網紅餐飲品牌「半天妖」又攤上事了。
近日，有消費者向澎湃質素觀投訴平台（https://tousu.thepaper.cn）反映稱，「半天妖」烤魚掃碼點餐時存在誤導收集手機號的違規行為。澎湃新聞隨後在其位於上海黃浦區的世貿廣場店、位於上海虹口區的虹口龍之夢店發現，消費者反映的問題屬實。
此外，在調查過程中，澎湃新聞還發現，上述兩家門店的點餐小程式還存在首次不主動告知私密政策的違法違規行為。
對此，萬商天勤律師事務所合夥人芮苓律師表示，「半天妖」烤魚上述行為首先是違反了【個人資訊保護法】明文規定的告知義務，其次是違反了個人資訊收集「最小必要原則」。
2023年6月，針對個人資訊權益保護存在的亂象，上海市網信辦、上海市市監局聯合啟動了為期半年的「亮劍浦江·消費領域個人資訊權益保護專項執法行動」。而在近期，上海市網信辦公開曝光了一批典型案例。上海市網信辦表示，對問題嚴重、屢教不改的企業堅決予以依法查處。
「私密政策去哪兒了」
按照「半天妖」烤魚官網介紹，半天妖烤魚自2015年創造出第一條青花椒烤魚以來，已在亞洲開設連鎖門店1000多家。
然而新年伊始，「半天妖」就情況不斷。據媒體報道，1月底，「半天妖」一夜之間下架全國千余門店的美團外賣業務。不過兩天之後，「半天妖」又悄悄恢復上線美團外賣。
就消費者反映的掃碼點餐遭遇誘導收集手機號一事，1月31日，澎湃新聞先後走訪了「半天妖」烤魚世貿廣場店及虹口龍之夢店。澎湃新聞註意到，由於即將迎來農歷新年，因此雖然是中午和晚上的用餐高峰，但作為網紅餐飲品牌，「半天妖」烤魚兩家門店均有空位隨時都能就餐。
在世貿廣場店落座之後，澎湃新聞註意到，「半天妖」提供了紙質餐單和掃碼點餐。然後開啟微信掃碼後，映入眼簾的是一幅有關半天妖的漫畫。接下來一行小字「HI,註冊會員得好禮」以及「堂食點餐」和「預點餐」。
點選「堂食點餐」後，頁面迅速跳轉至「手機號一鍵登入」，下方一行小字「我已閱讀並同意【使用者服務協定】【會員協定】」。隨後點選【使用者服務協定】、【會員協定】，整個過程澎湃新聞未收到「半天妖」應該彈窗提示的【私密政策】。
對此，業內一名不願意透露姓名的專家告訴澎湃新聞，「半天妖」此舉涉嫌侵犯了消費者的知情權。【個人資訊保護法】明確規定，在收集使用者相關個人資訊之前，包括姓名、年齡、精準位置資訊等要明確告知，「比如要告知收集的內容、如何儲存、儲存的期限等等，都應該完整的告知使用者。」
「一鍵登入」必須給手機號？
返回到「手機號一鍵登入」頁面，澎湃新聞發現，只有同意才能進行下一步。點選之後，此時頁面會顯示你的手機號和「不允許」——和絕大多數的消費者一樣，澎湃新聞選擇了手機號，此時頁面進入正常的點餐。
對此，上述不願透露姓名的專家表示，「半天妖」此舉涉嫌誤導消費者並索取掃碼點餐並不需要的手機號碼等資訊。專家表示，手機號碼對於掃碼點餐其實並不需要。「由於‘半天妖’是個網紅餐飲品牌，收集的消費者手機號碼量會比較大，如果被用於惡意行銷或者買賣的話，就會讓消費者可能陷入行銷資訊轟炸的境地。」
此前，據澎湃新聞報道，消費者手機號碼如果遭遇泄露，不法分子就能透過這些真實的手機號碼偷窺到消費者的消費習慣。如果結合在「暗網」售賣的其他資料來源，就能更精準地對使用者進行畫像。
芮苓則表示，根據【個人資訊保護法】第六條規定，處理個人資訊應當具有明確、合理的目的，並應當與處理目的直接相關，采取對個人權益影響最小的方式。收集個人資訊，應當限於實作處理目的的最小範圍，不得過度收集個人資訊。「‘半天妖’明顯違反了這一原則。」
另據了解，針對「半天妖」上述違法違規行為，上海市網信辦2日已依法約談「半天妖烤魚」營運企業上海半天妖餐飲管理有限公司負責人，要求企業立即整改，對照問題舉一反三自查自糾，切實把個人資訊保護置於企業營運的重要位置。企業負責人表示，將認真落實網信部門要求，開展全面自查整改。
