来源：工人日报

　　如今，扫二维码自助点餐在餐饮业推广，餐厅可节省人力成本，消费者也可提高点餐效率。然而，不少消费者反映，在自助点餐时，一些点餐平台、应用程序需要调用顾客的社交账号、头像、手机号码等个人信息。不少顾客吐槽，“只是点个菜而已，有必要这样吗？”

　　近日，《工人日报》记者随机走访了北京10家餐厅，这些餐厅的服务员都表示希望顾客可以优先自助扫码点单。在北京东城区的一家餐厅，记者通过微信扫码后弹出的网页显示，需要勾选“同意授权微信头像、昵称”的按钮后才能进一步操作，同时在按钮下方有点餐平台公示的同意授权用户相关信息告知书的入口。

　　浏览告知书后记者发现，其内容多为格式条款，对于多数顾客关心的为何要获取用户这些信息，以及此类信息如何利用、保管等相关内容并未提及。

　　记者点餐完毕需要下单时，页面提示根据互联网服务实名制要求，必须再次授权手机号码完成实名认证才能下单。

　　点个菜为何要实名身份信息认证？面对记者的质疑，该餐厅服务员称这是点餐平台的要求，与餐厅无关，如介意可人工点单。

　　记者按照提示输入手机号并获取验证码后，收到了点餐平台发来的短信。短信内容显示记者正在注册该餐厅会员。

　　随后，记者以餐饮从业者的身份拨打了该点餐平台电话，提出顾客的此类疑问。该点餐平台一名业务人员称，记者“对平台操作系统还是不够熟悉”。

　　“要获取什么信息在后台都可以自由设置。”该业务人员说，“如果要获得长期客源或者对来客进行统计分析，建议保留顾客信息越多越好。”

　　“所有需要顾客提供个人信息的选项都可以设置，建议稍微多一些，对完善个人信息的顾客可以给予一定小额代金券奖励，这样顾客会更主动。”该业务人员说。

　　近日，中国消费者协会发文，就消费者普遍关心的扫码点餐由“消费便利”变成“消费烦恼”的现象表态：技术进步应当让消费者享受发展红利，而不是成为经营者商业欺凌的工具。

　　网络安全法规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，应当要求用户提供真实身份信息。“对于消费者使用移动互联网点餐平台点餐时，是否适用于此项规定仍需商榷。但可以肯定的是，如果事前未告知顾客或者诱导顾客注册账号、提供身份信息肯定是不合适的。侵犯了消费者的知情权、选择权。”北京达晓律师事务所律师朱思睿告诉记者，“民法典、消费者权益保护法对于经营者收集、使用消费者个人信息已有相应的规制，但在现实中如何敦促相关经营者落实才是关键。”

　　在记者走访的几家餐厅里，多数餐厅对于消费者个人信息的收集、存储、使用方式等都未明确告知、公示。朱思睿表示，即便只提供扫码点餐，商家对于消费者个人信息的收集也应该遵循“必要原则”，严格做到“非必要不收集”。

　　“顾客的昵称、头像甚至手机号，都跟点餐、吃饭没多大关系，除了商家要加强自律外，消费者对于索权过多的平台、应用程序都应该有所警惕。”朱思睿说。

　　一次短暂的宽带办理经历，却长期困扰着李丽(化名)，因为她的个人信息被泄露了。

　　李丽家住北京，“双11”期间，她在某网络运营商App上订购了一款宽带产品。这款产品是该网络运营商推出的一款促销业务：办宽带享爱奇艺特权，而且宽带是300M。享受这项优惠的条件是，客户需要购买爱奇艺电视果产品，售价249元。

　　本来是一次愉快的购物经历，没想到在办理宽带业务时，李丽在非该网络运营商职工的快递员手上看到了自己的个人信息。

　　接受记者采访的业内人士认为，网络运营商掌握大量客户信息，在未经涉事客户同意，且未明确告知客户使用方式及目的、范围的情况下，任意提供给第三方公司，不符合网络安全法、消费者权益保护法等法律相关规定。

　　未经同意泄露信息

　　公司回应约定保密

　　李丽通过该网络运营商手机营业厅App提交办理宽带申请后，其工作人员打电话给李丽，称可办理此业务，并告知需购买爱奇艺电视果产品，该产品将由快递人员送货上门，需要付款给快递员。

　　数天后，快递员送来了爱奇艺的电视果产品，同时也带来了办理宽带的合约单。

　　李丽看到，这张合约单上有她的个人信息，包括个人身份证照片、家庭住址、电话号码等，“所有我在App上办理宽带时提交的信息均在合约单上清楚呈现。而且为了确认本人签收，快递员还要求我出示身份证原件，并用手持机器扫描”。

　　当李丽签完字后，快递员留下了客户联，将其余几联拿走。

　　李丽认为，自己在该网络运营商办理的宽带，个人信息却被暴露给了快递员，而且快递员还承担客户身份识别和信息核验工作，她对此“不能理解”。

　　李丽询问快递员是否是该网络运营商的工作人员，对方告知其只是一名快递员，而且刚上岗几天，快递公司也没有给他们上任何劳动保险。

　　对此，李丽向该网络运营商进行投诉，该网络运营商处理投诉的客服人员称，该网络运营商与快递公司是合作关系，签有保密协议。

　　“可是之前该网络运营商的工作人员和我电话确认订单时，并未告诉我会将办理业务的合约文件也交给快递员，更没有明确询问我是否同意将这份包含个人信息的合约单交给快递人员。”李丽说。

　　记者打电话给该网络运营商客服人员，获悉该套餐办理可通过手机网上营业厅App、网上营业厅及爱奇艺App入口预约办理，而且电视果确实会由快递员上门配送。

　　任意提供个人信息

　　涉嫌滥用违法违规

　　网络运营商把包含客户信息的合约单交由快递公司完成确认签字，并让快递员来完成身份确认和信息核验是否合适？

　　北京政法职业学院副教授刘爱君说，网络运营商把客户信息交给第三方公司及人员的行为于法无据。

　　刘爱君进一步解释称，客户办理业务，与网络运营商形成合约关系，这些合约内容及客户个人信息应当仅限于网络运营商和涉事客户自己知晓并掌握，如果需要委托第三方公司递送材料，应当只提供给快递公司及快递人员必要的联系信息，没必要把客户众多的个人信息以毫无保留的方式提供给快递公司及快递人员，这属于超出原有的目的使用个人信息，存在信息被泄露的风险。

　　“此外，网络运营商掌握大量客户信息，在未经涉事客户同意，且未明确告知客户使用方式及目的、范围的情况下，任意提供给第三方公司，不符合网络安全法、消费者权益保护法、侵权责任法的相关规定。”刘爱君说，“未获法律授权、未经本人许可的情况下，超出必要限度地披露他人个人信息或将所掌握的个人信息提供给其他机构的行为属于对个人信息的滥用。”

　　根据《中华人民共和国网络安全法》第七十六条第五款规定，个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。

　　中国传媒大学法律系副教授郑宁判断称，合约单上的信息属于个人信息。

　　此外，网络安全法第二十四条规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。

　　网络安全法第四十一条规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。

　　“因此，网络运营商没有依法告知客户收集、使用个人信息的规则，也并未获得客户的同意，违反了法律规定。”郑宁对记者分析说。

　　告知信息使用规则

　　建立申诉管理机制

　　网络运营商使用个人信息有哪些法律规范？

　　郑宁告诉记者，刑法第二百五十三条之一规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

　　网络安全法中也进行了详细的规定。例如，网络安全法第四十条规定，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。

　　网络安全法第四十二条规定，网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。

　　网络安全法第四十三条规定，个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。网络运营者应当采取措施予以删除或者更正。

　　此外，民法第一百一十一条规定，自然人的个人信息受法律保护。任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

　　关于网络运营商如何规范使用个人信息，郑宁建议：首先，网络运营商应当告知消费者收集、使用个人信息的规则，在征得消费者同意后，按照告知的内容收集、使用个人信息；其次，在收集、使用个人信息的过程中，应当注重保护个人信息，在通过快递等方式使用个人信息时，应当采取保护措施，确保他人不会接触到消费者的个人信息；最后，网络运营商应当建立申诉管理机制，及时处理消费者的申诉。(记者 韩丹东

　　实习生 刘金波)