示，消费者如不同意获取个人信息就无法接受服务。
除了点餐外，停车场缴费也同样存在此类要求关注公众号或授权个人信息的情况。位于解放路的金棕榈地下停车场内，挂有自动缴费二维码的牌子。记者看到，在该缴费牌上写有“停车场缴费支付流程”，要想缴费离场，要通过“扫码关注公众号”——“点击菜单选择停车缴费”——“输入车牌号码”——“付费出场”。随后记者扫描了牌上的二维码，手机上弹出了“金棕榈文化商业广场”的微信公众号，在点击“关注公众号”后，点击下方的“我要缴费”，在输入车牌号码后，才完成缴费过程。
记者发现若不允许其获取手机号无法正常缴费。
位于桫椤湾的地下车库内，记者欲扫停车码缴费，在输入了车牌号码后，则弹出了《小程序隐私保护指引》，记者点击拒绝后，又弹出了申请获取并验证手机号的界面，确认授权后出现了“停车券5元”的界面，可等记者点击进去则是需要手机积分兑换，回到缴费界面则无法正常支付，记者只好退出重新扫描后，点击同意授权后，才能正常缴纳费用。
消费者有权对“强制扫码”说不 律师提出商家过度收集个人信息违法
“消费者享有自主选择商品或服务的权利，有权拒绝强制扫码、关注公众号等变相捆绑行为。”海南惠海律师事务所律师李天利介绍，针对扫描才能点单，授权才能消费等过度收集个人信息，强制捆绑的商家行为违反《消费者权益保护法》规定，经营者收集个人信息应遵循合法、正必要原则，不得强制要求与服务无关的信息。
李天利说，类似“不关注公众号就无法点单”的情况，就涉嫌违法。他解释道。《个人信息保护法》也规定了（最小必要原则），个人信息处理应限于实现处理目的的最小范围，点餐无需收集手机号、车牌号等。不得以拒绝提供个人信息为由拒绝服务。
“在停车场内，扫码缴费须关注公众号的做法，则违反了《互联网用户公众账号信息服务管理规定》”李天利告诉记者，《互联网用户公众账号信息服务管理规定》明确规定，平台运营者不得通过强制关注、诱导跳转等方式获取粉丝。对企经营者要求应提供替代选项，须同时保留人工点单、现金支付等传统方式，不得以“效率”为由剥夺消费者选择权。明示信息收集规则，需通过弹窗等形式清晰告知收集目的（如仅为开具发票），且用户可拒绝。
今年年初海南出台法规加强个人信息保护业内人士支招消费者信息安全防护措施
记者了解到，今年1月，海南省委网信办发布《海南省商场超市消费领域个人信息保护合规指引》（以下称《指引》），加强该领域消费者个人信息保护。《指引》中要求，商场超市经营者通过APP或小程序向消费者提供服务的，应当在APP或小程序首次运行时以弹窗或其他显著方式向消费者提示阅读隐私政策。隐私政策内容应当清晰易懂，真实、准确、完整地向消费者告知收集、使用、储存个人信息的具体规则，并征得消费者明确同意，不得默认勾选同意隐私政策或是仅提供同意选项，不得在消费者同意隐私政策前申请精准位置信息、存储等权限。
同时，根据《指引》，APP或小程序使用微信、支付宝等一键登录获取昵称、头像或手机号码等信息，或需要获取精准位置以提供附近门店服务的，应当征得消费者明确同意，不得以消费者拒绝授权为由停止提供服务或限制使用功能。
从事网络信息技术工作人员杨宇（化名）表示，通过开发小程序、运营公众号的公司收集消费者的个人信息不是很难的事，以公众号或小程序就可以获取消费者在微信、支付宝关联过的电话、生日、性别、地理位置等个人信息。
“但这样的信息与到店的消费者没有什么关系，从一定程度上来说，就可能存在过度收集消费者的信息。”杨宇提醒消费者可以采取必要应对策略，明确拒绝非必要授权，如遇强制关注公众号，可要求提供纸质菜单或线下服务；若遭拒保留证据后向12315投诉、中央网信办违法和不良信息举报中心。同时也可以采取防护措施，比如在扫码时关闭微信“获取昵称/头像”权限，或买单时现金支付规避过度信息收集。
南海网版权声明：
以上内容由南海网原创生产，未经书面许可，任何单位及个人不得以任何方式或理由对上述内容的任何部分进行使用、复制、修改、抄录、传播或与其它产品捆绑使用、销售。如需转载，请与南海网联系授权，凡侵犯本公司版权等知识产权的，本公司必依法追究其法律责任。电子邮箱：nhwglzx@163.com.
责任编辑：韦晓凡
来源：南海网
