據(jù)報道，羅女士在四川某火鍋店就餐時，被要求掃碼點餐，掃碼點餐之后還讓填寫個人信息，在羅女士提出想使用傳統(tǒng)菜單點餐要求之后，被店員拒絕。羅女士認(rèn)為該店獲取的諸如手機號、生日、姓名等信息與餐飲消費無關(guān)，侵犯其個人隱私，于是起訴該火鍋店。后來法院判決該火鍋店停止侵權(quán)，并承擔(dān)訴訟費用200元。

掃碼點餐方式有很多好處，在疫情當(dāng)下減少了服務(wù)員與顧客的接觸，也提高了效率，為店鋪節(jié)省了一定的人力成本。但不得不說，掃碼點餐背后還存在很多安全隱患，特別是隱私泄露問題。

筆者在與相關(guān)技術(shù)人員交流時了解到，當(dāng)手機掃碼并填寫一些信息、給一定的授權(quán)之后，后臺就可以判斷數(shù)據(jù)背后的人做什么工作，經(jīng)常去哪些地方。

可以說，保護消費者的虛擬空間數(shù)據(jù)，需要信息收集方的自覺。然而，一旦某些企業(yè)的安全“防護墻”不牢固，就可能造成信息泄露。更有甚者，一些數(shù)據(jù)收集方甚至可能做起數(shù)據(jù)交易，幾經(jīng)轉(zhuǎn)手，數(shù)據(jù)可能被非法利用。例如，一則17萬條“人臉數(shù)據(jù)”被公開售賣的新聞，就曾引起社會廣泛關(guān)注。

筆者認(rèn)為，掃碼點餐只能是顧客的一種選擇，飯店不能強制要求顧客掃碼點餐。另外，即便是顧客愿意掃碼點餐，運用相關(guān)掃碼點餐軟件或小程序的時候，也應(yīng)該關(guān)注到保護顧客隱私，獲取權(quán)限的范圍不能“過線”。

我國《個人信息保護法》規(guī)定，處理個人信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對個人權(quán)益影響最小的方式。收集個人信息，應(yīng)當(dāng)限于實現(xiàn)處理目的的最小范圍。同時，對于消費者反映強烈的一攬子授權(quán)、強制同意等問題，《個人信息保護法》特別要求，個人信息處理者在處理敏感個人信息、向他人提供或公開個人信息、跨境轉(zhuǎn)移個人信息等環(huán)節(jié)應(yīng)取得個人的單獨同意，明確個人信息處理者不得過度收集個人信息，不得以個人不同意為由拒絕提供產(chǎn)品或者服務(wù)，并賦予個人撤回同意的權(quán)利，在個人撤回同意后，個人信息處理者應(yīng)當(dāng)停止處理或及時刪除其個人信息。

由此可見，若掃碼點餐選項中有獲取頭像、昵稱、地區(qū)和性別等與點餐無任何關(guān)聯(lián)的信息，都屬違反相關(guān)規(guī)定的行為，屬于侵犯他人隱私。掃碼點餐可行，但是利用掃碼點餐非法獲取信息不可行。這也給餐飲企業(yè)提了個醒，在服務(wù)消費者方面，一定要懂法、守法，莫要因小失大。

關(guān)鍵詞： 掃碼點餐服務(wù) 掃碼點餐公眾號 公眾號權(quán)限獲取 餐館點餐服務(wù)