前段時間，經緯中國創始人張穎在微博“開炮”，再次將“掃碼點餐”推向輿論的風口浪尖。張穎寫道，“特別特別討厭掃碼點菜，一般碰到我就直接要求服務員記錄點菜，做不到或者拒絕者，我就老老實實滾蛋換餐廳，沒有一絲糾結。國內用戶對隱私的不敏感我不吃驚，但又很吃驚。”

更值得關注的是，如今掃碼點餐已經成為絕大部分餐館的“標配”，但圍繞掃碼點餐引發的顧客對自身信息和隱私安全的擔憂，卻不曾停止。專家認為，強制要求用戶授權個人信息，是非法行為。智能手機時代，點餐應有多種方式。

但記者走訪發現，在北京的餐飲行業，掃碼點餐很常見，且多數時候都需要消費者授權或關注。而在一些軟件系統開發者口中，想要獲取顧客的哪類信息，可以自由設置。甚至只要花大價錢，就能建立起獨立的服務器和數據庫，將顧客數據握在自己手中。

更快捷還是更繁瑣？

對于掃碼點餐，張穎的微博下方引發了正反兩方的評論。

“支持派”提到效率提高、減少人工成本等各種優點。有網友表示，“非常喜歡掃碼點餐，方便高效，不用浪費時間等服務員過來，不用看服務員臉色。”

也有“社恐患者”對掃碼點餐“點贊”：“避免了反復和點菜員確認是否點上的效率問題，沒有人站在旁邊等你，壓力小多了也能更自主從容的進行菜品選擇。”

而“反對派”的觀點則集中在流程繁瑣、侵犯隱私等問題上。有網友表示，“大數據時代，誰還有隱私可言，誰又逃離的掉，再說誰又去在乎或者關注我們那點隱私呢。”

也有觀點認為，“關注一堆公眾號還要手機號登陸，完全就是耍流氓了”，“使用掃碼點餐很麻煩，就好像現在去超市要我們自助買單一樣，其實是把繁瑣轉移到用戶的身上”，有網友表示。

此外，掃碼點餐對老年人更是非常不友好。3 月下旬，央視就曾報道，有老人為了適應環境，也在嘗試著學習掃碼點餐，但是在實際使用中依然存在許多困難和障礙。“例如掃碼之后，進入點餐頁面需要反復授權、點餐系統界面的字體較小、結賬時需要綁定支付寶、銀行賬戶等，尤其是在沒有服務員引導的情況下，更是容易出錯”，央視報道稱。

點餐要授權或關注公號

“就是吃個飯而已，現在有的餐廳搞得太復雜了。”前幾天，在蘋果園某商場消費后的郝女士不由感嘆。當天，她進入商場的某家餐廳吃飯，服務員表示需掃碼點餐。當她掃碼過后，才發現并不能直接點餐，而是只有點擊關注該店鋪公眾號后，頁面才會自動跳出桌號和點餐服務一欄。

而郝女士的經歷，并不是個例。“好像從去年開始，掃碼點餐一下子就流行起來了。這對于年輕人還好，老年人就十分不便。”李女士說，此前曾帶老人一起吃飯，由于老人視力不好，當時自己提出想看一看菜單，結果店員卻表示沒有，“看起來掃碼是方便，但其實也有不便。”

近日，有媒體抽樣調查了國內某城市里的100家餐廳，72家餐廳提供掃碼點餐服務。而掃碼后，有35家餐廳要求關注相關微信公眾號后才能點餐，20家餐廳需要在點餐前輸入手機號才能點餐，一些消費者對此表示擔憂：我們的個人數據信息安全能否得到保證？

記者在走訪了多個商圈的餐飲商家發現，有超八成餐飲商家都有掃碼點餐功能。當選擇掃碼點餐時，有的會要求顧客關注店鋪公眾號而后點餐，有的則需輸入手機號注冊會員。

其中，某知名茶飲店的掃碼點餐，更是“一環套一環”。掃描該茶飲二維碼點餐后，幾秒鐘便進入商品頁面，初看并無什么異樣。而當選定商品加入購物車準備結賬時，才發現需要微信一鍵登錄，頁面下方也有一排小字提示“授權登錄即表示已閱讀并同意《會員須知》《隱私協議》”。緊接著，點擊一鍵登錄，可發現“XX點單”申請獲得昵稱、頭像、地區等信息。而如果在此時選擇拒絕，則最終無法完成結賬下單。

商家可自由設置獲取客戶信息

新冠肺炎疫情暴發后，掃碼點餐、開票等為消費者提供無接觸服務，既節約了人力成本，也提高了餐廳運營效率，但一些商家“隱形”強制要求顧客登陸、注冊等，甚至一些餐廳要求填寫姓名、性別、手機號等個人信息才能注冊點餐。

有報道稱，當顧客的個人信息和消費記錄留痕后，商家會對注冊過的會員進行分類、篩選，形成精準的用戶畫像，通過精準營銷等手段，喚醒出“沉睡顧客”。

記者調查發現，除了購買技術成熟的點餐收銀一體機之外，一些商家為了吸引和穩固客流，還會設計小程序，或購買相關掃碼點餐軟件。需獲取的客戶信息也可以自由設置。

“目標人群精準，可以抓取用戶信息，引導客戶分享裂變……”一家開發餐飲小程序的軟件商如此介紹。據軟件商表示，設計出的小程序一般是直接掃碼點餐，不過店主也可以在后臺自由設置，可讓顧客關注店面公眾號、填寫生日、身份證信息等。“小程序里包括掃碼點單、平板點單、促銷運營庫存管理、分店管理、優惠券內推、會員管理等，全功能的。”

“不懂的會拉群教你。根據你的設置情況，在后臺可以看到顧客的消費記錄、生日、頭像、昵稱、消費習慣等數據。”該軟件商表示，當提供給他營業執照、身份證號和銀行卡等資料后，掃碼點餐小程序可以在一周左右時間設計完成，價格為600元。

而在另一家數碼專賣店，店主表示帶掃碼點餐功能的一體機全套需要2300元。如果餐飲店鋪擁有的主機系統與該軟件兼容的話，則可以直接購買一個399元的掃碼點餐軟件。“你可以在主機頁面上設置掃碼點餐內容。設置后，客戶掃碼的時候就會彈出窗口、注冊會員，他要注冊就直接注冊，不愿意就關掉窗口。”該店主表示，一旦注冊，客戶的電話號碼等信息就可以獲得。

除此之外，市面上也有走“高端定制”路線的軟件系統開發商。可以根據客戶需要開發出帶掃碼點餐功能的專門系統，并采用獨立的服務器和數據庫，“所有權和數據歸你自己”。

“我們主打定制開發，根據你的具體需求來做定制軟件和系統。”北京一家軟件公司的工作人員介紹說，一般大型連鎖餐飲機構會做屬于自己的一套系統。不過價格則要數萬元。

這種“定制開發”的軟件系統，與市面流行的餐飲掃碼點餐系統有何區別呢？該工作人員介紹，最大的區別在于，軟件系統的所有權和數據所有權歸誰所有。“你購買其他軟件或系統，所有權不在你這兒，消費者數據也不是你的。說白了，只不過人家給你用這個軟件而已。”

據透露，目前市面餐飲企業多運用現成的saas系統，好處是可以直接購買使用，適合預算不高、不看重數據和所有權的個體商戶。而一旦使用定制系統，每個用戶只要掃碼點餐，其手機號、頭像、昵稱，喜歡點什么菜等等，都會存儲在數據庫服務器里。商家只要在電腦網頁的后臺，就可看到所有用戶的數據。“即使顧客換了頭像和昵稱，根據其手機號等信息，也能知道他/她最近的消費情況。既可以做‘商業用途’，還可以進行其他數據挖掘和分析推廣。”

設立掃碼點餐數據安全“邊界”勢在必行

誠然，餐廳以大數據形式招徠顧客本無可厚非，但過度收集和使用顧客信息，不僅繁瑣了顧客的點餐流程，影響顧客體驗感，更存在個人信息泄漏、濫用，導致顧客被強制“大數據”化、造成顧客在不自愿的情形下，被精準分類、精準推送，乃至存有大數據殺熟的風險。

事實上，當“輸入信息才能點餐”成為了一種“形式自愿”的交易行為后，就已在某種程度上違背了顧客侵犯了消費者的自主選擇權。消費者基于便利快捷的考量，讓渡了自己的部分數據權利，如商品偏好、消費習慣和消費能力等，實質上成為部分商家和平臺濫用信息數據乃至以此牟利的“墊腳石”，更成為打開濫用大數據“潘多拉”魔盒的一把無形鑰匙。

“不能因為點餐的緣故，就強制性要求用戶把個人信息授權給你，這本身就是非法行為。”中國政法大學傳播法研究中心副主任、中國消費者協會專家委員會委員朱巍說。他表示，掃碼點餐，不能變成非法竊取用戶個人信息的一個工具。對此，國家多個法律均有規定。比如前不久開始公布實施的《網絡交易監督管理辦法》（國家市場監督管理總局令第37號）中就提出，諸如一些敏感的個人生物特征信息、位置信息、個人行蹤等，必須要逐項授權，取得消費者同意。

我國民法典第1035條規定了處理個人信息的原則和條件，應當遵循合法、正當、必要原則，不得過度處理。但目前，二維碼技術監管領域仍存在法律空白，執行層面仍有薄弱之處。因此，設立掃碼點餐的數據安全“邊界”勢在必行。

第一，督促餐飲行業優化點餐服務，加強行業規范。針對部分餐廳要求掃碼關注商家公眾號點餐等情況，相關部門應督促經營者給消費者點餐提供人工或掃碼等可選擇途徑。建議相關部門加強對餐廳經營行為的督導，對不提供人工點餐或強制要求注冊等行為進行規范，提升顧客體驗感的同時，給顧客提供選擇權。

第二，強化第三方平臺的連帶責任制，規范二維碼使用標準。有顧客反映，掃碼點餐后，一些商家公眾號會強制推送廣告，不勝其擾。因此，建議工信、市場監管等部門建立聯合執法監察機制，嚴格落實二維碼的使用識別標準，減少或禁止公眾號平臺對用戶信息的強制收集，從嚴整治一些第三方平臺的泄漏、濫用數據牟利等行為，尊重消費者意愿的基礎上，遏制“大數據”泛化、被迫化等現象。

第三，拓寬消費者的侵權投訴渠道，完善長效機制。針對一些商家和平臺違背顧客信息安全意愿乃至濫用個人數據等行為，應設立并完善線上線下的消費者侵權投訴渠道、建立長效機制，懲治處置侵犯消費者權益的行為，保障消費者合法權益。

專家認為，智能手機時代，點餐應該是有多種渠道和方式的，而不能只留下掃碼點餐這一種形式。如果全用手機掃碼點餐，對于老年人群體來說，也是一種不公平。現實中，一些商家就是把掃碼點餐作為幌子，實際上是拿掃碼，做個人信息的授權和采集。除此之外，個人信息保護法草案二審稿中也規定，點完餐消費結束之后，一旦消費者不在餐廳或者不再使用某個小程序了，相關方面也有后續責任把顧客點餐的信息刪掉。