導語：上海市網信辦近期複查發現，包括瑞幸、Mstand、COSTA、太平洋、挪瓦與一尺花園在內的六家知名連鎖咖啡品牌，仍未有效落實《個人信息保護法》，繼續存在違規採集消費者個資的行為，因此再度遭約談。本文將深入解析事件背景、常見違規手法，以及消費者在日常使用小程序點單時，可以如何自我保護隱私。

近期，上海市網信辦針對先前已被普法培訓的連鎖咖啡品牌進行複查，結果顯示瑞幸、Mstand、COSTA、太平洋、挪瓦與一尺花園等六家企業，依然未能妥善遵守《個人信息保護法》的相關規定，持續出現違規採集顧客個人信息的情況，因此被再次約談。

這已不是首次針對咖啡業的隱私合規行動。早在今年五月，上海相關部門便曾對包括星巴克、瑞幸在內的24家連鎖品牌進行普法與合規指導，重點講解咖啡消費場景中常見的個資違規問題，並要求企業主動自查與整改。然而，事隔近三個月，部分企業仍然未見改善。

實際測試發現，當消費者選擇拒絕提供精確位置等權限時，部分品牌的小程序甚至無法正常使用點餐功能，導致用戶只能透過店員人工代訂，大幅降低便利性。這種設計常被視為「強制授權」，已然違反個資法的精神。

此次被約談的六家品牌，主要問題包括：隱私政策內容不完整、不實或不清晰；過度或頻繁要求使用者提供精準定位；強制或誘導用戶加入會員；以及未提供簡易方式關閉定向推播通知等。這些作法，可能在不經意間讓消費者的聯絡方式、消費習慣等敏感資訊外洩，甚至招致不必要的騷擾電話。

值得注意的是，許多點餐平臺的隱私條款過於冗長且專業術語繁多，導致一般消費者很難在短時間內理解實際的資料蒐集範圍，進而被迫同意授權，只為了能順利完成一杯咖啡的下單。

網信辦指出，不少企業雖然設置了會員制度與個資保護政策，卻鮮少提供替代方案，例如僅需掃描付款碼即可完成交易的簡化流程。業界人士建議，除了加強法規遵循，品牌也應從消費者體驗出發，提供更彈性的隱私選擇與支付方式。

未來，上海市網信辦將持續進行「回頭看」現場檢查，針對屢次違規且拒不整改的企業，將依法立案處罰並公開曝光。民眾若發現有可疑的個資外洩或過度蒐集行為，也可透過官方管道舉報，提供相關線索協助調查。

身為消費者，在享受數位化點餐便利的同時，也應提高警覺，審慎授權個人資訊，並適時檢視自身所使用的服務條款，以保障個人隱私安全。

The above content is compiled by CoffeeHunters, a coffee news website.