27万条个人隐私被扫走查

27万条个人隐私被扫走查

　　经询问，当事人采购涉案小程序开通后，在相关10家门店使用。在使用过程中，通过消费者授权后收集个人信息，共计28条哪些软件有会员系统内部营销数据分析、发送商业短信等，但所收集的相关个人信息并非堂食过程中扫码点餐的必要环节。

　　当事人将收集后的信息以电子数据形式存储于点餐软件系统的后台数据库中，存储和调取过程中未对其所收集的信息进行任何脱敏处理，亦未对调取后台数据的相关权限进行分级管理。该行为可能导致所有可登录该点餐软件系统后台的账号均可完整查见消费者个人信息，对消费者个人信息的安全造成一定隐患。