隨著移動互聯(lián)網(wǎng)的發(fā)展，掃碼點(diǎn)餐近年來快速興起。受疫情影響，無接觸點(diǎn)餐和無接觸結(jié)賬方式也加快了掃碼點(diǎn)餐的普及。

對于餐飲商家而言，掃碼點(diǎn)餐能夠在一定程度上降低人工成本、運(yùn)營成本，提高營業(yè)效率，如餐廳的翻臺率;同時(shí)還能收集和分析客戶信息，從而幫助其改進(jìn)經(jīng)營方式。有些掃碼點(diǎn)餐還會將顧客信息自動記錄進(jìn)會員系統(tǒng)中，有利于餐飲商家進(jìn)行二次營銷和引流。

對于消費(fèi)者而言，掃碼點(diǎn)餐可以減少排隊(duì)等待時(shí)間，減少對服務(wù)人員的依賴，也方便挑選菜品。然而，另一方面，掃碼點(diǎn)餐也會帶來法律層面的問題。認(rèn)識到其可能帶來的法律風(fēng)險(xiǎn)，并采取合法有效的方式維護(hù)個(gè)人權(quán)益，對消費(fèi)者來說具有重要意義。

2021年，上海市普陀區(qū)市場監(jiān)管局在日常檢查中發(fā)現(xiàn)，上海某餐飲管理有限公司在其管理的“某某城”餐廳內(nèi)提供掃碼點(diǎn)餐服務(wù)，要求消費(fèi)者必須授權(quán)手機(jī)號碼才能完成掃碼點(diǎn)餐，且未告知消費(fèi)者收集手機(jī)號的目的。

經(jīng)查，當(dāng)事人通過其使用的收銀管理軟件設(shè)置掃碼點(diǎn)餐必須要授權(quán)手機(jī)號的功能，使得消費(fèi)者在餐飲門店內(nèi)使用掃碼點(diǎn)餐服務(wù)時(shí)必須授權(quán)手機(jī)號才能完成支付。

經(jīng)核實(shí)，收集手機(jī)號并非完成掃碼點(diǎn)餐功能的必要環(huán)節(jié)，且當(dāng)事人也沒有向消費(fèi)者明示收集、使用手機(jī)號碼的目的、方式和范圍。另外，當(dāng)事人將收集的5893條消費(fèi)者個(gè)人信息，在其使用的餐飲管理軟件相應(yīng)模塊中供查閱、下載和使用，未采取技術(shù)措施和其他必要措施，確保消費(fèi)者個(gè)人信息安全。

當(dāng)事人以會員營銷為目的，在其管理的餐飲門店內(nèi)開展掃碼點(diǎn)餐服務(wù)時(shí)非必要收集消費(fèi)者手機(jī)號，未向消費(fèi)者明示收集、使用手機(jī)號的目的、方式和范圍，違反了《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》第二十九條第一款的規(guī)定。

當(dāng)事人對其儲存在餐飲管理軟件系統(tǒng)內(nèi)的消費(fèi)者個(gè)人信息怠于履行安全管理義務(wù)，存在安全隱患，違反了《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》第二十九條第二款的規(guī)定。依據(jù)《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》第五十六條第一款第(九)項(xiàng)的規(guī)定，處警告，并處罰款5萬元。

《民法典》第一百一十一條規(guī)定：“自然人的個(gè)人信息受法律保護(hù)。任何組織或者個(gè)人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法取得并確保信息安全。”

《消費(fèi)者權(quán)益保護(hù)法》第二十九條規(guī)定：“經(jīng)營者收集、使用消費(fèi)者個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費(fèi)者同意。”

《個(gè)人信息保護(hù)法》第六條規(guī)定：“處理個(gè)人信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對個(gè)人權(quán)益影響最小的方式。收集個(gè)人信息，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，不得過度收集個(gè)人信息。”

消費(fèi)者到餐廳就餐，雙方之間實(shí)際上成立了餐飲服務(wù)合同，消費(fèi)者具有向餐廳支付相應(yīng)價(jià)款的義務(wù)，但沒有義務(wù)必須使用掃碼點(diǎn)餐的方式，也沒有義務(wù)必須將手機(jī)號、生日、姓名、地理位置、通訊錄等與餐飲消費(fèi)無關(guān)的個(gè)人信息提供給商家。

掃碼點(diǎn)餐的本質(zhì)是將原本應(yīng)該由餐飲商家自己承擔(dān)的生產(chǎn)經(jīng)營成本轉(zhuǎn)嫁給了消費(fèi)者，無形之中額外增加了消費(fèi)者的義務(wù)和風(fēng)險(xiǎn)。還有一些餐飲商家拒絕提供人工點(diǎn)餐服務(wù)，要求現(xiàn)場就餐的消費(fèi)者必須先關(guān)注公眾號或小程序，再進(jìn)行掃碼點(diǎn)餐，借此獲取消費(fèi)者的個(gè)人信息。這不僅可能違反法律規(guī)定的收集、使用個(gè)人信息的合法、正當(dāng)、必要原則，還可能涉嫌對消費(fèi)者個(gè)人信息的過度收集。如果餐飲商家對數(shù)據(jù)保管不善，消費(fèi)者還要承擔(dān)個(gè)人信息泄露、丟失的風(fēng)險(xiǎn)。

規(guī)范掃碼點(diǎn)餐，本質(zhì)就是在保護(hù)個(gè)人信息安全。在立法層面，我國對于個(gè)人信息保護(hù)的規(guī)定已經(jīng)日趨完善、成熟，《民法典》《個(gè)人信息保護(hù)法》《消費(fèi)者權(quán)益保護(hù)法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《電子商務(wù)法》等法律將共同編織成一張消費(fèi)者個(gè)人信息“保護(hù)網(wǎng)”。

《民法典》從第一千零三十二條到第一千零三十九條，用專章對隱私權(quán)和個(gè)人信息保護(hù)作出了規(guī)定，還有2021年11月施行的《個(gè)人信息保護(hù)法》，從概念到原則，從個(gè)人的信息權(quán)利到個(gè)人信息處理者的義務(wù)和法律責(zé)任，都做出了非常細(xì)致和具有可操作性的規(guī)定。

而在地方立法上，2021年6月29日，《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例》正式通過，將自明年1月1日起實(shí)施。《條例》內(nèi)容涵蓋了個(gè)人數(shù)據(jù)、公共數(shù)據(jù)、數(shù)據(jù)要素市場、數(shù)據(jù)安全等方面，是國內(nèi)數(shù)據(jù)領(lǐng)域首部基礎(chǔ)性、綜合性立法，確立了處理個(gè)人數(shù)據(jù)“最小必要”原則?！稐l例》第十二條明確規(guī)定：“數(shù)據(jù)處理者不得以自然人不同意處理其個(gè)人數(shù)據(jù)為由，拒絕向其提供相關(guān)核心功能或者服務(wù)。”

2022年2月22日，徐匯區(qū)市場監(jiān)管局正式發(fā)布上海首個(gè)《餐飲行業(yè)“掃碼點(diǎn)餐”規(guī)范指引》，引導(dǎo)經(jīng)營者規(guī)范掃碼點(diǎn)餐行為，為餐飲行業(yè)發(fā)展的新模式提供了明確具體的指導(dǎo)。

《指引》要求餐飲服務(wù)經(jīng)營者收集消費(fèi)者信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，在提供掃碼點(diǎn)餐服務(wù)時(shí)，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，不得強(qiáng)制要求消費(fèi)者對手機(jī)號、微信號等個(gè)人信息進(jìn)行注冊或授權(quán)，不得過度收集消費(fèi)者信息;要求餐飲服務(wù)經(jīng)營者對已收集的消費(fèi)者信息必須嚴(yán)格保密，不得泄露、出售或者非法向他人提供，未經(jīng)消費(fèi)者同意或者請求，或者消費(fèi)者明確表示拒絕的，不得向其發(fā)送商業(yè)性信息;還要求餐飲企業(yè)只提供掃碼點(diǎn)餐服務(wù)而不提供人工點(diǎn)餐服務(wù)的，要在經(jīng)營場所顯著位置標(biāo)注“本店僅提供掃碼點(diǎn)餐”，增加消費(fèi)者的自主選擇權(quán)，也鼓勵保留實(shí)體菜單、人工點(diǎn)餐等方式。

雖然從效力上來說，該《指引》不具有法律法規(guī)的強(qiáng)制約束力，但其在《消費(fèi)者權(quán)益保護(hù)法》《個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)的基礎(chǔ)上作出了進(jìn)一步的細(xì)化規(guī)定。從過去立法當(dāng)中的原則性規(guī)定，進(jìn)一步細(xì)化明確餐飲商家在掃描點(diǎn)餐服務(wù)中具體應(yīng)該怎么做，哪些事項(xiàng)不能做，哪些事項(xiàng)鼓勵做，使得餐飲服務(wù)者在經(jīng)營過程中有了更為具體明確的規(guī)范指引，也有利于市場監(jiān)管部門在執(zhí)法過程中，有的放矢地提出合理化的整改意見。一旦經(jīng)營者違反相關(guān)法律法規(guī)，市場監(jiān)管部門有權(quán)對經(jīng)營者的違法行為進(jìn)行查處。未來，如果該《指引》在徐匯區(qū)試行的效果反響良好，可以考慮將《指引》推廣到上海市，下一步也可以適時(shí)提高《指引》的立法層級，擴(kuò)大其約束力和影響力。

在執(zhí)法層面，2021年3月，杭州市江干區(qū)市場監(jiān)督管理局在對轄區(qū)內(nèi)餐飲企業(yè)進(jìn)行檢查時(shí)，發(fā)現(xiàn)餐飲門店幾乎全部使用掃碼點(diǎn)餐，在顧客開啟授權(quán)的過程當(dāng)中，商家已經(jīng)獲取了顧客個(gè)人消費(fèi)信息，隨后執(zhí)法部門要求涉嫌強(qiáng)制掃碼點(diǎn)餐的餐飲單位進(jìn)行限期整改。

在社會層面，2021年5月，深圳市消委會聯(lián)合該市福田區(qū)消委會推出的全國首個(gè)《掃碼消費(fèi)行業(yè)自律承諾》，覆蓋了個(gè)人信息保護(hù)相關(guān)內(nèi)容，包括用戶在購物中心繳納停車費(fèi)無須授權(quán)微信頭像、昵稱、性別等非必要信息;商家收集用戶個(gè)人信息要遵循合法、正當(dāng)、必要性原則等。

2021年5月，中國烹飪協(xié)會發(fā)出《關(guān)于完善餐飲企業(yè)“掃碼點(diǎn)餐”信息化服務(wù)方式的倡議》，倡導(dǎo)餐飲單位在提供“掃碼點(diǎn)餐”服務(wù)時(shí)，應(yīng)采用技術(shù)措施確保用戶個(gè)人信息的安全，防止用戶個(gè)人信息的泄露、丟失，保障用戶的合法權(quán)益，同時(shí)應(yīng)保障用戶對是否接受“掃碼點(diǎn)餐”服務(wù)的自主選擇權(quán)。

2021年12月，騰訊公司通過微信公眾平臺向開發(fā)者推送了關(guān)于自查“掃碼點(diǎn)餐強(qiáng)制關(guān)注公眾號”問題的通知，提醒開發(fā)者自查是否存在此類問題，并及時(shí)進(jìn)行改正，核查后仍未改正的，將被限制通過二維碼打開公眾號的功能。

對于餐飲商家來說，不應(yīng)強(qiáng)制用戶以關(guān)注餐廳公眾號作為點(diǎn)餐前提，“強(qiáng)制關(guān)注”一方面是損害了消費(fèi)者本應(yīng)享有的“選擇同意”的權(quán)利，另一方面也屬于《微信公眾平臺服務(wù)協(xié)議》中所明確禁止的行為;建議餐廳經(jīng)營者應(yīng)當(dāng)為拒絕授權(quán)的消費(fèi)者提供替代性解決方案，在除掃碼之外，提供紙質(zhì)菜單、人工點(diǎn)餐的方式，充分保障消費(fèi)者的自主選擇權(quán)。

餐飲商家在掃碼點(diǎn)餐時(shí)應(yīng)當(dāng)主動向消費(fèi)者告知需要收集的個(gè)人信息類型及收集目的，這既是《個(gè)人信息保護(hù)法》的要求，也是餐廳運(yùn)營者在使用公眾平臺服務(wù)時(shí)應(yīng)遵守的平臺義務(wù);餐飲商家還應(yīng)當(dāng)遵守“最小必要”的數(shù)據(jù)處理原則，即便商家在點(diǎn)餐場景下有收集消費(fèi)者個(gè)人信息的需要，也應(yīng)當(dāng)將范圍控制在與點(diǎn)餐場景必要相關(guān)的范圍內(nèi)。

對于消費(fèi)者來說，應(yīng)重視自己的個(gè)人信息保護(hù)，學(xué)會運(yùn)用法律手段保護(hù)個(gè)人隱私安全;要養(yǎng)成“非必要不提供”的習(xí)慣，在點(diǎn)餐時(shí)要明確商家收集個(gè)人信息的方式、范圍、目的和依據(jù)，不要輕易將非必要的個(gè)人信息提供給商家;要學(xué)會主動用法律武器維護(hù)自身權(quán)益，如果消費(fèi)者在掃描點(diǎn)餐過程中，個(gè)人信息權(quán)益受到侵害，可撥打12345、12315進(jìn)行投訴、反映，倒逼商家規(guī)范自身的經(jīng)營行為。

掃描點(diǎn)餐是餐飲業(yè)發(fā)展中的技術(shù)創(chuàng)新之一，無論如何創(chuàng)新，如何發(fā)展，餐飲業(yè)始終不變的內(nèi)核都是服務(wù)。餐飲從業(yè)者應(yīng)當(dāng)在合法合規(guī)經(jīng)營的前提下，堅(jiān)持以人為本的經(jīng)營理念，多從消費(fèi)者的角度換位思考、誠信經(jīng)營、公平相待，在尊重消費(fèi)者意愿的基礎(chǔ)上，努力為消費(fèi)者提供更優(yōu)質(zhì)、更高效的服務(wù)。