你是否经历过这样的场景?
走进一家餐厅,扫码点餐,
首先弹出的不是菜单,
而是一份长长的隐私协议,
要求获取你的手机号、微信昵称
甚至家庭地址。
要是点击“不同意”,
那么抱歉,无法点餐。
近日,上海市徐汇区人民检察院在接到“扫码点餐强制收集个人信息”线索后,开展了调查工作。公益诉讼检察官们化身普通食客,亲身经历了这一切。
强制收集的隐私陷阱
午间用餐高峰,检察官来到商场里的一家面馆。扫码后,首先映入眼帘的便是隐私政策提示。
“它会收集手机号码、短信验证码、第三方标识、昵称、性别、生日,”徐汇区检察院公益检察室副主任宋晓红指着手机屏幕说,“如果是外卖点餐,连收货地址、门牌号也会被获取。”
更关键的是,协议中明确写道,这些信息不仅会被收集,还可能被 “共享”,甚至“转让”给商家的合作伙伴。
如果消费者感到不安,点击“不同意”呢?页面直接关闭,点餐服务就此终止。
在另一家中餐厅,情况似乎“好一些”。用户协议中写明了“提供删除个人信息的方式”,但经检察官实测发现,根本找不到注销入口。“隐私设置里只有一个接受个性化推荐的开关”,书记员龚晓晨操作后发现,“用户想彻底注销个人信息,根本没有途径。”
最让人意外的是一家牛肉饭餐厅。扫码后,连用户协议都是空白的,同样,消费者必须同意这份空白协议后才能点餐。
调查中,检察官也发现了正面案例。一家烘焙店和一家饮料店,在扫码点餐环节,要么可以 “暂时跳过”信息授权,要么根本不收集任何个人信息,流程顺畅。
“所以不收集个人信息继续点单的操作完全可以实现,技术上没有任何难度,”公益检察室主任钱俊强调,“关键是商家要有保护用户隐私的意识,收集越多信息,存储和保护的责任就越大,一旦泄露,商家自身也要承担法律责任。”
三大共性问题,建议推动整改
综合调查结果,检察官梳理出扫码点单强制采集个人信息的三大共性问题:
1. 无法拒绝授权:拒绝即无法使用服务,属于强制收集。
2. 协议内容空白:用户协议或隐私政策无实质内容,侵犯知情权。
3. 授权后撤销无门:同意授权后,缺乏撤回同意或删除个人信息的渠道。
根据《中华人民共和国个人信息保护法》第十六条,2025年12月,徐汇区人民检察院向区市场监督管理局制发检察建议,要求督促涉事商家整改。市场监督管理局表示,将对初次违法、情节轻微者以责令改正为主,并推动经营者与第三方程序服务商沟通,关闭非必要信息收集功能或赋予消费者选择权。
“回头看”:整改已见成效
2026年初,检察官们回访后发现部分门店的小程序已修改,无需授权即可直接点餐支付。
另有门店在保留扫码点餐的同时,增设了纸质菜单,为不愿提供信息的顾客提供了选择。
目前,关于“授权后如何删除个人信息”的整改工作仍在继续,预计将于农历新年后全部完成。
也有不少网友分享了
自己遇到的类似经历
@笑一笑全世界都亮了 :讲真好讨厌商家这种强制扫码点餐行为,但又无法改变,比如一些那些快餐店人家主打一个快!
@景色如春0225 :明明有人,偏偏让自己自助点单。年轻人都觉得烦,要不全自助,要不就前台也直接收银。
@purdeerple :强制扫码点餐对老年人特别不友好
@豆包快长大:咖啡店奶茶店等等扫码点餐真的得整治了,而且我人到店里了,要啥难道不可以嘴巴跟你说吗?
@遠遠遠遠:说到底扫码点餐可能没有错,有错的是扫码后强制获取用户信息的操作
@润飞工艺品:需要扫码的餐厅都不去吃,扫码了需要一大堆的资料给它们后才能点
@芯心心妮:过度收集私人信息,吃个饭有必要获取个人姓名,手机号之类的吗??一手交钱,一手交货,最最基本的操作,现如今反而行不通了
近日,有媒体随机走访了100家餐厅,其中72家提供扫码点餐服务,35家需要关注公众号,20家还需要手机号注册会员填写个人信息,不然就无法点餐。
商家收集个人信息为引流营销
据了解,安装一套集点单、收银、外卖管理、会员管理等功能于一身的智能一体式收银机费用在3000元~5000元,每年还需要支付上千元维护费。对不少餐厅来说,相较于较高的人工成本而言,这些成本可以接受。有业内人士表示,餐厅更为看重的,是扫码点餐带来的引流作用。因为当顾客拿起手机扫码点餐时,就进入到餐厅设置的系统中,所有的操作都会在系统中留痕,这些消费痕迹就成了餐厅的数据。数据即资产,发优惠券、搞营销活动,顾客就会收到餐厅的各种推送。
重庆一家智能收银系统销售人员彭小姐表示,目前,大多数餐饮店都选择用户授权登录并关注公众号进入自助点餐系统。“一个月新增关注400人,一年就有4800人。”彭小姐说,点餐前关注公众号是吸粉的手段,通过公众号推送优惠、新品推荐等方式,比街头发传单的转化率高。
重庆某餐饮软件服务公司有关负责人表示,获取授权后,顾客信息可以保存在餐厅自己的本地服务器上,餐厅只需登录系统即可查看会员信息。“餐厅通过会员消费习惯形成私域客户的标签,比如80%的客户喜欢吃快餐。在公域做营销时,我们会把这家餐厅推荐给喜欢吃快餐的客户,提高转化率。”软件服务公司工作人员说。
顾客有权让商家删除个人信息
中消协日前指出,菜单是消费者决策的重要参考依据,与是否接受餐饮服务直接关联。餐厅应当提供直观可查的现场菜单,供消费者了解菜品和价格。不提供现场菜单,扫码关注后才能浏览菜品和价格的做法,侵害了消费者的知情权。
“虽然免费,有时还送优惠券,但我的个人信息被拿走了。点完餐之后,餐厅有没有把个人信息删除,也不知道。”中国政法大学传播法研究中心副主任朱巍说,顾客对个人信息有掌控的权利,扫码点餐时如果需要强制授权各种信息,不符合个人信息处理合法性、正当性和必要性原则。
在商家看来,扫码消费能节约人工成本,提高工作效率。对于用户担忧的信息泄露问题,许多商家表示信息为内部保存,不会泄露。但法律专家指出,商家通过扫码消费收集信息的做法是一种过度索权的行为。
“扫码点餐不应成为‘单选题’!”北京德恒重庆律师事务所合伙人、律师李建说,如果消费者不愿意,点餐结束后完全可以与商家协商删除系统存储的个人信息,消除影响。
你有过被强制收集信息的
点餐经历吗?
欢迎在评论区分享
综合案件聚焦、工人日报、网友评论
来源 | 新民晚报
作者 | 龚紫珺 陈莉 整合
热门跟贴