據報道，羅女士在四川某火鍋店就餐時，被要求掃碼點餐，掃碼點餐之后還讓填寫個人信息，在羅女士提出想使用傳統菜單點餐要求之后，被店員拒絕。羅女士認為該店獲取的諸如手機號、生日、姓名等信息與餐飲消費無關，侵犯其個人隱私，于是起訴該火鍋店。后來法院判決該火鍋店停止侵權，并承擔訴訟費用200元。

掃碼點餐方式有很多好處，在疫情當下減少了服務員與顧客的接觸，也提高了效率，為店鋪節省了一定的人力成本。但不得不說，掃碼點餐背后還存在很多安全隱患，特別是隱私泄露問題。

筆者在與相關技術人員交流時了解到，當手機掃碼并填寫一些信息、給一定的授權之后，后臺就可以判斷數據背后的人做什么工作，經常去哪些地方。

可以說，保護消費者的虛擬空間數據，需要信息收集方的自覺。然而，一旦某些企業的安全“防護墻”不牢固，就可能造成信息泄露。更有甚者，一些數據收集方甚至可能做起數據交易，幾經轉手，數據可能被非法利用。例如，一則17萬條“人臉數據”被公開售賣的新聞，就曾引起社會廣泛關注。

筆者認為，掃碼點餐只能是顧客的一種選擇，飯店不能強制要求顧客掃碼點餐。另外，即便是顧客愿意掃碼點餐，運用相關掃碼點餐軟件或小程序的時候，也應該關注到保護顧客隱私，獲取權限的范圍不能“過線”。

我國《個人信息保護法》規定，處理個人信息應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響最小的方式。收集個人信息，應當限于實現處理目的的最小范圍。同時，對于消費者反映強烈的一攬子授權、強制同意等問題，《個人信息保護法》特別要求，個人信息處理者在處理敏感個人信息、向他人提供或公開個人信息、跨境轉移個人信息等環節應取得個人的單獨同意，明確個人信息處理者不得過度收集個人信息，不得以個人不同意為由拒絕提供產品或者服務，并賦予個人撤回同意的權利，在個人撤回同意后，個人信息處理者應當停止處理或及時刪除其個人信息。

由此可見，若掃碼點餐選項中有獲取頭像、昵稱、地區和性別等與點餐無任何關聯的信息，都屬違反相關規定的行為，屬于侵犯他人隱私。掃碼點餐可行，但是利用掃碼點餐非法獲取信息不可行。這也給餐飲企業提了個醒，在服務消費者方面，一定要懂法、守法，莫要因小失大。

關鍵詞： 掃碼點餐 餐飲行業 個人信息保護 《個人信息保護法》