图：在CoCo门店扫码后，下单时需要提供手机号，否则消费者无法完成下单。
　　本报上海讯（记者刘浩）近期，上海市消费者权益保护委员会暗访了29家奶茶店和快餐店，发现在“CoCo”“沈大成”门店，若消费者拒绝提供手机号，则无法进行点餐；在“一点点”门店扫码后，必须提供位置信息，否则消费者无法继续点单。上海市消保委认为，消费者在扫码点餐中，商家应按照最小和必要原则获取消费者个人信息。
　　据了解，近期，上海市消保委对29家知名度较高的奶茶店和快餐店进行了暗访，发现“CoCo”“沈大成”“茶百道”“7分甜”“蜜雪冰城”“望湘园”“吉祥馄饨”和“书亦烧仙草”等8个品牌的小程序会索要消费者的手机号。
　　其中，“CoCo”和“沈大成”问题最为突出，如果消费者拒绝提供手机号，则无法进行点餐。消费者在“沈大成”门店扫码后出现的小程序立刻转到登录页面，提供微信号昵称、头像后，还要提供手机号，否则无法继续点餐。其余6家在消费者拒绝后仍可继续点餐。
　　大多数扫码点餐小程序会向消费者索取位置信息，用于快速关联最近的门店。上海市消保委认为，如果消费者拒绝提供位置信息，商家也应该向消费者提供手动选择门店的途径。在本次暗访中，上海市消保委发现“一点点”的问题最为突出，消费者使用“一点点”扫码点餐小程序必须提供位置信息才能点餐。
　　此外，暗访还发现，堂食“沈大成”时扫码点餐小程序不需要提供位置信息，但如果消费者选择到店自提，仍然要提供位置信息。“汉堡王”的扫码点餐小程序在用户拒绝提供位置信息后，虽然仍可点餐，但会频繁弹窗提示，对消费者正常使用造成干扰。
　　上海市消保委调查发现，有65%的消费者不愿意在扫码点餐时向商家提供手机号码；有56%的消费者对扫码点餐强制获取位置信息表示担忧。
　　上海市消保委认为，商家提供扫码点餐服务，一方面是方便消费者，另一方面也降低了人工成本，如很多门店虽然有人工点餐服务，但不设置专职点餐员。按照《个人信息保护法》的规定，收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。《消费者权益保护法》规定，经营者收集、使用消费者个人信息应当遵循合法、正当、必要的原则。消费者在扫码点餐中，商家应按照最小和必要原则获取消费者个人信息。
　　记者了解到，上海市消保委已会同上海市网信办和上海市市场监管局对相关企业进行了约谈，根据各自职责指导企业进行问题整改，并开展相关普法教育。
　　近年来，上海市相关部门积极履职、严格执法，整治各类侵害消费者个人信息权益的违法行为，打击围绕消费者个人信息形成的黑色产业链。
　　上海市市场监管部门高度重视伴随大数据发展而来的消费者个人信息保护问题，持续开展的民生领域“铁拳”专项行动，针对房地产、电商、汽车销售等重点领域，加强消费者个人信息保护的监管执法，查办了一批典型案例，并大力开展宣传，发挥案例的警示作用。