“. 左右，戴眼镜，长头发，圆脸型， 岁左右，喜欢在 app 上投诉。”近日，海底捞被爆料私下在点单机器上给会员“打标签”。爆料信息显示，店方在会员资料上备注有顾客的身高、年龄、发型、脸型等体貌特征以及个人喜好等，另外还有“喜欢在APP投诉”字样的记录。该网友认为此举侵犯了消费者的个人隐私。
不过，海底捞方面则回应媒体称，为持续提升和优化顾客的个性化服务需求，门店管理人员在会员系统中会对顾客就餐的个性化需求进行补充。海底捞公司年起对相关内容进行优化，明确禁止对顾客个人信息如体貌特征等进行任何备注。
火锅店私自标注消费者情况是否涉嫌侵权？消费者在消费时如何注意保护个人隐私？对此四川超环律师事务所律师万强、北京炜衡（成都）律师事务所律师魏冬冬接受了记者采访。
问题一：海底捞收集消费者信息违法吗？
万强表示，根据现有报道来看，海底捞做法欠妥，涉嫌非法收集个人信息及侵犯个人隐私权。《民法典》规定，自然人的个人信息受法律保护。如果要收集个人信息，首先要通过合法的途径，还要采取相应的安全保障措施。
“商家收集个人信息的合法性基础一般有两种：一种是履行合同必需收集的信息，海底捞如果不收集消费者的性别、喜好信息，并不影响顾客吃火锅；另一种是取得消费者的同意，并告知消费者收集的个人信息类型、收集目的用途等，爆料中提到消费者并不知情。所以海底捞这样的行为，涉嫌违法。”
万强告诉记者，《个人信息保护法》也明确规定了，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，其中对于“特定身份”“生物识别信息”等敏感个人信息的收集使用等处理行为，除法律有特别规定外，应当取得个人单独同意。
问题二：我们如何注意保护个人隐私？
其实，海底捞被质疑侵犯隐私已经不是第一次。年国家计算机病毒应急处理中心就曾监测发现《海底捞》APP（版本..，豌豆荚）存在未向用户明示申请的全部隐私权限行为，涉嫌隐私不合规。
魏冬冬告诉记者，国家工信部和网信办，以及国家计算机病毒应急处理中心会定期通报违规收集个人信息的APP。“数据显示，已有余个APP遭到上述各部门的通报。有些APP中没有隐私政策，也未向用户明示申请的全部隐私权限，它们在征得用户同意之前就开始收集个人信息，也未建立并公布个人信息安全投诉、举报渠道等，这样的隐私不合规行为频繁发生。”
“举一个通俗易懂的例子：假如一个APP的《隐私政策》里面说，收集的聊天语音和文字信息只用于聊天通讯，结果却被SDK收集了用作给用户推送个性化广告。比如，你刚跟朋友聊到想养一只猫，打开购物类的APP，就立马给你推荐猫砂、猫粮、猫爬架，这种‘被监控’的感觉，就是被‘违规使用个人信息’。”
魏冬冬提醒，无论线上线下，消费者在消费时都要注意保护个人隐私。线上，大家应谨慎下载使用违法、违规APP，要注意认真阅读APP的用户协议和隐私政策说明，不随意开放和同意不必要的隐私权限，不随意输入个人隐私信息。“APP索取的权限中，有几个权限跟个人隐私关系特别大，通讯录、照片、读取粘贴板和应用程序列表，大家在面对这些弹窗选项时，应谨慎考虑是否必要。”
线下，则希望大家多关注商家收集个人信息的场景，尽量不要过多透漏个人信息，相关商家也应提高保护消费者个人信息和隐私的意识。“比如在注册商家会员时，在餐厅扫码点餐，在人脸信息采集时，都存在隐私泄露的风险，面对侵犯个人隐私的行为我们要大胆说不。”
