消费者点1杯奶茶，却产生87条数据，这些个人数据流向了哪里？谁搭建了这样的技术平台来搜集个人信息？

此前，上海市消保委调查了上海29家知名度较高的奶茶店、快餐店，发现某网红知名连锁奶茶品牌每收到一笔订单，就可产生87条数据。调查发现，这些店铺累计产生的数据已超100亿条。其中，涉及消费者姓名、电话、收货地址经度纬度等敏感个人信息的达6.7亿条。

如今在餐饮店扫码点单似乎已经成为“默认选项”，一些商家却存在对顾客个人信息“过度采、强制要、诱导取、违规用”等问题，有的餐饮店的点单小程序要求消费者必须提供手机号，有的要求关注商家的微信公众号，有的要求必须注册成为会员。

更严重的问题还在于，搭建这样的收集消费者个人信息的技术平台，门槛很低，费用也不高。在一些电商平台上，有大量开发扫码点餐小程序的个人买家或技术公司，他们宣称一天左右时间就可搭建完成。有的开发者甚至表示，“很容易”获取用户的头像、性别、身份证号、手机号、定位等敏感个人信息。

仅仅是扫码点餐之间，自己的个人信息就被商家“一网打尽”，这让人细思极恐。原本，消费者配合商家扫码点单，给商家减轻了服务压力，降低了人力成本，却在不知不觉间被攫取了宝贵的个人信息，还得被迫接受商家的精准营销、广告推送，甚至无法保障个人信息不被再次泄露。

隐蔽性强，用户很难察觉，扫码点单背后的灰色操作肆意侵害消费者的个人信息权利，消费者形同“裸奔”。

从消费者权益的角度说，强制“扫码关注”是一种形式上自愿，实质上的强制，消费者实际被剥夺了自主选择权，是违反《消费者权益保护法》的。

《个人信息保护法》明确：商家“收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。”“最小必要性”原则必须是商家收集、使用消费者个人信息的法定前提，但是，像点一杯奶茶就要提供87条数据，收集这么多个人信息的“必要性”在哪里？违反了法定的“必要性”原则，就应该有处罚措施。

《个人信息保护法》还明确，处理敏感个人信息还应当取得消费者的单独同意。那么，目前公司开发的小程序，能够轻易地收集用户的手机乃至人脸等敏感信息，是不是有违法之嫌？这种灰色操作必须纳入平台、行业规范的日常监管当中。

近日，中国消费者协会将在全国范围内开展“反对强制关注公众号”消费监督工作，并视情节采取提示警示、约谈劝喻、支持消费者诉讼、提起消费民事公益诉讼等方式。不能只有曝光没处理，法律的规定已经明确，要向“灰色操作”动刀了。