记者 郑丽芬
“国庆期间外出旅游，几乎所有餐厅都提示扫码点餐，但扫完后不是让我关注公众号就是频繁弹窗要求收集位置信息，点个单都那么费劲。”10月9日，市民乐乐在互联网平台吐槽自己的经历，引发不少网友的共鸣，大家纷纷留言分享相似遭遇。
日前，全国网络安全标准化技术委员会秘书处发布《网络安全标准实践指南——扫码点餐个人信息保护要求》（以下简称《指南》），为扫码点餐划出“红线”。《指南》明确不得强制收集或通过小程序频繁弹窗提示收集用户平台账号信息、手机号、位置等非必要个人信息，同时强调需为消费者提供纸质菜单等替代点餐方式，保障老年群体、残障人士等特殊人群的用餐权益。《指南》虽已正式落地，但扫码点餐的“霸王操作”并未得到彻底根治，不少餐厅仍在变相规避规定。衢州餐饮门店执行情况如何？连日来，记者进行了采访。
●接受授权成点餐“必选项”
10月12日，记者来到位于柯城区南街的国金中心。在一楼某茶饮店门口，门口广告牌上介绍了几款热门产品，同时附有“扫码点单”的二维码。
记者微信扫码后，手机页面瞬间弹出“请求授权当前位置信息”，下方仅有“同意”和“拒绝”两个选项。记者点击“拒绝”后，页面便退出了点餐小程序。这意味着，若想点餐，位置信息和个人信息的授权成了必选项。
商家究竟想收集什么信息？记者点开这家茶饮店的《温馨提示》，细读发现必要个人信息包括：注册用户移动电话号码、收货人姓名（名称）、地址、支付时间、支付金额等信息均在收集之列。
在一家火锅店，记者扫码后同样遭遇“不同意则无法点餐”的情况。工作人员庞先生告诉记者，门店采用会员登记制，就餐需同意相关的隐私授权。“获取位置信息是为了方便就餐会员后续的相关付款和服务。”庞先生说。
尽管扫码后商家的隐私提示立刻弹出，但页面上鲜少明示具体收集哪些信息。想要一探究竟，必须点击进入相关说明。然而，这些条款往往纷繁复杂、冗长晦涩，一般情况下，消费者很少会仔细、耐心地逐字读完。
多名受访的就餐者坦言，现在出门吃顿饭、喝杯奶茶基本都是扫码点餐付款，图省事就点了同意，至于隐私政策内容，几乎没点开看过。“点餐授权隐私的这个步骤已经习以为常了，全点同意就行了。”正在等候就餐的何先生说，“不过，还是会担心收集的这些信息万一被滥用怎么办？”
●消费者盼监管发力，相关部门将开展专项整治
今年3月，中央网信办、工业和信息化部、公安部、市场监管总局联合发布公告，明确将针对线下消费场景违法违规收集使用个人信息开展专项行动。其中，扫码点餐场景中存在的强制关注公众号、强制注册会员、强制收集非必要信息三大问题被列为重点整治对象。
但是，从目前市场反馈来看，扫码点餐过度索取个人信息这一现象依然比较普遍。消费者表达对隐私泄露忧虑的同时，希望相关监管部门能依规依法加强管理。
“强制获取手机号、身份证号、姓名等非必要信息，明显超出了实现该功能的合理范围。不同意就无法点餐，更是不合理。”长期关注消费领域纠纷的律师陈先生表示，个人信息保护法规定，处理个人信息必须遵循合法、正当、必要和诚信，禁止过度收集。
事实上，扫码过度索权并非仅存在于餐饮行业，在消费市场的多个领域均较为普遍。以第三方停车场为例，不少车主在离场缴费时发现，必须先扫描停车场提供的二维码，关注指定公众号或注册会员后才能获取缴费链接。有市民反映，曾因拒绝提供非必要信息与停车场工作人员产生争执，最终耗时近半小时才得以离场，“本是为了便捷缴费，却变成了‘被迫留信息’，感觉个人隐私毫无保障。”
面对日益普遍的扫码过度索权问题，消费者的维权意识正逐步提升，但维权过程中仍面临诸多难点。一方面，多数消费者因维权成本较高、耗时较长，选择“忍气吞声”；另一方面，部分监管措施在落地过程中存在“监管盲区”，对分散在各个消费场景的违规行为难以实现全面覆盖和及时查处。
“点餐平台要严格审核开发者资质、个人信息处理规则及实际收集情况，筑牢第一道防线；市场监管部门等应加大监管力度，督促商家大幅简化隐私条款，同时细化个人信息保护法在扫码点餐场景中的应用，为执法提供明确依据。”陈先生说。
记者了解到，我市相关部门接下来将根据《指南》工作要求，对扫码索权行为开展专项整治，营造安全、公平的消费环境。