“在塔可钟就餐需要扫码点单，弹出来的界面如果点拒绝就闪退，没办法继续点单”“它可能在过度收集您的个人信息，我们会派职员尽快去核查”……

　　3月14日上午，上海12345市民服务电话举办“市场监管局长接热线”活动， 上海市 场监管局二级巡视员陶爱莲率先接听市民的消费投诉。热线一接通，市民袁先生反映了他3月1日在静安区塔可钟丰盛里店用餐的遭遇，据他称扫码点餐时需要提供手机号和其它个人信息，不然无法在线点单，“这显然已经违反了个人信息保护的相关法规”。

　　去年以来， 上海市 场监管局等相关部门开展了“亮剑浦江”专项执法行动，对8类消费场景中商家违规收集个人信息的现象开展了集中整治。“塔可钟”的扫码点餐是否涉及“为所欲为”超范围索取个人信息？

　　频繁弹出页面索要手机号

　　上午10时许，记者抵达塔可钟丰盛里店时，南京西路市场监管所的执法人员已先期抵达。尚未到饭点，塔可钟门店里职员正在后厨忙碌备餐。如何点餐？每个餐桌上贴有了带着编号的二维码，下方字样提示需“手机扫码点餐”。柜台上也摆放着一块立板，里面贴有了放大版的二维码，下方附有“扫码点餐”和微信和支付宝的图标。  

　　记者尝试点单，微信扫码后启动了“塔可钟Taco Bell自助点餐”小程序，“隐私政策提示”页面先行弹出。点个餐会涉及消费者的什么隐私？条款中称消费者“务必授权收集和使用个人信息”，包含微信昵称账户名、手机号等用户注册信息，不然“将无法享受提供的产品或服务”。记者尝试点击“不答应”，小程序直接闪退了。

　　只能点击“同意”后，“登录授权”页面接着弹出，要求记者再点击同意若干协议和政策，并进行“手机号快捷登录”。不提供手机号不注册不能点单么？认真看，页面最下方有不起眼的灰色小字“暂不登录”，点击后终于看到了点餐界面。当记者以为就此绕过了个人信息索取环节，选好套餐点击付款时，“登录授权”页面再次跳出，提醒记者要提供手机号快捷登录……  

　　执法人员也现场对上述点单过程进行了尝试。尽管店面责任人强调扫码点单登录授权是消费者自愿的，其实不是强制，假如不愿意扫码点单也可以在柜台由职员来帮助点单；但执法人员指出，塔可钟的扫码点餐设置已涉嫌超范围索取、收集个人信息，存在着不答应收集信息选项就不给点餐的情景，没有根据法规要求的“个人信息收集最小必要原则”提供“纯净版”的点单功能。何谓“纯净版”？即在扫码后的第壹步就应该提供不登录点单的入口，在不收集任何信息的情景下允许消费者顺畅点单。  

　　今年仍将聚焦整治5大场景

　　现场，南京西路市场监管所的执法人员责令塔可钟马上进行整改，并表示下周将再次上门检查整改效果。

　　针对商家对消费者强制授权、不妥索权和超范围收集使用个人信息的现象， 上海市 场监管局联合上海网信办，于2023年启动了“亮剑浦江·2023”专项执法行动，着重针对餐厅扫码点餐、停车扫码缴费、少儿培训、商超购物、网络贷款等8大消费场景进行了规范。据统计，2023年，市场监管职能部门共对6043家商家进行了执法检查，约谈了其中的326家，责令101个违规商家进行了整改。另外，市区两级市场监管职能部门还集中查办了一批相关案件。

　　 上海市 场监管局消费者权益保护处处长谢正豪称，通过市区的联动执法，目前申城的商家在个人信息保护方面已整改得比较到位，获得了较好的效果。以扫码停车为例，经过市区两级部门半年多时间的持续推进，全市从首批示范的64家商场，到目前16个区共462家设有停车场的商场，全部推出了停车缴费“纯净码”（不收集任何个人信息），实现了主要商场停车场景下个人信息保护的全覆盖。

　　今年， 上海市 场监管局和上海网信办仍将进一步推进商家违规收集使用个人信息现象的整治，目前已制定了整治计划。据称今年的整治仍将聚焦5大类消费场景，包含停车缴费、扫码点餐、人脸识别、景点购票和青少年个人信息保护，全链条加强对商家收集利用消费者个人信息行为的监察管理。

　　同时， 上海市 场监管局提醒广大市民，在到店点餐等消费场景下，提供个人信息时应当更为谨慎，提高自我保护意识，切实防范个人信息泄露风险。商家若强制会员登录、强制索要定位、姓名、生日、性别、家庭住址、身份证号、银行账号等敏感信息时，坚决不接受，并及时通过拨打“12345”进行举报。