工信部通报：茶百道被指强制、频繁过度索取用户权限

财经 2024-05-13 15:47:01 桔子生活

据工信部通报，茶百道被指强制、频繁过度索取用户权限的问题引发了广泛关注。这种行为不仅严重侵犯了用户的隐私权，也给用户的手机使用带来了诸多不便，必须引起重视并及时处理。随着互联网应用的普及，用户隐私保护问题愈发凸显，需要相关部门加强监管和规范，确保用户权益得到有效保障。

界面新闻记者 | 吴容

界面新闻编辑 | 许悦

3月14日，工信部发布关于侵害用户权益行为的APP（SDK）通报（2024年第2批，总第37批），茶百道（小程序强制、频繁、过度索取权限）在列。

根据工信部的发布，茶百道支付宝平台点餐小程序存在强制、频繁、过度索取用户权限，工信部应按有关规定进行整改，整改落实不到位的，将依法依规组织开展相关处置工作。

在小红书等社交平台上也能找到网友的投诉。有网友表示通过支付宝上的茶百道小程序下单时发现，系统多次请求获取他们的个人地址、电话等信息，而这些信息收集经常超出了提供服务所需的范围，对于这些被索取信息的后续用途，茶百道并没有给出充分而明确的告知。

事实上，不止茶百道，此前多个茶饮品牌也因过度索取权限而遭到点名。

2023年3月，上海市消保委对包括CoCo、茶百道、7分甜和蜜雪冰城等在内上海29家知名度较高的奶茶店、快餐店进行了暗访。

上海市消保委发现，CoCo问题最为突出，如果消费者拒绝提供手机号，则无法进行点餐；而一点点的问题则在于，消费者使用其扫码点餐小程序时，必须要提供位置信息才能点餐。

除茶饮品牌外，在餐饮品牌之中，类似问题也是层出不穷。

2022年8月26日，工信部曾通报47款侵害用户权益APP和SDK，其中酒店餐饮类有9家，涉及达美乐比萨、小杨生煎会员中心、木屋烧烤店、西贝莜面村、满记甜品点单、避风塘港式餐厅、吉野家吉食汇以及赛百味点餐等，存在问题包括APP强制、频繁、过度索取权限，强制用户使用定向推送功能，违规收集个人信息，以及欺骗误导强迫用户等。

这些过度索取用户权限且缺乏透明度的行为，引发了消费者对个人隐私及数据被滥用的担忧。

在小红书上有网友评论认为，“喝杯奶茶如同签卖身契，个人信息都被获取了才能喝得上。”也有网友表示，“选择扫码点餐时，有的会要求顾客先关注店铺公众号再点餐，有的则需输入手机号注册会员，简直是一环套一环”，另外也有网友吐槽“这些小程序、APP有八百个心眼子”。

餐饮作为最基本的消费之一，覆盖了几乎所有的消费者，而“扫码点餐”“小程序下单”在近年来也非常普遍。

一位服务过多家餐饮品牌的人士对界面新闻表示，对商家来说，使用扫码点餐的意义在于节省人力成本，提升管理效率。

作为劳动密集型行业，餐饮业需要雇佣大量的服务人员。而这一行业的“用工荒”从2013年开始就已涌现，不高的薪酬、工作的辛苦等都是餐饮行业招人难的原因。

同时，借助扫码点餐获取用户数据的背后，商家的用意在于了解消费者需求、行为习惯及趋势，并根据数据来进行精准营销或借势营销，也可以更好地上新产品，并提高销售转化率。

北京工商大学商业经济研究所长洪涛教授接受《澎湃新闻》采访时也表示，“扫码点餐”等信息化技术可以减少顾客排队的时间，增加精准的数字定位和顾客洞察。

只是，扫码点餐从产生再到现在走向了另一面，也不排除背后存在大数据利益链条。

由于开发技术门槛不高，市面上存在大量小程序开发的小型技术公司。比如，以“扫码点餐”为关键词在淘宝上检索，出现了不少自称可搭建扫码点餐小程序的商家，价格从89元至上千元不等，大多数小程序只要一天左右时间可搭建完成。

而一些小餐饮商家或许会因为违法成本低，将收集到的个人信息提供给技术服务提供商、第三方数据机构等以获得利益。再加之不易引发执法部门关注，使得餐饮点餐领域往往是隐私泄露的重灾区。

界面新闻留意到，围绕个人信息安全，《网络安全法》、《电信条例》、《电信和互联网用户个人信息保护规定》、《APP违法违规收集使用个人信息行为认定方法》等已经进行了制度设计和安排。

上海市消保委去年表示，商家提供扫码点餐服务的同时，按照《个人信息保护法》的规定，收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。