数字经济时代，各行业都在拥抱数字化，餐饮业也正在被重构。当下，扫码点餐已在国外大小饭馆普及，随处可见。但是，近几年因扫码点餐而引起的数据信息安全问题却常常被广大网友吐槽和非议，关于“扫码点餐”的争议也经久不断。
5月9日，上海市消协发文强调，经营者不得强制消费者扫码点餐、扫码交费，并公开劝喻相关经营者，对于消费者出具收据需求，不得拖延、拒绝及设置门槛；应通过提供多种服务形式以保障消费者选择权等合法权益，不得强制消费者关注公众号或使用手机App、小程序进行自助点餐或购物、缴费；不得借助公众号或手机App、小程序过度搜集消费者个人信息。
事实上，早在2021年3月，中国消费者商会就曾发文，明晰强制扫码点餐、强制关注公众号或授权个人信息的行为，违背《中华人民共和国消费者权益保护法》。同年，北京消费者委员会联合相关单位推出全省首个关于扫码消费的行业自律承诺，提出店家不得强制让消费者扫码消费，不得强制或变相强制消费者关注店家公众号，搜集消费者信息。2022年2月，北京市也颁布了首个《餐饮行业“扫码点餐”规范指引》，规范店家强制“扫码点餐”及过度索要用户信息行为。
“扫码点餐”的安全边界到底在那里？消费方便与信息安全当怎么兼具？
“扫码点餐”到底便捷了谁？
目前，国外大多数餐馆的“扫码点餐”可以分为以下几种：小程序点单、关注公众号点单及扫码直接点单。不少网友表示，最喜欢的点餐形式是扫码直接跳转点餐页面，简单粗鲁，高效方便点餐，省去了与服务员沟通的时间，同时也解决了当下不少“社恐人”的用餐需求。据悉，线上点餐的形式，也让整个用餐消费过程显得愈发“安静”，减轻了消费者与服务人员的沟通，用餐环境也得到了改善。
不过，“扫码点餐”对于不少中老年人而言却不友好，老年群体对于新事物的接受能力较弱，“扫码点餐”只会给她们带来更多困惑，还有就是“扫码点餐”易遭到网路及点餐系统影响，网速不好或点餐系统问题就会影响消费者体验。
从店家角度来讲，近三年，不少餐饮企业大喊降本增效标语，“扫码点餐”正是企业迎合数字化趋势，实现降本增效的重要途径。除了可以降低人力成本，同时在客流量较大的情况下，也能打破时空阻碍，实现高效点餐。
上海某饭店负责人告诉笔者，饭店采取线上点餐，多都是出于人力成本和赢利考虑。假定客流量相同的情况下，以周日人流量较大的时间段为例，正常须要15个服务员，并且使用线上点餐的话，10个服务员也完全足够，与之对应的公司开支的职工工资成本也会大大减低。
一位线上点餐系统的供应商称作，同一间餐饮店面，若是使用了“扫码点餐”，店铺接客率起码会降低50%。除了这么，“扫码点餐”也会给饭店节省一笔菜单印制费用。
不仅上述成本和赢利诱因外，后续的精准营销和推广也是不少商家执著于获取用户信息的主要目的。“其实多数线上点餐，不论是小程序点餐还是扫码直接点餐，不用获取消费者手机号、头像、位置等个人信息也是能正常点餐的，只不过好多店家都表示有后续的营销需求，系统可以通过数据对消费者进行用户画像扫码点餐系统一套多少钱，并据此进行精准营销，例如通过向获取的用户手机号推送让利活动。”一位小程序点餐系统服务商如是说。
还有店家会通过扫码让消费者添加企业微信或扫码强制关注公众号点餐，借此为公众号引流，或完善自家社群，成为店家的“私域流量”，便捷后续让利活动在做社群和公众号进行精准推送。某一连锁饭店负责人表示，每年通过这些有针对性地对消费者进行新款推送、优惠券推送等，可以为饭店降低好几万的纯收益。
同时值得关注的是，一些店家会采用第三方的点餐服务软件，这也造成用户信息不仅被店家获取之外，也有可能被第三方服务平台所把握，这种数据有可能被用到“大数据杀熟”的侵犯消费者利益的行为中。
据悉，店家遭遇黑客功击造成用户信息泄漏也时有发生，明年1月，麦当劳和汉堡王的母公司百胜餐饮集团被恐吓软件功击，随即对受影响人发送泄漏通知信称，发觉用户数据被功击者窃取，其中包括用户的姓名、驾驶执照号码和身分证号码。
国际大鳄尚有网路安全之危，小体量的餐饮系统服务商数据泄漏风险似乎更高。新京报曾在此前报导，不法分子售卖外卖送餐信息，万条信息售价不过千元。
IBM发布的《2020年数据泄漏成本报告》显示，顾客的个人身分信息占到了所有数据泄漏的80％，是最常常遗失或失窃的记录类型。据悉，52％的数据泄漏是由恶意外部人员导致的，25％由系统故障和功击引起，23％则是因为人为错误。
“扫码点餐”的安全边界何在？
如前文所言，“扫码点餐”是餐饮企业数字化变革的重要方法，在为店家和消费者带来便利，提高点餐效率的同时，也为店家节省了用人成本。未来“扫码点餐”或将继续作为主要点餐形式存在，这么，扫码点餐的数据安全“边界”将怎样筹建？便利之外，店家该怎么兼具消费者信息安全？
2021年11月开始实施的《个人信息保护法》规定，搜集个人信息，应该限于实现处理目的的最小范围，不得过度搜集个人信息。《消费者权益保护法》也规定，经营者搜集、使用消费者个人信息应该遵守合法、正当、必要的原则。也就是说，消费者在扫码点餐中，店家应根据最小和必要原则获取消费者个人信息。
山西工业学院地方法制与社会整治创新研究中心所长俞锋也曾表示，在个人信息保护上面，学界和实务界有一个共识，那就是非必要不采集。假如须要采集，须要提早告知用户，并将选择的权力交给用户。
其实，消费者在面对过度的信息获取和采集时，也可选择向当地消协或市场监管局等相关部门举报和投诉。不过，现实中多数消费者也并不会由于“扫码点餐”而选择维权，有网友表示，“也会介意店家获取自己的信息，但话说回去，你们都扫了，线上点餐确实更便捷就睁一只眼闭一只眼了”。
笔者觉得，“扫码点餐”要做到为消费者提供方便点餐的同时兼具信息安全，从消费者的角度出发，优化点餐服务。
比如餐馆在提供扫码点餐服务时，应该在明显的位置、用清晰易懂的语言，真实、准确、完整地告知消费者搜集和处理个人信息的目的、方式，搜集的个人信息的种类、保存年限等事项扫码点餐系统一套多少钱，并征得同意。
同时对个人信息的保存年限应以完成信息索要目的后的最短时间内进行抹去，如餐饮时间结束，店家就应在短时间内对消费者信息进行删掉。假如明晰告知后，消费者仍拒绝扫码点餐的，也可提供其他点餐形式，不得逼迫消费者进行扫码点餐，或因消费者不扫码点餐就拒不提供用餐服务。
还有更为简单直接的方法就是，店家只在扫码点餐场景下仅搜集与用餐相关的数据，比如，饭桌号、点餐的食材、就餐人数等，防止搜集与点餐或用餐服务无关的手机号、微信号、位置等其他个人信息。
最后，还要加强第三方平台的信息安全责任，规范二维码使用标准。如微信平台要强化对小程序开发者的初审管理，对于不合理或过度获取消费者信息的小程序或供应商作出相应处理。同时，严格落实二维码的使用辨识标准，降低或严禁公众号平台对用户信息的强制搜集，严格整顿店家强制或过度获取消费者信息行为，在尊重消费者意愿的基础上，杜绝“大数据”泛化、被迫化等现象。
未来，随着数据作为第五大生产要素流动性的持续提高，基于Web3.0的数据确权技术的发展以及数据流通和交易机制的建立，扫码点餐带来的数据安全和应用边界问题，也才能通过新的技术创新获得更妥善的解决，让数据真正为用户所用。（本文首发于钛媒体APP，作者|章橙）
免责声明：部分文章信息来源于网络以及网友投稿，本站只负责对文章进行整理、排版、编辑，出于传递更多信息之目的，并不意味着赞同其观点或证实其内容的真实性，如本站文章和转稿涉及版权等问题，请作者在及时联系本站，我们会尽快为您处理。
