調查：掃碼成付費唯一選擇，二維碼何以成了「攔路碼」？

[調查動機]

「不掃碼，寸步難行。」北京市平穀區的王女士來電投訴二維碼問題：前幾天，她開車出某停車場，準備掃碼支付停車費時，因天氣寒冷，手機卡頓後突然自動關機。她本想用現金支付停車費，卻發現停車場只能掃碼繳費。於是，她不得不在車里等待了近10分鐘，等手機重新開機穩定後才得以繳費離開。

這次經歷，讓她不禁感歎：「不知道從什麼時候開始，停車、點餐、繳費等都要掃碼，有的只提供掃碼支付服務，離開手機好像什麼都幹不了了；有的掃碼支付前得填一堆信息或關注一堆亂七八糟的公眾號，實在讓人頭疼。」

二維碼何以成了「攔路碼」？記者對此進行了調查採訪。

幾天前，北京市民林聽遇到了這樣一件煩心事：當天，她和朋友約好去某商場吃飯，於是開車進入該商場停車場，吃完飯準備離開時，發現停車位附近牆柱上有停車繳費二維碼。林聽拿出手機掃了二維碼，結果掃瞄出來的結果是公眾號界面。

「必須要關注該商場公眾號，才能進行下一步操作，之後還要註冊成為會員，收集的信息包括個人手機號、生日、姓名。註冊成功之後才能填車牌號，之後再繳費。」林聽回憶說，當時她看到流程如此麻煩之後，本想放棄二維碼繳費，但出口處沒有其他繳費途徑，如果不關注公眾號進行後續操作，就無法駕車離開停車場。最後，她只能按照提示，一步步完成註冊和信息填寫，才得以繳費離開。

停車繳費、點餐、租借充電寶……如今，掃瞄二維碼代替人工服務已然成為一種日常，但這種本該「提高效率」「便捷快速」的消費方式，卻給不少消費者帶來了困擾。《法治日報》記者調查發現，不少消費者抱怨掃二維碼存在各種問題，包括：消費只能掃碼、拒收現金、拒絕提供紙質菜單；強製關注公眾號、跳轉小程序；不當索取消費者個人信息；廣告、優惠彈窗頻繁，真假難辨等。

商家強製掃碼消費是否侵犯消費者合法權益？掃碼後過度收集信息違法嗎？消費者掃碼後被騙，商家是否需要承擔責任？帶著這些問題，記者展開了採訪。

掃碼關注才能操作

停車繳費關卡重重

近幾年，林聽早已習慣了掃碼停車的方式，不少停車場甚至只能掃碼停車，人工收費和現金收費似乎已成了被淘汰的「老舊產物」。然而，本該出於便利性應用的掃碼停車服務，也給司機增添了不少麻煩。

林聽向記者抱怨，不少停車場掃碼後都有廣告、公眾號、小程序彈窗，強製要求註冊成為相應會員才能享受停車服務，「同意對方收集手機號等個人信息」往往被預設勾選，且不能取消選擇。在停車之後，林聽有時會取消關注公眾號，或者作屏蔽、刪除處理，但之後總能收到相關商家發來的短信，內容包括商場優惠、產品推銷等。「而且和別的垃圾短信不一樣，這種短信往往沒有‘TD’（退訂）的選項，連取消都沒辦法。」

「有時候，真覺得無孔不入的二維碼變成了‘攔路碼’，本來很簡單的停車繳費行為都被搞複雜了。」林聽說。

北京市民鄒女士對林聽的遭遇感同身受，在她看來，二維碼在停車繳費領域的廣泛應用，給司機們帶來的便利遠不如煩惱多。鄒女士回憶說，有好幾次，她在停車場掃碼時，彈出「×元停車優惠券」的界面，但進一步點擊之後，卻並不能直接領取優惠券，而是跳轉進入廣告界面。

「停車場的繳費二維碼，很多掃了都會彈廣告，讓辦停車卡、升級會員等，每次都要至少關閉兩三個彈窗才能到繳費界面。有時候在出口掃碼繳費就要好幾分鐘，因為這樣我和其他司機發生過幾次衝突。」鄒女士抱怨說，「完全是增加了不必要的負擔。」

近日，記者以「停車繳費」「二維碼繳費」等為關鍵詞在社交平台、第三方投訴平台上檢索，發現對停車二維碼掃碼繳費感到不滿的消費者不在少數。

在數百條相關投訴中，內容包括掃碼系統不智能，重覆收費；掃碼後強製關注、註冊會員才能進一步操作；強製收集個人信息，且多是與停車消費毫無關係的生日、健康情況、通訊錄等信息；彈窗廣告大量存在，誘導消費等。

點餐付費依賴掃碼

過度收集個人信息

除停車繳費被二維碼「捆綁」之外，餐飲業的掃碼點餐問題也多受人詬病。近日，記者走訪北京、天津多家商場發現，目前大部分餐飲企業都需要顧客自己掃碼點餐，一些餐廳需要掃碼關注其公眾號後才能點餐，還有一部分是掃碼後彈出醒目廣告，廣告類型涵蓋遊戲、電商促銷、金融借貸等，有些甚至無法跳過。

不少消費者對此感到不滿。天津的田女士告訴記者，她去飯店就餐時，不少店家都是掃碼點餐方式，但掃碼後有時會出現沒有菜品圖案、要求強製關注官方公眾號、必須註冊成為店舖會員等情況。「有時候我會跟服務員提出要看紙質菜單，但好多店家都表示只能掃碼點餐。」

北京的汪女士反映，有些餐飲店掃碼點餐還暗藏「玄機」。有一次她買奶茶，本來是想在櫃檯直接點飲品後用現金付款，但店員說掃二維碼線上點餐可以領取優惠券，甚至有買一送一的活動，比櫃檯點單划算得多。「當時我就在想，這種店舖活動不應該是線上線下統一的嗎？如果是不用智能手機或者手機剛好沒電的人，就要多花不少錢，這樣真的公平嗎？」

掃碼之後過度收集個人信息的情況也時有發生。

據報導，北京的孔先生在某餐飲店消費時，發現需要關注商家公眾號才能點單，認為商家強製獲取消費者個人信息，遂將該商家起訴至法院，要求其停止侵害個人信息權益、告知個人信息處理情況、賠禮道歉並賠償相關損失。北京市第三中級人民法院在二審判決中認定被告商家的相關行為侵害消費者個人信息權益，需向原告書面賠禮道歉，並賠償5000元公證費。

華東政法大學經濟法學院副院長、教授任超介紹，「形式上自願、實質上強製」的交易行為，或侵犯消費者的公平交易權。這種強製掃碼關注的消費服務方式，在一定程度上侵犯了消費者的公平交易權。消費者權益保護法明確規定，經營者不得利用格式條款並借助技術手段強製交易，強製掃碼關注對部分不願意掃碼的消費者而言是不公平的。

北京理工大學法學院教授孟強認為，以消費者正常期待來看，應該直接掃碼就能實現目的，如果還要強製關注公眾號，甚至強製獲取個人信息，顯然違反個人信息保護法和消費者權益保護法，未能履行經營者收集使用消費者個人信息的必要性原則和充分告知說明、徵求被收集者同意的義務。剛剛發佈的最高人民法院關於適用民法典合約編通則若干問題的解釋中規定，對於通過互聯網等信息網絡訂立的電子合約，提供格式條款的一方僅採取設置勾選、彈窗等方式，不能夠認為其已經履行提示義務或者說明義務。因此，這種情況下，商家強製收集個人信息是違法的。

「過度索取信息，還增加了消費者信息泄露的風險。」任超說，消費者在掃碼付費時，商家經常要求消費者關注其公眾號，填寫個人信息成為會員享受折扣，或通過公眾號、小程序自動獲取其電話、生日、性別、地理位置等個人信息。但顯然這些信息與到店消費無任何必然關聯，這就可能涉及對消費者信息的過度收集。一旦商家對數據保管不善，消費者還要承擔個人信息泄露、丟失的風險。「掃碼消費模式不應變成獲取用戶個人信息的工具。」

聯合執法嚴格監管

推動商家依法經營

商家強製掃碼、強製收集個人信息等情況已引起有關部門關注。

2023年4月，工信部曾通報掃碼支付新騙局。2023年6月，針對掃碼消費中存在的問題，中國消費者協會在全國範圍內開展「反對強製關注公眾號」的消費監督工作。

近段時間以來，北京、上海等部分地方網信辦、市場監管局等部門約談問題企業、發出「掃碼」消費提醒，維護消費者合法權益。北京等地還出台了掃碼消費服務違規收集使用消費者個人信息案例解析及合規指引等文件，規範掃碼消費服務。

在孟強看來，二維碼本身是便民的發明，符合當下智能手機運用越來越普遍的生活場景和需求，用二維碼為消費者提供點餐服務、付款服務，本是無可厚非的。不過，商家在提供二維碼服務的同時，要保證提供的二維碼安全可靠。同時，商家必須明確一點，二維碼服務的本意是為消費者提供便利，而不能借此剝奪消費者消費方式選擇的權利，或者把二維碼變成強製蒐集個人信息，為自己的商業行為行方便的一種途徑。

受訪專家表示，二維碼的安全性值得關注。二維碼生成器能將任意網址轉換為二維碼供用戶掃碼訪問，不法分子將病毒、木馬程序等下載地址編入二維碼，用戶掃碼後，手機里的通訊錄、銀行卡號等信息極易泄露。而目前缺乏對二維碼進行審核、監控、追溯和認證的手段。

為此，有專家建議，應進一步明確現行數據安全相關法律法規的實施細則，完善分級分類授權、使用主體合法性背景審查、數據共享和合規風控等安全管理制度，加大對涉事企業違規違法的處罰力度，嚴格防範企業技術優勢濫用，推動權責匹配。同時，針對各類二維碼當前應用場景廣泛的現實，創立二維碼安全認證和防偽溯源技術體系，實現二維碼生成、運行全過程管理，堵住數據安全漏洞。

任超認為，相關監管部門可建立聯合執法監督機制，嚴格落實二維碼的使用識別標準，減少或禁止部分商家對用戶信息的強製收集。針對一些商家和平台違背消費者意願收集乃至濫用個人數據等情況，應建立長效機制，懲處侵犯消費者權益的行為，保障消費者合法權益。

孟強說，如果經營者在提供二維碼服務的過程中存在侵犯消費者權益、個人信息權益等合法權利的行為，除了需要承擔民事責任以外，根據相關規定，還有可能構成行政違法，會受到市場監管部門或者其他相關行政管理部門的處罰，包括責令改正、警告、沒收違法所得、處罰款等。嚴重的話，甚至有可能會導致停業整頓、吊銷營業執照。「所以，商家應當依法依規經營，切實以消費者為中心，保護消費者合法權益。」