小编近日关注到一条消息

　　上海市委网信办会同市场监管局

　　对29家知名度较高的奶茶店、快餐店

　　明察暗访发现

　　强制或者超范围索取信息现象普遍

　　用户已经抵达消费场所

　　仍被告知要通过App或者小程序扫码点餐

　　而在扫码过程中又强制或者以送优惠券

　　加入会员等理由诱导用户提供姓名

　　手机号码、位置信息等超出点餐范围的需求

　　否则就无法完成点餐

　　门店越多，产生的数据也越多，

　　有时甚至达到惊人的地步。

　　比如，

　　某知名连锁奶茶品牌每收到一笔订单，

　　就会产生87条数据，

　　目前已累计产生超过100亿条。

　　其中，

　　涉及消费者姓名、电话、位置等

　　敏感个人信息的达6.7亿条。

　　一杯奶茶也许不贵，

　　但订单里却包含着

　　消费者的个人信息和消费轨迹。

　　对商家来说，

　　成千上万笔订单背后的用户数据

　　堪称一笔重要的“财富”。

　　网络时代，

　　个人信息在“即刻消费”中被过度收集，

　　容易在不知不觉中遭到泄露，

　　成为网络黑灰产、电信诈骗的“源头”。

　　宁夏浩晟律师事务所孔丽晓律师：根据公安部通报，非法获取的公民个人信息，会流转到信息买卖中间商手中，通过低买高卖赚取差价。而购买公民个人信息的最终目的，一方面为网络水军、网络洗钱等犯罪活动提供银行卡、虚拟身份等物料支撑；另一方面为电信网络诈骗、敲诈勒索等提供精准个人信息。不仅会使公民无意间卷入违法犯罪活动，还会让不特定公众暴露在诈骗的风险之下。

　　非法出售公民个人信息是违法行为，轻则会被追究民事责任，重则将承担刑事责任。

　　根据我国相关法律规定，窃取或者以其他方式非法获取公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

　　公民作为自己信息安全的第一责任人，要为自己的信息上一把“安全锁”，不要轻易提供人脸、指纹等个人生物信息给他人，或者将银行卡、手机等信息载体提供给无关人员，在网络注册、实名验证时要谨慎填写个人信息，身份证号、支付账号、手机号码等个人私密信息，如果不慎被骗或遇可疑情形，要注意保存证据并立即报警。

　　保护公民个人信息需要社会各界共同努力，守住职业底线，严厉打击侵害公民个人信息的黑灰产业链，共同守护好广大人民群众的个人信息安全。

　　法律法规

　　《中华人民共和国民法典》第一百一十一条：自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

　　《中华人民共和国个人信息保护法》第六十九条：处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。前款规定的损害赔偿责任按照个人因此受到的损失或者个人信息处理者因此获得的利益确定；个人因此受到的损失和个人信息处理者因此获得的利益难以确定的，根据实际情况确定赔偿数额。

　　《中华人民共和国刑法》第二百五十三条之一的规定：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。（宁夏新闻网记者 王莹　部分内容来自央视新闻）