6月19日下午，星巴克、Shake Shack和simply thai天泰餐厅的相关负责人接受上海市网信办、上海市市场监管局以及徐汇网信办、静安网信办联合约谈，要求对过度收集个人信息行为进行全面整改。20日，三家企业均发表声明，表示已进行全面自查、整改，确保消费者个人权益得到保护。
涉事企业均表示：第一时间进行自查并整改
已经在中国内地230多个城市开设了6000多家门店的星巴克，此次也成为约谈的对象。20日，星巴克在官网发布公告，表示高度重视，积极响应，第一时间进行了自查并对监管部门和消费者提出的相关问题正在积极进行调整和改进。
星巴克在官网发布整改公告。
20日，simplythai天泰餐厅在其微信公众号发布一则“积极落实消费者点餐权益声明”，表示已第一时间对天泰品牌所有门店进行了排查，对相关流程进行了改进且将持续跟进，确保消费者的个人信息权益得到保护。
6月20日，simplythai天泰餐厅发布“积极落实消费者点餐权益声明”。
Shake Shack在上海有6家门店，是一家主营汉堡、薯条、奶昔的西式餐厅。其招牌牛肉堡的单层定价为47元，双层需要68元。20日晚间，Shake Shack在官网发布声明表示，诚恳接受上海市网信办、市场监督管理局提出的指导要求，已第一时间对相关问题作了定位排查和优化改进。
6月20日，Shake Shack在官网发布声明。
“扫码消费”有三类涉嫌违法违规行为
上海市市场监督管理局局长倪俊南4月27日曾现身第十四期上海民生访谈，介绍了“扫码消费”过程中的三类涉嫌违法违规行为。
第一类是“扫码消费”过度收集“个人信息”。《消费者权益保护法》规定：“经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。”消费者去餐厅点餐、停车缴费，没有必要提供手机号、生日、姓名、地理位置、通讯录等与消费无关的信息。
如果商家通过公众号或小程序自动获取消费者的个人信息，不仅违反法律规定，涉嫌对消费者个人信息的过度收集，而且如果没有妥善保管，消费者个人信息还有被泄露、丢失的风险，同样涉嫌违法。
第二类是“扫码消费”无法拒绝“被营销”。《消费者权益保护法》第二十九条规定：“经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。”就是说，商家通过公众号或小程序向消费者发送营销信息的，应在事先充分告知的前提下，征得消费者本人同意。即便消费者关注了商家的公众号或小程序，商家也应当给予消费者“拒绝商业推送”的选项，否则同样涉嫌违法。
第三类是“扫码消费”成为强制“单选题”。“扫码消费”对于一些老年消费者来说，往往需要他人协助，才能完成扫码点餐、缴费过程，一定程度上影响了他们的消费体验和消费实现。商家只提供“扫码消费”，不提供人工点餐、人工缴费服务，不仅有违商业惯例，还限制了消费者对交易方式的选择。如果事先没有将商品或服务内容和消费者讲清楚，将侵害消费者的知情权。
采写：南都记者 赵唯佳 发自上海
