扫码是为了点餐，为什么要获取我的通讯录？

近日，上海市网信办调查发现，某知名连锁奶茶品牌每收到一笔订单，就能产生87条数据，截至今年3月，其累计产生的数据超过100亿条，其中涉及消费者姓名、电话、收货地址经度纬度等敏感个人信息达6.7亿条。

此外，多家餐饮企业存在频繁诱导索取用户手机号、诱导消费者提供精准位置信息、频繁弹窗诱导注册会员、诱导消费者关注公众号等问题。这些数据最终流向了哪里？谁来保护个人信息安全？