隨著移動互聯網的發展，掃碼點餐近年來快速興起。受疫情影響，無接觸點餐和無接觸結賬方式也加快了掃碼點餐的普及。

對于餐飲商家而言，掃碼點餐能夠在一定程度上降低人工成本、運營成本，提高營業效率，如餐廳的翻臺率;同時還能收集和分析客戶信息，從而幫助其改進經營方式。有些掃碼點餐還會將顧客信息自動記錄進會員系統中，有利于餐飲商家進行二次營銷和引流。

對于消費者而言，掃碼點餐可以減少排隊等待時間，減少對服務人員的依賴，也方便挑選菜品。然而，另一方面，掃碼點餐也會帶來法律層面的問題。認識到其可能帶來的法律風險，并采取合法有效的方式維護個人權益，對消費者來說具有重要意義。

2021年，上海市普陀區市場監管局在日常檢查中發現，上海某餐飲管理有限公司在其管理的“某某城”餐廳內提供掃碼點餐服務，要求消費者必須授權手機號碼才能完成掃碼點餐，且未告知消費者收集手機號的目的。

經查，當事人通過其使用的收銀管理軟件設置掃碼點餐必須要授權手機號的功能，使得消費者在餐飲門店內使用掃碼點餐服務時必須授權手機號才能完成支付。

經核實，收集手機號并非完成掃碼點餐功能的必要環節，且當事人也沒有向消費者明示收集、使用手機號碼的目的、方式和范圍。另外，當事人將收集的5893條消費者個人信息，在其使用的餐飲管理軟件相應模塊中供查閱、下載和使用，未采取技術措施和其他必要措施，確保消費者個人信息安全。

當事人以會員營銷為目的，在其管理的餐飲門店內開展掃碼點餐服務時非必要收集消費者手機號，未向消費者明示收集、使用手機號的目的、方式和范圍，違反了《中華人民共和國消費者權益保護法》第二十九條第一款的規定。

當事人對其儲存在餐飲管理軟件系統內的消費者個人信息怠于履行安全管理義務，存在安全隱患，違反了《中華人民共和國消費者權益保護法》第二十九條第二款的規定。依據《中華人民共和國消費者權益保護法》第五十六條第一款第(九)項的規定，處警告，并處罰款5萬元。

《民法典》第一百一十一條規定：“自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應當依法取得并確保信息安全。”

《消費者權益保護法》第二十九條規定：“經營者收集、使用消費者個人信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經消費者同意。”

《個人信息保護法》第六條規定：“處理個人信息應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響最小的方式。收集個人信息，應當限于實現處理目的的最小范圍，不得過度收集個人信息。”

消費者到餐廳就餐，雙方之間實際上成立了餐飲服務合同，消費者具有向餐廳支付相應價款的義務，但沒有義務必須使用掃碼點餐的方式，也沒有義務必須將手機號、生日、姓名、地理位置、通訊錄等與餐飲消費無關的個人信息提供給商家。

掃碼點餐的本質是將原本應該由餐飲商家自己承擔的生產經營成本轉嫁給了消費者，無形之中額外增加了消費者的義務和風險。還有一些餐飲商家拒絕提供人工點餐服務，要求現場就餐的消費者必須先關注公眾號或小程序，再進行掃碼點餐，借此獲取消費者的個人信息。這不僅可能違反法律規定的收集、使用個人信息的合法、正當、必要原則，還可能涉嫌對消費者個人信息的過度收集。如果餐飲商家對數據保管不善，消費者還要承擔個人信息泄露、丟失的風險。

規范掃碼點餐，本質就是在保護個人信息安全。在立法層面，我國對于個人信息保護的規定已經日趨完善、成熟，《民法典》《個人信息保護法》《消費者權益保護法》《網絡安全法》《數據安全法》《電子商務法》等法律將共同編織成一張消費者個人信息“保護網”。

《民法典》從第一千零三十二條到第一千零三十九條，用專章對隱私權和個人信息保護作出了規定，還有2021年11月施行的《個人信息保護法》，從概念到原則，從個人的信息權利到個人信息處理者的義務和法律責任，都做出了非常細致和具有可操作性的規定。

而在地方立法上，2021年6月29日，《深圳經濟特區數據條例》正式通過，將自明年1月1日起實施。《條例》內容涵蓋了個人數據、公共數據、數據要素市場、數據安全等方面，是國內數據領域首部基礎性、綜合性立法，確立了處理個人數據“最小必要”原則。《條例》第十二條明確規定：“數據處理者不得以自然人不同意處理其個人數據為由，拒絕向其提供相關核心功能或者服務。”

2022年2月22日，徐匯區市場監管局正式發布上海首個《餐飲行業“掃碼點餐”規范指引》，引導經營者規范掃碼點餐行為，為餐飲行業發展的新模式提供了明確具體的指導。

《指引》要求餐飲服務經營者收集消費者信息應當遵循合法、正當、必要的原則，在提供掃碼點餐服務時，應當限于實現處理目的的最小范圍，不得強制要求消費者對手機號、微信號等個人信息進行注冊或授權，不得過度收集消費者信息;要求餐飲服務經營者對已收集的消費者信息必須嚴格保密，不得泄露、出售或者非法向他人提供，未經消費者同意或者請求，或者消費者明確表示拒絕的，不得向其發送商業性信息;還要求餐飲企業只提供掃碼點餐服務而不提供人工點餐服務的，要在經營場所顯著位置標注“本店僅提供掃碼點餐”，增加消費者的自主選擇權，也鼓勵保留實體菜單、人工點餐等方式。

雖然從效力上來說，該《指引》不具有法律法規的強制約束力，但其在《消費者權益保護法》《個人信息保護法》等相關法律法規的基礎上作出了進一步的細化規定。從過去立法當中的原則性規定，進一步細化明確餐飲商家在掃描點餐服務中具體應該怎么做，哪些事項不能做，哪些事項鼓勵做，使得餐飲服務者在經營過程中有了更為具體明確的規范指引，也有利于市場監管部門在執法過程中，有的放矢地提出合理化的整改意見。一旦經營者違反相關法律法規，市場監管部門有權對經營者的違法行為進行查處。未來，如果該《指引》在徐匯區試行的效果反響良好，可以考慮將《指引》推廣到上海市，下一步也可以適時提高《指引》的立法層級，擴大其約束力和影響力。

在執法層面，2021年3月，杭州市江干區市場監督管理局在對轄區內餐飲企業進行檢查時，發現餐飲門店幾乎全部使用掃碼點餐，在顧客開啟授權的過程當中，商家已經獲取了顧客個人消費信息，隨后執法部門要求涉嫌強制掃碼點餐的餐飲單位進行限期整改。

在社會層面，2021年5月，深圳市消委會聯合該市福田區消委會推出的全國首個《掃碼消費行業自律承諾》，覆蓋了個人信息保護相關內容，包括用戶在購物中心繳納停車費無須授權微信頭像、昵稱、性別等非必要信息;商家收集用戶個人信息要遵循合法、正當、必要性原則等。

2021年5月，中國烹飪協會發出《關于完善餐飲企業“掃碼點餐”信息化服務方式的倡議》，倡導餐飲單位在提供“掃碼點餐”服務時，應采用技術措施確保用戶個人信息的安全，防止用戶個人信息的泄露、丟失，保障用戶的合法權益，同時應保障用戶對是否接受“掃碼點餐”服務的自主選擇權。

2021年12月，騰訊公司通過微信公眾平臺向開發者推送了關于自查“掃碼點餐強制關注公眾號”問題的通知，提醒開發者自查是否存在此類問題，并及時進行改正，核查后仍未改正的，將被限制通過二維碼打開公眾號的功能。

對于餐飲商家來說，不應強制用戶以關注餐廳公眾號作為點餐前提，“強制關注”一方面是損害了消費者本應享有的“選擇同意”的權利，另一方面也屬于《微信公眾平臺服務協議》中所明確禁止的行為;建議餐廳經營者應當為拒絕授權的消費者提供替代性解決方案，在除掃碼之外，提供紙質菜單、人工點餐的方式，充分保障消費者的自主選擇權。

餐飲商家在掃碼點餐時應當主動向消費者告知需要收集的個人信息類型及收集目的，這既是《個人信息保護法》的要求，也是餐廳運營者在使用公眾平臺服務時應遵守的平臺義務;餐飲商家還應當遵守“最小必要”的數據處理原則，即便商家在點餐場景下有收集消費者個人信息的需要，也應當將范圍控制在與點餐場景必要相關的范圍內。

對于消費者來說，應重視自己的個人信息保護，學會運用法律手段保護個人隱私安全;要養成“非必要不提供”的習慣，在點餐時要明確商家收集個人信息的方式、范圍、目的和依據，不要輕易將非必要的個人信息提供給商家;要學會主動用法律武器維護自身權益，如果消費者在掃描點餐過程中，個人信息權益受到侵害，可撥打12345、12315進行投訴、反映，倒逼商家規范自身的經營行為。

掃描點餐是餐飲業發展中的技術創新之一，無論如何創新，如何發展，餐飲業始終不變的內核都是服務。餐飲從業者應當在合法合規經營的前提下，堅持以人為本的經營理念，多從消費者的角度換位思考、誠信經營、公平相待，在尊重消費者意愿的基礎上，努力為消費者提供更優質、更高效的服務。