安全 吃饭要注册会员:扫码点餐背后的信息过度搜集争议( 四 )


来自工信部的最新消息显示,共计22条的《移动互联网应用程序个人信息保护管理暂行规定》即将出台 。该规定以“知情同意”和“最小必要”两项个人信息保护的基本原则为纲,要求从事App个人信息处理活动的,应当以清晰易懂的语言告知用户个人信息处理规则,由用户在充分支持的前提下做出自愿、明确的意思表示;从事App个人信息处理活动,应当具有明确合理的控制,并遵循最小必要的原则,不得从事超出用户同意范围或者与服务场景无关的个人信息处理活动 。
中国人民大学法学院教授刘俊海分析认为,扫码点餐本质上涉及顾客“选择权”和“隐私权”两个方面 。如果商家要求顾客必须扫码点餐,则侵犯了顾客的选择权,餐厅应该给消费者提供除扫码点餐之外的备选方案,自由选择才能赢得顾客的尊重和信任 。部分技术公司宣称顾客信息储存在“云端”,但就像把钱锁在一个柜子里头,就能终极安全吗,如果有钥匙的人拿钥匙打开了呢?
他认为,商家获取顾客信息后,频频给顾客发广告和信息,称之为“精准推送、营销” 。但精准营销不能以侵权为代价,只有合法的精准营销才受保护,而合法不合法取决于顾客是否自愿 。如果是自愿,商家请求后按照顾客要求提供,而不应该是强迫顾客必须提供信息才能点餐,点餐之后再去强行推送广告 。
刘俊海认为,一定要坚持“扫码自愿”原则,坚持把顾客隐私安全想在前面,坚持“合法、必要、正当、保密、安全”的基本原则 。
中国企业资本联盟副理事长、IPG中国区首席经济学家柏文喜分析认为,目前的“扫码点餐”系统在应用过程中一方面存在信息安全问题,一方面存在大量强制或诱导安装、强制推广问题,给顾客的信息安全及软件应用带来了不好的体验 。另外,一部分老人不会使用智能手机,“数字鸿沟”在“扫码点餐”这一应用场景中同样会给这部分人群带来困扰,如何解决这部分消费群体的应用需求也是当前需要关注的问题 。
他认为,前者可能要靠信息安全立法及提升商家与顾客的信息安全意识来解决,后者还需要加强人工辅助或者提升相关软件的智能化水平解决 。
北京工商大学商业经济研究所长洪涛教授认为,“扫码点餐”存在的风险主要是用户信息泄漏及数字杀熟,除了行业自律解决该问题外,技术也是一个可供考虑的手段 。
(为保护当事人隐私,文中苏萍、李文均为化名)

推荐阅读