3·15市场监管在行动｜汉中市市场监管系�?022年度消费者权益保护典型案例（二）

　　火锅店扫码点餐侵犯消费者个人信息案

　　【案例简介】汉中市市场监管局消费者权益保护科�?022�?0月，接到一老年消费者投诉举报，反映其在汉台区某家火锅店就餐时，服务人员要求其用手机扫描餐桌上的二维码，用微信小程序点餐，老人说自己不会用智能手机，要求使用传统的纸质菜单点餐，服务人员嫌他太慢不方便，遂到另外一桌去服务，认为自己受到了消费歧视，并侵犯了消费者的自由选择权。接到投诉后，市局消保科立即前往该火锅店进行调查核实。在调查中，该火锅店表示，大多数消费者乐于采取扫码点餐方式，因为扫码点餐图文并茂、价格明晰、菜品随时调整更新、使用方便快捷。对不使用智能手机的消费者依然采取纸质菜单方式点餐，但速度较慢，认为自身并没有歧视消费者的故意行为。执法人员现场调阅了纸质菜单，发现该菜单使用时间较长，菜单上许多菜品在当天的厨房、库房里并无准备，而厨房里预备的菜品，在纸质菜单中也没体现。如果使用该纸质菜单，客观上限制了消费者对商品服务的自由选择。执法人员进一步调阅火锅点用于扫码点餐的电脑服务终端，显示消费者在使用手机扫码后，该点餐系统不仅获取了消费者网名、电话号码，还要求获取消费者的实名、位置信息、注册地址、通讯录、相册等个人敏感信息，涉嫌未经消费者许可，过度收集使用消费者个人信息的侵权行为。消保科根据掌握的书证、扫码点餐录屏、短信截图等证据材料，认为该火锅店违背消费者意愿，涉嫌侵犯消费者个人信息，经研究决定立案调查。经查，该火锅店与四川一家网络公司签约，使用其研发的扫码点餐系统开展餐饮服务，网络公司负责安装调试、维护点餐系统，火锅店按年度向该网络公司支付服务费用。消费者在火锅店扫码点餐过程中，自己的网名、注册信息、实名、电话号码、地址的个人信息，均被网络公司后台获取，这些大量的消费者个人信息是如何被保管、如何使用、如何采取脱敏处理、如何采取保护措施等等要害问题，火锅店不仅不知晓，更没有任何安全意识和防范措施。经消保科约谈该网络公司负责人，告知其过度收集消费者个人信息，涉嫌违法个人信息保护法的相关规定时，该网络公司表示存在管理漏洞，立即着手修改程序，对消费者个人信息进行脱敏处理，在服务终端及单据小票上，对消费者姓名、电话号码的主体部分和号段，采取星号隐去处理，并加强对所收集的个人信息保护措施，确保消费者的个人信息不被非法使用。该火锅店和网络公司的行为违反了《中华人民共和国消费者权益保护法》第二十九条：经营者收集、使用消费者个人信息，应该遵循合法、正当、必要的原则，明示收集，实用信息的目的、方式和范围，并经消费者同意。经营者收集、使用消费者个人信息，应当公开其收集，使用规则，不得违反法律、法规的规定和双方约定收集、使用信息之规定，市市场监管局依法对当事人做出行政处罚决定、�/div>