扫码点餐强制关注公号引发争议后，有商家仍这样悄悄套取消费者信息……( 二 ) 1月11日中午

屡禁不止的背后：“为了后续营销”
餐厅等服务企业能不能提供不索取个人信息的小程序、APP呢？答案是肯定的。
采访人员了解到，这类服务企业使用的点餐结账信息服务大多来自第三方软件服务商，相关服务商会提供对应的模块，包括推送广告、是否索取个人信息、索取哪些个人信息等。 “这些模块不是固定不变的，而是根据客户需求可以增删。只要客户表示不需要这些服务，完全可以满足他们的需求。 ”某点餐服务软件商的工程师说。
但他承认，大部分服务企业都会或多或少地收集用户数据， “都是为了后续营销” 。他举例说，如果要求用户关注公众号，那么意味着餐饮企业能够提供丰富的推送内容，包括产品信息、优惠信息等；如果获得了用户的手机号码，那么可以通过短信的形式发送广告， “现在都讲究精准营销、私域流量，通过一次消费来积累自己的客户群体，已经成为惯例。 ”
常见的扫码点餐系统大多基于开源代码，开发难度并不高，这大大增加了消费者信息泄露的风险。通常情况下，消费者提供的个人信息会被存储在系统后台，并接入商户自己的系统。可由于市场上第三方软件服务商数量众多，服务水平良莠不齐，所以不能保证相关数据是否被妥善保管或是否会被“二次售卖” 。
技术人员表示，通过技术手段来改变过度索取消费者信息的现象并不难，关键是要明确商户能否索要用户信息，以及一旦违法索取用户信息、泄露用户信息后，需承担怎样的法律责任， “只有充分认识到个人信息保护的重要性，才能从源头上杜绝过度索取个人信息。 ”
“过度收集”涉嫌违法
对于零售企业通过二维码点餐、结算时索取个人信息的行为，上海市消保委和相关法律人士均表示反对。
上海市消保委副秘书长唐健盛指出，扫码点餐能提高餐厅的服务效率，但“只要能知道是哪张桌子点菜、在点什么菜就可以了。至于坐在这张桌子前的是张三还是李四，以及他们的手机号码、微信用户名等信息，餐厅其实没有必要了解，餐厅应该不收集或者尽可能少收集消费者的信息。 ”
上海市消保委公益律师、上海海若律师事务所合伙人律师陆珊菁指出，商家为扫码点餐设置“同意获取个人信息”“同意获取用户位置信息”“同意第三方获取信息”等条件，是一种“形式上自愿、实质上强制”的交易行为。《消费者权益保护法》第二十六条规定，经营者不得以格式条款、通知、声明、店堂告示等方式，作出排除或者限制消费者权利、减轻或者免除经营者责任、加重消费者责任等对消费者不公平、不合理的规定，不得利用格式条款并借助技术手段强制交易。若商家强制要求消费者扫码点餐，消费者有权拒绝，或向市场监管部门投诉。同时，商家要保障消费者的个人信息，如若消费者发现个人隐私信息受到侵犯，应及时通过法律途径维权。
北京观韬中茂（上海）律师事务所葛志浩律师认为，餐饮消费的本质是消费者向商家购买餐饮服务的行为，这一关系的建立，并不以消费者提供个人信息为必要前提。因此，餐厅要求消费者通过APP或者微信小程序的方式进行下单或者买单，进而对消费者的个人信息进行收集，这一做法明显超出了必要限度，除客户的自愿行为之外，通常来说，此类行为应归类为《个人信息保护法》中所禁止的“过度收集”行为。
与此同时，依据《个人信息保护法》的相关规定，商家收集消费者个人信息的，还必须遵循一系列规则，包括将收集行为的目的、信息处理的规则以及信息处理的方式等向消费者进行明确的告知；消费者若不同意收集行为的，商家还应当配合进行撤回收集行为，已经收集并使用的，应当根据消费者的要求进行及时、有效的清除，等等。不过目前来看，大部分商家并没有提供或告知这类服务。