在收集个人信息环节，微信外卖小程序强制索取精准位置信息；在存储个人信息环节，累计1.5亿条会员个人信息以及18万条公司员工信息处于“裸奔”状态……这是最近上海市网信办发布的一则通报，一家火锅界“顶流”赫然在列。

有媒体报道称，在收集个人信息环节，该火锅品牌的微信外送小程序，强制消费者同意打开位置权限获取精准位置信息，否则无法添加送货地址，存在强制索取非必要权限现象。

《IT时报》记者调查发现，这样的违规现象并非孤例，随着不少连锁大牌餐饮开始提供小程序外卖服务，过度索取消费者信息的情况比比皆是，乐乐茶、老乡鸡、杨国福麻辣烫等知名餐饮都存在不授权地理位置不能点外卖的情况。

1 调查：部分餐饮店不授权不服务

1月30日，《IT时报》记者选择茶饮店、面包房、连锁快餐等不同品类的餐饮企业进行测试，发现不少企业都看中了消费者的精准位置，在不打开定位，不授权提供精准位置信息的前提下，无法填写收货地址。

曾在上海引发追捧热潮、一杯难求的乐乐茶在上海有50多家门店，其微信小程序名为“乐乐茶点单”，提供门店自取和外卖点单服务。在没有打开定位的情况下，《IT时报》记者手动选择了距离送货地址最近的一家门店，页面提示需要填写收货人、手机号、送货地址等信息。然而，当记者填写送货地址时，页面跳转到地图界面，并弹出提示：无法获取位置信息，需要允许微信在使用App期间访问位置信息，并开启“精准位置”开关。随后，《IT时报》记者打开定位，小程序立即定位了精准位置。

在乐乐茶小程序的隐私条款中提及，“会在授权同意的前提下，收集和使用位置信息以便展示附近门店或提供线上点餐服务。如果消费者关闭定位服务停止乐乐茶对消费者所在位置信息的收集，可能因此无法使用乐乐茶基于地址位置提供的服务，或者无法达到相关服务的预期效果。”

乐乐茶隐私条款

“我在小程序上点外卖，商家只需知道收货人、电话和地址就可以了，为什么要求我打开实时定位？”一位市民对《IT时报》记者如是表示。

在上海直营店突破100家门店，依然持续扩张的老乡鸡，小程序上也提供堂食、自提、外卖等线上服务，关闭定位后，《IT时报》记者点击小程序首页“点餐”，页面立即弹出“获取地理位置”的提示，也就是说，如果不打开定位，连点餐都无法操作。

此外，《IT时报》记者在21Cake、杨国福麻辣烫等小程序上均遇到不开定位无法填写送货地址的情况。

2 不定位也能送外卖

外卖服务中，收货人、电话和送货地址是必要信息，而定位信息并非必要。记者调查也发现，有些餐饮企业的小程序，允许消费者在不打开定位的情况下，填写送货地址。

比如西贝莜面村小程序，支持点餐和外卖服务，如果没有打开定位，页面提示“选择城市”，确定自己所在的城市后，会出现门店列表。界面显示，西贝莜面村上海有68家门店。选择门店后填写送货地址，如果选择的门店和送货地址相距太远，超出配送范围，页面会提示可以到店自提或者换个地址，也会推荐离送货地址最近的门店。

在西贝莜面村的《小程序隐私保护指引》中提到，为了提供附近门店选项，根据定位区域展示有库存的商品，开发者将在获取明示同意后，收集位置信息。但从测试来看，不打开定位，也能提供最基本的外卖服务。

此外，肯德基宅急送也支持不开定位点外卖，同样是先手动选择城市和门店，在新增地址一栏输入送货地址，页面会跳转到点单页，选择菜品支付即可。

在肯德基点单模式中，有堂食、自取和外送三种模式，对于这三种模式，在其小程序的隐私协议中进行了详细分场景说明。

肯德基小程序隐私条款

关于外送服务，隐私协议中表示，需要至少填写收货人姓名、收货地址、手机号码。对于位置信息，协议中强调，“我们会收集您的位置信息来判断您所处的位置，以自动展示您所在区域可以享受的服务，但不会判断您的行踪轨迹。如果关闭位置权限，您可能无法使用基于位置信息为您提供的服务，或者无法达到相关服务的预期效果。”但不填写这些信息，并不影响订单的生成。

3 要给消费者选择权

上海市网信办相关负责人此前在接受媒体采访时表示，企业提高个人信息安全保护的合规意识至关重要。企业收集的信息量越大，收集信息内容越敏感，企业相应承担的法律责任就应该越严格。而企业合规意识的缺失，就意味着消费者个人信息泄露的风险越大。

在外卖服务中，收货人、电话和送货地址确实是必要信息，因为这些信息是确保外卖能够准确送达的关键。但是，对于定位信息，其重要性取决于特定的情境和需求。

在一些情况下，提供定位信息可以帮助外卖平台确定最有效的送货路线，从而缩短送货时间，提高服务效率。此外，定位信息还可以帮助平台预防送货员在送货过程中出现迷路或走错地址的情况。

一位业内人士告诉《IT时报》记者，餐饮企业在自己的外卖小程序上要求消费者授权位置信息，这在一定程度上算是过度索权，“这种要求可能侵犯了消费者的隐私权，而且通过这些位置信息，商家可以收集消费者的消费习惯和偏好。”

“如果用户不愿意提供这些信息，餐饮企业应该尊重用户意愿，并提供其他方式进行送餐服务。”中国企业资本联盟副理事长柏文喜表示。

上海市网信办还提醒消费者，在日常点餐中可积极落实上海市网信办提出的“六不”建议，做到“隐私政策不告知不继续”“非必要个人信息不提供”“一键要号码不允许”“‘被’会员诱关注不冲动”“定向推营销广告不接受”等。