扫码点餐"强索"个人信息 徐汇检察出手督促治理

一份空白用户协议、一个无法拒绝的授权弹窗，一顿简单的餐食背后，藏着多少被迫交出的隐私？

你是否也经历过这样的场景？走进一家餐厅，扫码点餐，首先弹出的不是菜单，而是一份长长的隐私协议，要求获取你的手机号、微信昵称、甚至家庭地址。要是点击“不同意”，那么抱歉，无法点餐。

近日，上海市徐汇区人民检察院在接到志愿者反映“扫码点餐强制收集个人信息”线索后，开展了调查工作。公益诉讼检察官们化身普通食客，亲身经历了这一切。

01 强制收集的隐私陷阱

午间用餐高峰，检察官来到商场里的一家面馆。扫码后，首先映入眼帘的便是隐私政策提示。

“它会收集手机号码、短信验证码、第三方标识、昵称、性别、生日，”徐汇区检察院公益检察室副主任宋晓红指着手机屏幕说，“如果是外卖点餐，连收货地址、门牌号也会被获取。”

更关键的是，协议中明确写道，这些信息不仅会被收集，还可能被 “共享”，甚至“转让”给商家的合作伙伴。

如果消费者感到不安，点击“不同意”呢？页面直接关闭，点餐服务就此终止。

02 协议空白、注销无门

在另一家中餐厅，情况似乎“好一些”。用户协议中写明了“提供删除个人信息的方式”，但经检察官实测发现，根本找不到注销入口。“隐私设置里只有一个接受个性化推荐的开关”，书记员龚晓晨操作后发现，“用户想彻底注销个人信息，根本没有途径。”

最让人意外的是一家牛肉饭餐厅。扫码后，连用户协议都是空白的，同样，消费者必须同意这份空白协议后才能点餐。

03 选择权应还给消费者

调查中，检察官也发现了正面案例。一家烘焙店和一家饮料店，在扫码点餐环节，要么可以 “暂时跳过”信息授权，要么根本不收集任何个人信息，流程顺畅。

“所以不收集个人信息继续点单的操作完全可以实现，技术上没有任何难度，”公益检察室主任钱俊强调，“关键是商家要有保护用户隐私的意识，收集越多信息，存储和保护的责任就越大，一旦泄露，商家自身也要承担法律责任。”

04 三大共性问题，检察建议推动整改

综合调查结果，检察官梳理出扫码点单强制采集个人信息的三大共性问题：

1. 无法拒绝授权：拒绝即无法使用服务，属于强制收集。

2. 协议内容空白：用户协议或隐私政策无实质内容，侵犯知情权。

3. 授权后撤销无门：同意授权后，缺乏撤回同意或删除个人信息的渠道。

根据《中华人民共和国个人信息保护法》第十六条，2025年12月，徐汇区人民检察院向区市场监督管理局制发检察建议，要求督促涉事商家整改。市场监督管理局表示，将对初次违法、情节轻微者以责令改正为主，并推动经营者与第三方程序服务商沟通，关闭非必要信息收集功能或赋予消费者选择权。

05 “回头看”：整改已见成效

2026年初，检察官与“益心为公”志愿者一同回访。部分门店的小程序已修改，无需授权即可直接点餐支付。

另有门店在保留扫码点餐的同时，增设了纸质菜单，为不愿提供信息的顾客提供了选择。

“如果用户不想扫码，多一个纸质菜单的选择，就能解决问题。”钱俊主任认为这是最简单有效的办法之一。对于仍需扫码的点餐程序，其隐私协议也已规范上线，消费者可以阅读并自主决定是否同意。

“现在我们可以拒绝，且拒绝不影响点餐。”“益心为公”志愿者陆新新律师体验后说，“消费者不能再沉默，要勇敢地说‘不’！”

目前，关于“授权后如何删除个人信息”的整改工作仍在继续，预计将于农历新年后全部完成。

你有过被强制收集信息的点餐经历吗？欢迎在评论区分享。

看看新闻记者: 刘黎明

编辑: 冯家琳

视频编辑: 冯家琳

责编: 陈敏佳