如今，扫码点餐确实省去了招手喊服务员的麻烦，不少人偏爱这种无需等待、自主选择的便捷方式。然而，伴随而来的却是"点份米线需授权十几项权 限""喝杯奶茶先填手机号"等层出不穷的隐私困扰。事实上，商家宣称的"必要权限"中，绝大部分都并非完成点餐所必需。 此前，齐鲁晚报·齐鲁壹点报道的《扫码点餐狂要十几项手机权限，合理吗？》一文，引发了不少消费者共鸣。事实上，这类问题早已被媒体多次曝光， 行业也发出自律呼吁，监管层面也曾点名批评——今年6月通报的64款问题应用中，喜茶、霸王茶姬、星巴克等品牌赫然在列，其小程序普遍存在2至4项 违规索权行为。中国消费者协会也曾明确指出，仅提供扫码点餐不仅侵害消费者的公平交易权与知情权，还对老年人等群体造成实际点餐障碍。 然而，尽管监管持续关注、消费者质疑不断，但扫码点餐过度索取个人信息现象为何屡禁不止？不少消费者感到困惑：过度索取隐私该如何维权？这事儿 到底该谁管？到底该如何让扫码点餐回归便捷本质，而非成为"索权隐私工具"？ 投诉易解决难 违规成本低成商家"护身符" 从消费者实际维权经历来看，经常遭遇"投诉易、解决难"。事实上，绝大多数人即便对过度索权感到不满，也往往因过程繁琐而放弃维 ...

齐鲁晚报·齐鲁壹点记者 张子慧 如今，扫码点餐确实省去了招手喊服务员的麻烦，不少人偏爱这种无需等待、自主选择的便捷方式。然而，伴随而来的却是"点份米线需授权十几项权 限""喝杯奶茶先填手机号"等层出不穷的隐私困扰。事实上，商家宣称的"必要权限"中，绝大部分都并非完成点餐所必需。 经营奶茶店的齐先生直言，维权流程往往耗时数日，若不是重大纠纷，消费者很容易因时间推移淡忘诉求，大概率商家口头整改或赠送代金券就能了事。这 大幅"稀释"了违规成本，使商家缺乏主动整改的动力。 此前，齐鲁晚报·齐鲁壹点报道的《扫码点餐狂要十几项手机权限，合理吗？》一文，引发了不少消费者共鸣。事实上，这类问题早已被媒体多次曝光，行 业也发出自律呼吁，监管层面也曾点名批评——今年6月通报的64款问题应用中，喜茶、霸王茶姬、星巴克等品牌赫然在列，其小程序普遍存在2至4项违规 索权行为。中国消费者协会也曾明确指出，仅提供扫码点餐不仅侵害消费者的公平交易权与知情权，还对老年人等群体造成实际点餐障碍。 然而，尽管监管持续关注、消费者质疑不断，但扫码点餐过度索取个人信息现象为何屡禁不止？不少消费者感到困惑：过度索取隐私该如何维权？这事儿到 底该谁管？到 ...

2025年9月15日至21日 是国家网络安全宣传周，今年活动主题为 "网络安全为人民、网络安全靠人民" ——以高水平安全守护高质量发展 2025网络安全宣传周 9月8日，2025年国家网络安全宣传周新闻发布会在京举行。今年网安周将深入学习宣传贯彻习近平总书记关于网络强国的重要思想，认真落实习近平总书 记对网络安全工作"四个坚持"的重要指示精神，积极做好《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《网络 数据安全管理条例》《互联网政务应用安全管理规定》等法律法规和政策文件宣贯工作，积极展现党的十八大以来网络安全领域的发展成就和重要成果， 向全社会普及网络安全知识和技能。 大家在享受如今互联网 带来便利的同时 也要时刻注意 互联网背后存在的 巨大隐患 电信诈骗、信息泄露、 网络谣言、恶意软件...... 今天，一起来学习 网络安全知识 ↓↓↓ 2021年6月10日,第十三届全国人民代表大会常务委员会第二十 九次会议通过,自2021年9月1日起施行。 是我国数据领域的基础性法律,也是国家安全领域的一部重要法律。 《汽车数据安全管理若干规定(试行)》 网络安全知识宣传手册 SSESS ...

监管行动 - 江苏省通信管理局通报2025年第7批侵害用户权益的APP 共涉及7款未完成整改的应用 [1][3] - 监管依据包括《个人信息保护法》《网络安全法》《电信条例》等法律法规 重点整治违规收集使用个人信息问题 [3] - 整改截止日期为9月29日 逾期未整改将依法开展处置工作 [3] 违规应用详情 - 金融理财类APP违规突出：东海证券"东海通"（版本5.2.1）违规收集个人信息 小橙借款（版本1.2.0）同样存在违规收集问题 [4] - 实用工具类APP多重违规：伞送货主（版本1.3.2）同时存在违规收集、超范围收集、违规使用个人信息及频繁自启动四项问题 [4] - 技术类应用违规集中：南京满堂红"闪用花"（版本1.0.5.74495）违规收集和使用个人信息 南京韵力恒"蜜柚目历"（版本4.57）违规收集个人信息 [4] 违规行为类型 - 所有7款APP均存在违规收集个人信息行为 覆盖率达100% [4] - 两款APP存在频繁自启动和关联启动问题：晶算师企业版（版本4.8.2）和伞送货主（版本1.3.2） [4] - 违规使用个人信息问题出现在闪用花和伞送货主两款应用中 [4]

网络安全执法案例 - 上海某跨国公司因未履行个人信息保护义务被处罚 包括未通过数据出境安全评估、未订立标准合同或通过认证 违规向境外传输用户数据 未充分告知用户信息处理方式 未取得单独同意 未采取加密或去标识化技术措施[1][2] - 贵州某政务服务系统因未落实网络安全主体责任导致被网络攻击 造成群众财产损失400余万元 未采取防范病毒和网络攻击的技术措施 未监测记录网络运行状态 未留存网络日志 未及时处置系统漏洞[3] - 江苏某短信平台因未进行等保备案测评 未采取技术防护措施 被攻击冒用发送诈骗短信27000余条[4][5] 数据泄露事件 - 河南某学校智慧刷卡计费系统因存在高危漏洞 数据未加密存储 未设置访问控制和安全认证 导致数据被攻击窃取 且委托第三方处理数据时未明确安全保护义务[6][7] - 安徽某电子商务公司因未制定网络安全制度 未开展等级保护 未留存网络日志 未采取技术防护措施 导致旅客购票信息被批量爬取[8][9] - 云南某科技公司开发的"通讯录"APP因内部管理混乱 缺乏用户身份核对机制 保护措施不力 导致大量公民个人信息泄露并被非法贩卖[10][11][12]

智能时代奔涌向前，网络安全民心所向。2025年国家网络安全宣传周分论坛上，个人信息保护成为 重要主题之一，引发广泛关注。我国高度重视个人信息保护，相继出台个人信息保护法、网络安全法、 数据安全法等法律法规，明确了个人信息处理的基本原则，赋予公民对个人信息的知情权、删除权等权 利，为个人信息保护提供了坚实支撑。 守护个人信息安全，是全社会的共同责任。有关企业平台要切实履行主体责任，树立正确的价值 观，在追求商业利益的同时，不忘社会责任；要加强内部管理，建立完善数据安全管理制度和技术防护 体系，规范个人信息收集、使用、存储、传输等环节，真正做到合法合规、安全有序处理用户信息。公 众要提高网络安全意识，掌握必要的防范技能，不随意点击不明链接、不扫描来路不明的二维码、不轻 易向他人透露个人敏感信息、谨慎连接公共WiFi。如果个人信息被侵害，要敢于拿起法律武器维护自 身权益。 个人信息保护是一场没有硝烟的战争，相关部门、企业平台和广大网民都是不可或缺的制胜力量。 大家应当携手共进，以法律为剑、以技术为盾，守好个人信息安全防线，让数字生活更安心、更美好， 为高质量发展营造清朗健康的网络环境。 （来源：人民公安报，作者单位 ...

今年网安周期间，各联合举办部门还将举行主题日活动，其中9月16日为校园日，9月17日为电信日，9 月18日为法治日，9月19日为金融日，9月20日为青少年日，9月21日为个人信息保护日。同时，还将组 织网络安全进社区、进农村、进企业、进机关、进校园、进家庭等宣传普及活动，开展一系列贴近群 众，百姓喜闻乐见的宣传教育活动。 网络安全没有"旁观者"，不贪图便宜、不抱有侥幸，从细节处筑牢个人信息与财产的"防护墙"，才能真 正享受安全、健康的数字生活。 正在刷手机，突然弹出一条不明链接，点不点？在咖啡馆、快餐店，有免费的公共Wi-Fi，连还是不 连？别小瞧这些日常中的"小选择"，背后直指一个核心问题：个人信息保护的严重性、危害性以及重要 性。因此，数字化时代每个人都需要具备"网络安全思维"。2025年国家网络安全宣传周于9月15日至21 日举办，活动的核心目标之一，便是重点提醒公众警惕当前数字生活中潜藏的各类安全隐患。 当前，我国网民规模已突破11亿人。其中，青少年群体因网络安全意识和辨别能力相对薄弱，成为网络 安全防护体系中的重点关注对象。近期，青岛市公安局崂山分局破获一起中学生因购买签名小说被骗的 案件，警方及时 ...

在大数据时代 每个人都是数据的提供者和使用者 在便利生活的同时 也暗含个人信息泄露风险 你知道自己在使用App、小程序时 多年来 你又随手"授权"了多少第三方机构？ 在有意无意间开通的免密支付 又"偷"走了你多少钱？ 9月16日，"支付宝账号解除授权"的话题冲上微博热搜，引起热议。一位网友建议大家打开支付宝，查 看"个人信息授权管理"，称有望不到头的"惊喜"，同时呼吁顺便查下"免密支付/自动扣款"。 "最早的2015年，一共171条。" "列表长到不见底…… 难怪一天到晚被骚扰电话袭击。" 点击"同意授权"后 提供了多少个人信息吗？ 还有不少网友查了 "免密支付/自动扣款" 瞬间炸锅 有人体验发现，自己不知不觉授权了121项，其中最早的是2015年底授权的，授权内容包括姓名、手机 号及证件号码等敏感信息；最近的是今年8月底授权的，授权内容为获取姓名、身份证号等身份信 息…… "11点半看到热搜，删了快一小时才删完。" 很多网友照做后，感慨万千 …… 百余项授权中，部分授权内容是获取昵称和头像，但也有不少会涉及姓名、身份证号、手机号码等敏感 信息，甚至很多软件、平台毫无印象，都不知道是干什么用的…… 及时解除不 ...

行业趋势：消费平台加速部署AI智能体 - 多家消费平台正在将AI智能体嵌入核心产品 淘宝内测AI助手实现多轮对话导购 美团推出独立App"小美"提供本地生活服务 支付宝推出国内首个"AI付"服务实现自动支付[1] 技术实现：AI导购的数据驱动机制 - AI导购系统高度依赖用户历史数据提升推荐准确性 美团"小美"通过对比用户历史订单推荐相似商品 淘宝"AI万能搜"根据浏览和购买记录生成个性化推荐[2] - 平台收集的数据类型包括浏览记录、搜索查询、加购数据、交易记录等敏感信息 美团收集浏览、搜索、点击、收藏、分享、评价数据 淘宝收集浏览记录、点击查看记录、搜索查询记录、收藏添加记录 瑞幸使用历史订单数据实现产品推荐[3] 合规要求：数据使用的双重监管框架 - 平台使用数据需通过合规文本和功能设计双重关卡 个人信息保护法要求明确告知并取得单独同意 算法推荐管理规定要求提供便捷关闭方式[5][6] - 当前平台已实施差异化合规方案 美团设置单独授权同意步骤 淘宝提供【购物偏好】实时开关功能 瑞幸需通过设置菜单统一关闭个性化推荐[6] 发展挑战：数据应用的风险与限制 - AI导购可能引发大数据杀熟和信息茧房问题 平台可能利用数据实施差异化定价 过度依赖AI推荐可能限制用户商品发现范围[9] - 多业务线接入增加数据安全管理复杂度 需防范越权访问和数据外泄风险 需确保跨生态参与方的数据分享获得用户充分授权[9]

来源：广州日报微信公众号综合支付宝、长江日报、新浪微博、无锡发布 在大数据时代 每个人都是数据的提供者和使用者 在便利生活的同时 也暗含个人信息泄漏风险 你知道自己在使用App、小程序时 点击"同意授权"后 提供了多少个人信息吗？ 多年来 你又随手"授权"了多少第三方机构？ 在有意无意间开通的免密支付 又"偷"走了你多少钱？ 日前， "支付宝账号解除授权" 的话题冲上微博热搜，引起热议。一位网友建议大家打开支付宝，查 看"个人信息授权管理"，称有望不到头的"惊喜"，同时呼吁顺便查下"免密支付/自动扣款"。 "最早的2015年，一共171条。" "列表长到不见底……难怪一天到晚被骚扰电话袭击。" "11点半看到热搜，删了快一小时才删完。" 很多网友照做后，感慨万千 「打开支付宝」—「搜索框」—「输入：支付宝安全中心」—「账号授权」 及时解除不必要的"授权" …… 还有不少网友查了 "免密支付/自动扣款" 瞬间炸锅 有人体验发现，自己不知不觉授权了 121项 ，其中最早的是2015年底授权的，授权内容包括姓名、手机 号及证件号码等敏感信息；最近的是今年8月底授权的，授权内容为获取姓名、身份证号等身份信 息…… 百 ...