隨著移動互聯(lián)網(wǎng)的發(fā)展，掃碼點餐近年來快速興起。受疫情影響，無接觸點餐和無接觸結(jié)賬方式也加快了掃碼點餐的普及。

對于餐飲商家而言，掃碼點餐能夠在一定程度上降低人工成本、運營成本，提高營業(yè)效率，如餐廳的翻臺率;同時還能收集和分析客戶信息，從而幫助其改進經(jīng)營方式。有些掃碼點餐還會將顧客信息自動記錄進會員系統(tǒng)中，有利于餐飲商家進行二次營銷和引流。

對于消費者而言，掃碼點餐可以減少排隊等待時間，減少對服務(wù)人員的依賴，也方便挑選菜品。然而，另一方面，掃碼點餐也會帶來法律層面的問題。認識到其可能帶來的法律風(fēng)險，并采取合法有效的方式維護個人權(quán)益，對消費者來說具有重要意義。

2021年，上海市普陀區(qū)市場監(jiān)管局在日常檢查中發(fā)現(xiàn)，上海某餐飲管理有限公司在其管理的“某某城”餐廳內(nèi)提供掃碼點餐服務(wù)，要求消費者必須授權(quán)手機號碼才能完成掃碼點餐，且未告知消費者收集手機號的目的。

經(jīng)查，當(dāng)事人通過其使用的收銀管理軟件設(shè)置掃碼點餐必須要授權(quán)手機號的功能，使得消費者在餐飲門店內(nèi)使用掃碼點餐服務(wù)時必須授權(quán)手機號才能完成支付。

經(jīng)核實，收集手機號并非完成掃碼點餐功能的必要環(huán)節(jié)，且當(dāng)事人也沒有向消費者明示收集、使用手機號碼的目的、方式和范圍。另外，當(dāng)事人將收集的5893條消費者個人信息，在其使用的餐飲管理軟件相應(yīng)模塊中供查閱、下載和使用，未采取技術(shù)措施和其他必要措施，確保消費者個人信息安全。

當(dāng)事人以會員營銷為目的，在其管理的餐飲門店內(nèi)開展掃碼點餐服務(wù)時非必要收集消費者手機號，未向消費者明示收集、使用手機號的目的、方式和范圍，違反了《中華人民共和國消費者權(quán)益保護法》第二十九條第一款的規(guī)定。

當(dāng)事人對其儲存在餐飲管理軟件系統(tǒng)內(nèi)的消費者個人信息怠于履行安全管理義務(wù)，存在安全隱患，違反了《中華人民共和國消費者權(quán)益保護法》第二十九條第二款的規(guī)定。依據(jù)《中華人民共和國消費者權(quán)益保護法》第五十六條第一款第(九)項的規(guī)定，處警告，并處罰款5萬元。

《民法典》第一百一十一條規(guī)定：“自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應(yīng)當(dāng)依法取得并確保信息安全。”

《消費者權(quán)益保護法》第二十九條規(guī)定：“經(jīng)營者收集、使用消費者個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費者同意。”

《個人信息保護法》第六條規(guī)定：“處理個人信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對個人權(quán)益影響最小的方式。收集個人信息，應(yīng)當(dāng)限于實現(xiàn)處理目的的最小范圍，不得過度收集個人信息。”

消費者到餐廳就餐，雙方之間實際上成立了餐飲服務(wù)合同，消費者具有向餐廳支付相應(yīng)價款的義務(wù)，但沒有義務(wù)必須使用掃碼點餐的方式，也沒有義務(wù)必須將手機號、生日、姓名、地理位置、通訊錄等與餐飲消費無關(guān)的個人信息提供給商家。

掃碼點餐的本質(zhì)是將原本應(yīng)該由餐飲商家自己承擔(dān)的生產(chǎn)經(jīng)營成本轉(zhuǎn)嫁給了消費者，無形之中額外增加了消費者的義務(wù)和風(fēng)險。還有一些餐飲商家拒絕提供人工點餐服務(wù)，要求現(xiàn)場就餐的消費者必須先關(guān)注公眾號或小程序，再進行掃碼點餐，借此獲取消費者的個人信息。這不僅可能違反法律規(guī)定的收集、使用個人信息的合法、正當(dāng)、必要原則，還可能涉嫌對消費者個人信息的過度收集。如果餐飲商家對數(shù)據(jù)保管不善，消費者還要承擔(dān)個人信息泄露、丟失的風(fēng)險。

規(guī)范掃碼點餐，本質(zhì)就是在保護個人信息安全。在立法層面，我國對于個人信息保護的規(guī)定已經(jīng)日趨完善、成熟，《民法典》《個人信息保護法》《消費者權(quán)益保護法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《電子商務(wù)法》等法律將共同編織成一張消費者個人信息“保護網(wǎng)”。

《民法典》從第一千零三十二條到第一千零三十九條，用專章對隱私權(quán)和個人信息保護作出了規(guī)定，還有2021年11月施行的《個人信息保護法》，從概念到原則，從個人的信息權(quán)利到個人信息處理者的義務(wù)和法律責(zé)任，都做出了非常細致和具有可操作性的規(guī)定。

而在地方立法上，2021年6月29日，《深圳經(jīng)濟特區(qū)數(shù)據(jù)條例》正式通過，將自明年1月1日起實施?！稐l例》內(nèi)容涵蓋了個人數(shù)據(jù)、公共數(shù)據(jù)、數(shù)據(jù)要素市場、數(shù)據(jù)安全等方面，是國內(nèi)數(shù)據(jù)領(lǐng)域首部基礎(chǔ)性、綜合性立法，確立了處理個人數(shù)據(jù)“最小必要”原則?！稐l例》第十二條明確規(guī)定：“數(shù)據(jù)處理者不得以自然人不同意處理其個人數(shù)據(jù)為由，拒絕向其提供相關(guān)核心功能或者服務(wù)。”

2022年2月22日，徐匯區(qū)市場監(jiān)管局正式發(fā)布上海首個《餐飲行業(yè)“掃碼點餐”規(guī)范指引》，引導(dǎo)經(jīng)營者規(guī)范掃碼點餐行為，為餐飲行業(yè)發(fā)展的新模式提供了明確具體的指導(dǎo)。

《指引》要求餐飲服務(wù)經(jīng)營者收集消費者信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，在提供掃碼點餐服務(wù)時，應(yīng)當(dāng)限于實現(xiàn)處理目的的最小范圍，不得強制要求消費者對手機號、微信號等個人信息進行注冊或授權(quán)，不得過度收集消費者信息;要求餐飲服務(wù)經(jīng)營者對已收集的消費者信息必須嚴格保密，不得泄露、出售或者非法向他人提供，未經(jīng)消費者同意或者請求，或者消費者明確表示拒絕的，不得向其發(fā)送商業(yè)性信息;還要求餐飲企業(yè)只提供掃碼點餐服務(wù)而不提供人工點餐服務(wù)的，要在經(jīng)營場所顯著位置標注“本店僅提供掃碼點餐”，增加消費者的自主選擇權(quán)，也鼓勵保留實體菜單、人工點餐等方式。

雖然從效力上來說，該《指引》不具有法律法規(guī)的強制約束力，但其在《消費者權(quán)益保護法》《個人信息保護法》等相關(guān)法律法規(guī)的基礎(chǔ)上作出了進一步的細化規(guī)定。從過去立法當(dāng)中的原則性規(guī)定，進一步細化明確餐飲商家在掃描點餐服務(wù)中具體應(yīng)該怎么做，哪些事項不能做，哪些事項鼓勵做，使得餐飲服務(wù)者在經(jīng)營過程中有了更為具體明確的規(guī)范指引，也有利于市場監(jiān)管部門在執(zhí)法過程中，有的放矢地提出合理化的整改意見。一旦經(jīng)營者違反相關(guān)法律法規(guī)，市場監(jiān)管部門有權(quán)對經(jīng)營者的違法行為進行查處。未來，如果該《指引》在徐匯區(qū)試行的效果反響良好，可以考慮將《指引》推廣到上海市，下一步也可以適時提高《指引》的立法層級，擴大其約束力和影響力。

在執(zhí)法層面，2021年3月，杭州市江干區(qū)市場監(jiān)督管理局在對轄區(qū)內(nèi)餐飲企業(yè)進行檢查時，發(fā)現(xiàn)餐飲門店幾乎全部使用掃碼點餐，在顧客開啟授權(quán)的過程當(dāng)中，商家已經(jīng)獲取了顧客個人消費信息，隨后執(zhí)法部門要求涉嫌強制掃碼點餐的餐飲單位進行限期整改。

在社會層面，2021年5月，深圳市消委會聯(lián)合該市福田區(qū)消委會推出的全國首個《掃碼消費行業(yè)自律承諾》，覆蓋了個人信息保護相關(guān)內(nèi)容，包括用戶在購物中心繳納停車費無須授權(quán)微信頭像、昵稱、性別等非必要信息;商家收集用戶個人信息要遵循合法、正當(dāng)、必要性原則等。

2021年5月，中國烹飪協(xié)會發(fā)出《關(guān)于完善餐飲企業(yè)“掃碼點餐”信息化服務(wù)方式的倡議》，倡導(dǎo)餐飲單位在提供“掃碼點餐”服務(wù)時，應(yīng)采用技術(shù)措施確保用戶個人信息的安全，防止用戶個人信息的泄露、丟失，保障用戶的合法權(quán)益，同時應(yīng)保障用戶對是否接受“掃碼點餐”服務(wù)的自主選擇權(quán)。

2021年12月，騰訊公司通過微信公眾平臺向開發(fā)者推送了關(guān)于自查“掃碼點餐強制關(guān)注公眾號”問題的通知，提醒開發(fā)者自查是否存在此類問題，并及時進行改正，核查后仍未改正的，將被限制通過二維碼打開公眾號的功能。

對于餐飲商家來說，不應(yīng)強制用戶以關(guān)注餐廳公眾號作為點餐前提，“強制關(guān)注”一方面是損害了消費者本應(yīng)享有的“選擇同意”的權(quán)利，另一方面也屬于《微信公眾平臺服務(wù)協(xié)議》中所明確禁止的行為;建議餐廳經(jīng)營者應(yīng)當(dāng)為拒絕授權(quán)的消費者提供替代性解決方案，在除掃碼之外，提供紙質(zhì)菜單、人工點餐的方式，充分保障消費者的自主選擇權(quán)。

餐飲商家在掃碼點餐時應(yīng)當(dāng)主動向消費者告知需要收集的個人信息類型及收集目的，這既是《個人信息保護法》的要求，也是餐廳運營者在使用公眾平臺服務(wù)時應(yīng)遵守的平臺義務(wù);餐飲商家還應(yīng)當(dāng)遵守“最小必要”的數(shù)據(jù)處理原則，即便商家在點餐場景下有收集消費者個人信息的需要，也應(yīng)當(dāng)將范圍控制在與點餐場景必要相關(guān)的范圍內(nèi)。

對于消費者來說，應(yīng)重視自己的個人信息保護，學(xué)會運用法律手段保護個人隱私安全;要養(yǎng)成“非必要不提供”的習(xí)慣，在點餐時要明確商家收集個人信息的方式、范圍、目的和依據(jù)，不要輕易將非必要的個人信息提供給商家;要學(xué)會主動用法律武器維護自身權(quán)益，如果消費者在掃描點餐過程中，個人信息權(quán)益受到侵害，可撥打12345、12315進行投訴、反映，倒逼商家規(guī)范自身的經(jīng)營行為。

掃描點餐是餐飲業(yè)發(fā)展中的技術(shù)創(chuàng)新之一，無論如何創(chuàng)新，如何發(fā)展，餐飲業(yè)始終不變的內(nèi)核都是服務(wù)。餐飲從業(yè)者應(yīng)當(dāng)在合法合規(guī)經(jīng)營的前提下，堅持以人為本的經(jīng)營理念，多從消費者的角度換位思考、誠信經(jīng)營、公平相待，在尊重消費者意愿的基礎(chǔ)上，努力為消費者提供更優(yōu)質(zhì)、更高效的服務(wù)。