收集个人信息仍有违规，网红“半天妖”被依法约谈

网红餐饮品牌“半天妖”又摊上事了。

近日，有消费者向澎湃质量观投诉平台（https://tousu.thepaper.cn）反映称，“半天妖”烤鱼扫码点餐时存在误导收集手机号的违规行为。澎湃新闻随后在其位于上海黄浦区的世贸广场店、位于上海虹口区的虹口龙之梦店发现，消费者反映的问题属实。

此外，在调查过程中，澎湃新闻还发现，上述两家门店的点餐小程序还存在首次不主动告知隐私政策的违法违规行为。

对此，万商天勤律师事务所合伙人芮苓律师表示，“半天妖”烤鱼上述行为首先是违反了《个人信息保护法》明文规定的告知义务，其次是违反了个人信息收集“最小必要原则”。

2023年6月，针对个人信息权益保护存在的乱象，上海市网信办、上海市市监局联合启动了为期半年的“亮剑浦江·消费领域个人信息权益保护专项执法行动”。而在近期，上海市网信办公开曝光了一批典型案例。上海市网信办表示，对问题严重、屡教不改的企业坚决予以依法查处。

“隐私政策去哪儿了”

按照“半天妖”烤鱼官网介绍，半天妖烤鱼自2015年创造出第一条青花椒烤鱼以来，已在亚洲开设连锁门店1000多家。

然而新年伊始，“半天妖”就情况不断。据媒体报道，1月底，“半天妖”一夜之间下架全国千余门店的美团外卖业务。不过两天之后，“半天妖”又悄悄恢复上线美团外卖。

就消费者反映的扫码点餐遭遇诱导收集手机号一事，1月31日，澎湃新闻先后走访了“半天妖”烤鱼世贸广场店及虹口龙之梦店。澎湃新闻注意到，由于即将迎来农历新年，因此虽然是中午和晚上的用餐高峰，但作为网红餐饮品牌，“半天妖”烤鱼两家门店均有空位随时都能就餐。

在世贸广场店落座之后，澎湃新闻注意到，“半天妖”提供了纸质餐单和扫码点餐。然后打开微信扫码后，映入眼帘的是一幅有关半天妖的漫画。接下来一行小字“HI,注册会员得好礼”以及“堂食点餐”和“预点餐”。

点击“堂食点餐”后，页面迅速跳转至“手机号一键登录”，下方一行小字“我已阅读并同意《用户服务协议》《会员协议》”。随后点击《用户服务协议》、《会员协议》，整个过程澎湃新闻未收到“半天妖”应该弹窗提示的《隐私政策》。

对此，业内一名不愿意透露姓名的专家告诉澎湃新闻，“半天妖”此举涉嫌侵犯了消费者的知情权。《个人信息保护法》明确规定，在收集用户相关个人信息之前，包括姓名、年龄、精准位置信息等要明确告知，“比如要告知收集的内容、如何存储、存储的期限等等，都应该完整的告知用户。”

“一键登录”必须给手机号？

返回到“手机号一键登录”页面，澎湃新闻发现，只有同意才能进行下一步。点击之后，此时页面会显示你的手机号和“不允许”——和绝大多数的消费者一样，澎湃新闻选择了手机号，此时页面进入正常的点餐。

对此，上述不愿透露姓名的专家表示，“半天妖”此举涉嫌误导消费者并索取扫码点餐并不需要的手机号码等信息。专家表示，手机号码对于扫码点餐其实并不需要。“由于‘半天妖’是个网红餐饮品牌，收集的消费者手机号码量会比较大，如果被用于恶意营销或者买卖的话，就会让消费者可能陷入营销信息轰炸的境地。”

此前，据澎湃新闻报道，消费者手机号码如果遭遇泄露，不法分子就能通过这些真实的手机号码偷窥到消费者的消费习惯。如果结合在“暗网”售卖的其他数据源，就能更精准地对用户进行画像。

芮苓则表示，根据《个人信息保护法》第六条规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。“‘半天妖’明显违反了这一原则。”

另据了解，针对“半天妖”上述违法违规行为，上海市网信办2日已依法约谈“半天妖烤鱼”运营企业上海半天妖餐饮管理有限公司负责人，要求企业立即整改，对照问题举一反三自查自纠，切实把个人信息保护置于企业运营的重要位置。企业负责人表示，将认真落实网信部门要求，开展全面自查整改。