餐厅点餐、购物，停车缴费……如今扫码点菜、消费已经非常普遍，但商家一些行为已涉嫌侵犯消费者权益和过度搜集个人信息。近日广州日报·新花城记者多次走访发现，扫码点餐似乎已成了现在餐厅的“标配”，其中不少商家不仅要求搜集消费者的微信头像、手机号、位置等信息，更有商家只提供线上点餐。
律师指出，只能线上点餐的做法已涉嫌侵犯消费者权益，同时，线上点餐时消费者也要留意是否存在过度收集个人信息行为。
中国消费者协会日前表示，将在全国范围内开展“反对强制关注公众号”消费监督工作，消费者可将遇到的此类问题向中消协反映。
现象1：
线上点餐要求授权微信头像、手机号等信息
“你好，请扫码点餐。”记者在天河、海珠等多个商城走访发现，扫码点餐似乎已成了餐厅的“标配”，大部分已从扫二维码改为扫码到小程序下单，但仍有的要求授权微信头像、手机号等个人信息。只有消费者提出拿餐牌点菜时，服务员才会提供餐牌。
在客村丽影广场和珠影星光城内，记者随机走进几家餐厅，发现餐桌上几乎都贴着二维码。记者选择一家坐下，问能否通过餐牌下单，该店服务员回应，“扫码点餐的菜品种类更齐全，新品都在小程序上。不过也可以用纸质菜单点餐”。
有的餐厅则提示点餐以小程序为准。海珠区合生广场的大师兄门店每桌都配有纸质菜单，但纸质菜单上提示，“所有菜品以点餐小程序为准。”
线上点餐时，一些餐厅还要求授权微信头像、手机号等信息。在珠影星光城里的“撚手食堂”餐厅，记者拿出手机扫码点餐后，小程序弹出页面显示“获取你的昵称、头像”，若选择拒绝后则页面提示“为避免影响点餐的正常使用建议允许授权”。此外，小程序还自动弹出“申请获取并验证你的手机号码”，不过拒绝后仍可以点餐。
“撚手食堂”餐厅小程序提示“获取你的昵称、头像”，若选择拒绝后则继续提示建议允许授权。
现象2：
只能线上点餐
有的餐饮门店只提供线上点餐一种选择。位于天河的一家瑞幸咖啡门店，店铺内没有任何点餐牌，记者问店员要点餐牌时，店员就表示需要扫码点餐，“我们都是线上点餐，从开业以来就是这样的。”
记者扫码后，首先弹出一则“温馨提示”，表示小程序会开启位置权限，同时提供给了用户协议、支付协议、隐私权政策的条款供浏览。如果点击“不同意”，则无法再继续。
记者点击“同意”后，微信弹出“瑞幸咖啡申请获取你的位置信息的提示”，不过拒绝后仍可通过搜索获取门店位置。
点击支付时，显眼处提示手机号登录成为会员可以享受更多权益，不过小程序同时提供“暂不注册会员”的选项，点击后能够正常支付。
记者在另一家瑞幸咖啡门店，同样被告知只能线上点餐。
瑞幸咖啡门店只能扫码下单
现象3：
商城停车场反复提示注册会员享停车优惠
在停车场走访时，记者发现不少商城停车场优先推广“注册会员享受停车优惠”，从商城到停车场一路都贴着扫码注册会员、享受停车优惠的海报。直到停车场出口，才提供不用注册会员的扫码支付或出示二维码支付、现金支付的模式。
在正佳广场停车场，灯箱广告贴着“微信扫码缴停车费”的海报，旁边是一个二维码。记者扫码进入“正佳会员”小程序后，在停车缴费界面输入车牌号之后，屏幕上提示“请完善个人信息”，随后跳转到登录／注册会员界面，里面只有一个“登录／注册会员”按钮，点击后弹出申请获取位置信息，点击授权后，才有“完善个人信息”和“暂不完善”两个按键，而且后者字体要比前者要小得多。点击“暂不完善”后，才能进行非会员缴费。
在停车场出口，显眼位置显示的二维码同样指引顾客到该小程序，记者仔细观察后，才发现右下角可扫付款码支付。
正佳会员小程序提示完善个人信息
在天河“优托邦时光”，在停车场出口处可以直接扫码支付停车费。但商城外广告指引下载app注册会员能享受停车费优惠。记者扫码下载app后，提示申请6个权限，包括无线／移动网络、位置、相机、相册、设备信息、消息通知，而且只有“马上开启”选项。在停车缴费模块，也提示只有登录后才能进行下一步。
律师：收集个人信息要遵循
合法、正当、必要、诚信原则
广州市律师协会餐旅会展委委员、广东金桥百信律师事务所合伙人陈淮指出，线下点餐时餐厅要求客人必须关注其公众号，或者提示顾客必须同意其收集个人信息的条款、默认勾选同意才能点餐，这些行为侵害了消费者的自主选择权、公平交易权，且违反了个人信息保护法。 而商家现场消费只允许线上点餐，同样侵犯了消费者的公平交易权。
“根据个人信息保护法，处理个人信息应当遵循合法、正当、必要和诚信原则，缺一不可。”陈淮指出，如果商家以关注公众号、小程序作为点餐或其他消费的必要条件，那么就违反了正当原则。此外，还要看扫码点餐、支付时，商家收集的个人信息是否必要。“比如点餐，要收集消费者的手机号码、好友关系，甚至阅读之前的点餐记录，还有获取消费者的位置信息，这些信息跟这次用餐服务之间没有必然的因果联系，就属于过度收集个人信息。”
此外，商家还要准确地公示收集的信息的用途，以及使用的第三方，让消费者清楚知道这些个人信息用于何方、被谁所用，而不是笼统地在用户协议或隐私权协议用格式条款来说明。“用户协议中涉及个人信息主体权益的重要条款，必须以显著方式、清晰易懂的语言真实、准确、完整地告知。”
商家以提供会员折扣等名义诱导消费者授权个人信息，拒绝后仍反复提醒的，也涉嫌违规。
上海：“微信一键登录”等行为
涉嫌违法违规收集使用个人信息
早前，上海市网信办、市市场监管局会同相关部门约谈了三家知名企业，针对过度收集个人信息行为进行全面整改。
上海网信办提到，针对到店点餐环节，企业的多种行为涉嫌违法违规收集使用个人信息，包括：
扫码点单后，出现“微信一键登录”获取昵称和头像、“微信手机号一键登录”获取手机号等弹窗提示；
买单时要求消费者提供手机号，消费者如果拒绝以上授权就无法下单；
扫码点单后，商家以选择附近门店等为由申请获取精准位置信息，消费者如果拒绝就无法下单；
扫码点单后，商家申请获取精准位置信息，消费者拒绝后，仍频繁弹窗申请位置信息，且消费者无法正常使用门店搜索功能；
商家以优化服务体验、提供会员折扣等名义诱导消费者授权精准位置信息或者手机号等个人信息；
诱导消费者关注企业公众号，消费者拒绝后，页面仍反复出现弹窗申请，影响消费者正常使用等。
中消协：
将开展“反对强制关注公众号”消费监督
记者留意到，针对扫码消费中存在的问题，中国消费者协会已有所行动。日前，中消协表示将在全国范围内开展“反对强制关注公众号”消费监督工作，消费者可将遇到的此类问题通过电子邮件（ccaxfjd＠cca.org.cn）方式反映。中消协将委托专业维权志愿者对线索进行汇总、分析、整理，并视情节采取提示警示、约谈劝喻、支持消费者诉讼、提起消费民事公益诉讼等方式，依法维护消费者合法权益。
中消协指出，经营者将关注公众号或使用手机APP、小程序作为消费者行使权利或享受服务的前提，并在此过程中获取与服务无关的消费者个人信息的行为，已经违反了《中华人民共和国消费者权益保护法》《中华人民共和国个人信息保护法》的规定，侵害了消费者的自主选择权、公平交易权，消费者有权拒绝和举报。多地消协组织也就“扫码强制关注使用”发声，呼吁商场、餐厅、停车场等商家在扫码缴费过程中不强制消费者关注商家公众号、不过度索取消费者个人信息。
陈淮指出，对于个人信息保护，法律法规有着明确的规定，但商家基于追求利益的冲动，选择漠视相关法律法规。让一些违法违规行为成为“常态”，这需要相关部门和消费者组织进行监督。
对于消费者而言，扫码消费中遇到问题可以怎么做呢？陈淮认为，消费者应当“勇于拒绝”，“比如在餐厅点餐，我们不希望泄露个人信息泄露，可以要求餐厅线下点餐。消费者要勇于拒绝，因为只有拒绝了，商家才会提供第二个选择。”
如果当时不得不按商家要求关注公众号或者提供与服务无关的个人信息，建议消费者对整个过程录屏取证，事后向相关部门或消委会反映。日后若个人信息泄露了，也可以成为维权的一个证据。
文、图/广州日报·新花城记者：何颖思、刘春林
