曝光台｜隐私政策一片空白、加会员才能点餐，“小辉哥”一门店仍在“顶风作案”

隐私政策一片空白，不注册会员不能下单，必须同意获取手机号码……扫码点餐环节违法收集消费者个人信息，小辉哥火锅一门店仍在“顶风作案”。

因倡导“一人一锅”的食用方式，小辉哥火锅深受部分上海消费者喜爱。点评网站显示，目前小辉哥火锅在上海设有多家门店，包括静安大悦城店、世博源店、紫荆广场店等。

小辉哥火锅（世博源店）

8月15日下午5时就餐晚高峰时段，澎湃新闻首先来到小辉哥火锅（静安大悦城店）。此时店内环境安静，客流尚未到达就餐高峰。扫描餐桌上方的二维码，选择就餐人数和就餐方式后，立即进入到了点单页面。虽然没有出现隐私政策的提示弹窗，但选择菜品后点击右下角的“提交订单”，澎湃新闻顺利完成了点单。在此过程中，门店并未出现强制顾客注册、登录会员等问题。

点击“提交订单”后跳转到了会员登录注册页面。

注册时点击“隐私政策”出现了空白页面。

会员登录页面用户必须提供手机号码。

会员注册时需要填写手机、姓名、生日等信息。

总体来说，静安大悦城店在扫码点餐环节对个人信息的收集基本符合“最小必要”要求。但世博源店就大为不同了。

在小辉哥火锅（世博源店），澎湃新闻注意到，虽然已是晚上8点，但店内仍保有一定的客流，就餐也整体有序。

落座之后，澎湃新闻使用从未在小辉哥火锅点过餐的微信账号，扫描桌面上的二维码。选择“堂食”并填入就餐人数后，直接进入到了菜品选择的页面，在此过程中，页面并没有出现任何提示消费者隐私政策的弹窗。

随意选择几样菜品加入购物车后，点击页面右下角的“提交订单”，链接突然跳转至“会员登录”页面。澎湃新闻注意到，页面有文字提示，“登录后福利多多哦”，但唯一可以点选的只有页面中下方的“微信一键登录”选项——这意味着，不注册会员无法进行下一步操作。

无奈之下，点击“微信一键登录”选项并勾选页面上方的小字“同意并已阅读《会员条款》《隐私条款》”。吊诡的是，点击《隐私条款》后进入的竟是一个空白页面：除了上方的“隐私政策”四个字外，跳转后的页面没有任何具体的文字内容。

随后，澎湃新闻返回会员登录页面、点击“微信一键登录”选项，页面很快弹出“小辉哥点餐申请获取并验证你的手机号码”，澎湃新闻试着点击“不允许”，发现无法进行下单操作。

点击微信绑定的号码之后，便进入了完善会员资料的页面。而需要填写的信息包括手机号码、姓名、性别和生日等。不过，页面左下方有“稍后完善”的选项但很不明显。

填写完上述信息后，点击“保存”。此时页面显示“恭喜赢得会员大礼包”，内含两张菜品兑换券。

至此，澎湃新闻退出页面才看到了此前所点的菜品，并完成“提交订单”的整个操作。从选好菜品到成功下单，因为中间必须注册会员等，整个过程耗时超过2分钟。

公开信息显示，6月16日，上海市网信办、市市场监管局共同启动“亮剑浦江·消费领域个人信息权益保护专项执法行动”。行动为期半年，将在国家网信办网络执法与监督局指导下，主要针对个人信息“过度采、强制要、诱导取、违规用”等问题，依据《个人信息保护法》、《消费者权益保护法》等法律法规，分阶段、分重点、分领域开展专项执法行动。

作为专项执法行动的首个消费场景，执法行动启动以来，上海市网信办、市市场监管局会同市商务委等相关部门，通过征集举报线索、现场执法、约谈指导、教育培训、合规指引、“回头看”检查、媒体监督等多种方式，推动上海主要餐饮企业不断提升个人信息保护意识，全面履行个人信息保护义务。

为更好地帮助消费者在扫码点餐时加强个人信息防护，7月17日，上海市网信办提出隐私政策不告知不继续、非必要个人信息不提供、一键登录要号码不允许、诱导给精准定位不同意、“被”会员诱关注不冲动、定向推营销广告不接受等“六不”建议。

与此同时，在前期组织开展连锁餐饮企业个人信息保护普法培训的基础上，上海市网信办、市市场监管局和市商务委支持上海市消保委会同市餐饮烹饪行业协会制定发布《上海市网络点餐服务消费者个人信息保护合规指引》，针对网络点餐不同场景下餐饮经营者收集、使用、保管消费者个人信息等提出了具体的合规要求和操作准则。《合规指引》于7月18日起正式实施。

欢迎广大网民积极参与“亮剑浦江·消费领域个人信息权益保护专项执法行动”，通过以下渠道据实提供线索。

上海市互联网违法和不良信息举报中心

网址：http://www.shjbzx.cn

邮箱：shjbzx@126.com

澎湃质量观投诉平台：https://tousu.thepaper.cn