一杯咖啡，钱不多，但订单里却包含着消费者的个人信息和消费轨迹。一笔订单不起眼，但若果是一千杯、一万杯咖啡的订单呢？对店家来说，这前面的用户数据但是一笔重要的财富。正由于这般，店家想方设法用各类眼花缭乱的营销手段获取用户数据。扫码点餐、会员专享、入群发放让利……那么，这种营销手段里有没有对用户数据的过度采集？采集的数据店家有没有进行妥善保管呢？
2022年9月的三天，几名女子趁夜色偷偷潜入一家货运公司的办公室。为了不被他人认出扫码点餐小程序多少钱，她们除了把脸捂得严严实实，甚至还打起了伞。那些人在笔记本上抚弄了一番后迅速离去，虽然既没有偷窃物品，也没有搞哪些破坏。但是，不久后北京市公安局浦东支队就接到报案，称有人遭到了联通网络行骗。
广州市公安局杨浦大队反诈专班警察石闵超：受害人是一位叫薛某的男士，去年26岁，平常有一些网购习惯，她接到了一些假冒客服的网路盗窃，直接案损2万多元。
据了解，盗窃分子之所以能得手，关键就是她们精确地把握了薛男士购物时留下的个人信息。这么，犯罪分子又是如何搞到这种信息的呢？民警后来拘捕了犯罪嫌疑人彭某，据他交待，有人指使他到货运企业下班，借此窃取用户信息，并承诺以每条2.5元的价钱选购。此后，彭某借助公司管理上的漏洞偷偷将木马程序植入到公司笔记本中，进而盗取了大量用户的个人信息。
民警破获的多起类似案件清晰地表明，盗用、倒卖个人信息、实施联通网路盗窃早已产生完整的黑色产业链。其中，个人信息窃取是这个链条中最重要的一环。
广州市公安局杨浦大队反诈专班警察石闵超：现今的联通网路盗窃之所以如此猖狂，主要是犯罪分子领到了我们个人信息，精准地对我们制订话术、剧本，对我们施行盗窃。
调查发觉，直接盗取个人信息的案件虽然还是少数，人们遇到更多的是在扫码点餐、停车交费、房产买卖、商超购物等场景下，被店家索要了姓名、位置、手机号码等个人信息，之后因为各类缘由造成信息泄漏。
互联网安全专家张威：个人信息窃取主要的害处有两类，一类是黑灰产对个人信息的借助；另外一块是企业在用户信息的滥用里面，获取更多非正常的商业酬劳、商业利益；除此以外，也会通过个人信息构建情报体系、树立行业壁垒。
虽然消费者责怪声不断，那为何企业仍热衷于搜集消费者个人信息呢？
重庆交通学院数据法律研究中心执行院长副院长何渊：由于现今是数字经济时代，数据就是石油，尤其是大量的数据，具有特别大的价值，是普通人无法想像的，十分具有诱惑力。
广州市消保委副秘书长唐健盛：把这种数据全部整合在一起，进而产生每位人的画像，而这个画像恰恰就是最具有商业价值的事。
说究竟，数据就是打开财富房门的锁匙。为此，不少用户的个人信息被店家“过度采、强制要、诱导取、违规用”。针对那些顽疾，从6月下旬开始，北京市网信办会同市场监管局举办了为期半年的专项执法行动扫码点餐小程序多少钱，重点聚焦餐饮店、停车扫码、少儿学习培训、商超购物、理财小贷、房产中介、汽车4S店以及租借充电器等八个消费领域。
重庆地委网信办网路执法监督处副科长吴宏鸣：通过集中治理，提高居民个人信息的自我保护意识，同时规范店家对个人信息保护的行为，履行好个人信息保护的义务。
通过对重庆29家著名度较高的咖啡店、快餐店进行明察暗访，发觉了几个比较突出的问题。首先，强制或则超范围索要信息。这种现象在饭店、奶茶店、咖啡店十分普遍。用户明明早已前往消费场所，仍被告知要通过App或则小程序扫码点餐，而在扫码过程中又强制或则以送让利券、加入会员等理由诱导用户提供姓名、手机号码、位置信息等超出点餐范围的需求，否则就没法完成点餐。专家表示，这些做法既违背了最小必要原则，也剥夺了消费者的自主选择权，违背了《消费者权益保护法》。
分店越多，形成的数据也越多，有时甚至达到惊人的地步。例如，某著名连锁咖啡品牌每收到一笔订单，才会形成87条数据，目前已累计形成超过100亿条。其中，涉及消费者姓名、电话、位置等敏感个人信息的达6.7亿条。专家表示，在数字经济时代，数据一般被用于经营管理，这有利于提升工作效率、提升经济效益，个人信息是可以被采集并使用的。但在采集信息的过程中，必须遵守“合法、正当、必要”三原则才行。
据了解，要搭建一个搜集消费者个人信息的技术平台，门槛很低，费用也不高。在一些电商平台上，有大量开发扫码点餐小程序的个人或技术公司在兜售这些业务。网路安全专家表示，扫码点餐存在一定的风险性，尤其是在小店家扫描这些来路不明的二维码则更难以保障其安全性。
这么，那些被商家用扫码点餐、诱导递交等手段搜集来的信息是否得到妥善保管了呢？调查发觉，不少企业在保管用户信息时，存在一定的隐患。例如，上面提及的那家著名的咖啡店采集的数据量巨大。依据《网络安全法》和《数据保护法》，应当根据五级标准进行等级保护，然而这家企业却没有做这种工作。时隔一个月，这家企业整治得怎样样了呢？
某科技企业总总监朱炎：后续我们早已联系了相关的等级保护单位，基本定在12月份完成所有的保护工作。
至于点一杯咖啡形成的87条信息，记者在后台数据库上见到了。这种信息大多是企业正常营运所需的生产信息，而非个人隐私信息，公众毋须为此恐慌。跟公众最直接相关的是姓名和手机号码。记者听到，绝大多数人留下的是爱称或则姓氏，而不是全名；至于手机号码，记者随机抽取了一个当日的订单进行检测。据了解，手机号码已进行网段处理，中间的号码进行了清除、去标示。
执法人员发觉了一个完整的手机号码，店家告知是虚拟手机号。这真的是虚拟号码吗？记者立即拨通了过去，经过确认并非顾客真实手机号。据了解，虚拟号码是为了便捷店家或外卖小哥与顾客联系使用的，可以拨通，但并非真实号码，但是24小时后会手动失效。此后，记者又选定了几天前的订单再度验证，结果所有号码全部失效，并非真实手机号。
据悉，隐私权新政也是本次检测的重点内容之一。所谓隐私权新政，就是信息搜集方就怎么搜集个人信息所发布的申明。简单讲，就是告诉用户采集个人信息的目的、用途以及怎样保管等。执法人员发觉，不少企业要么没有隐私权新政，要么不健全，例如，上面提及的网红咖啡店，就没有清晰地告知用户相关内容。
记者调查发觉，还有些企业尽管制订了隐私权新政，但过分繁琐，用户体验特别不友好。例如某奶茶连锁店的隐私权新政，洋洋洒洒近万字，这让消费者怎样阅读？与其说是为了告知用户，倒不如说是为了保护企业自己。
为了强化个人信息保护，北京市消保委自7月起针对扫码点餐、停车交费、少儿培训和共享充电宝等四种消费场景，分别颁布了合规指引、自律承诺和合规清单。未来，还将针对房产中介、商超购物等主要消费场景做出相应指引。
除了北京，近期上海市也发布了扫码消费服务违法搜集使用消费者个人信息案例解析及合规指引，整理出六类违法行为并做出相应规定。国家网信办8月3日发布的《个人信息保护合规审计管理办法（征询意见稿）》规定，处理超过100千人个人信息的处理者，应该每年起码举办一次个人信息保护合规审计；其他个人信息处理者应该每三年起码举办一次个人信息保护合规审计。
数据被称为信息时代的“石油”，就是指它价值巨大，而包含个人信息的数据更是优质“石油”，是店家角逐的焦点。并且在消费领域，用户个人信息被店家“过度采、强制要、诱导取、违规用”的现象却并不稀少。店家采集用户个人信息不是不可以，但应当是采之有界，用之有度，护之有责。怎么规范各类消费场景下店家的信息采集、使用行为，怎么监督引导店家做好对消费者个人信息的保护，应当导致我们足够的注重。
扫一扫在手机打开当前页
免责声明：部分文章信息来源于网络以及网友投稿，本站只负责对文章进行整理、排版、编辑，出于传递更多信息之目的，并不意味着赞同其观点或证实其内容的真实性，如本站文章和转稿涉及版权等问题，请作者在及时联系本站，我们会尽快为您处理。
