澎湃新闻记者 赵思维 实习生 段景文
“进店扫码点餐。”
苏萍觉得实现了“双赢”，餐厅节省了人力，积累了粉丝，顾客可以快速点餐下单。
但快速普及的“扫码点餐”，也正引发关于过度搜集信息、是否存在信息泄露风险的讨论。
开发扫码点餐软件的技术公司称，通过搜集顾客信息，可以为顾客“画像”，帮助餐厅精准营销。有公司甚至称，他们开发的软件，餐厅可以自主设定顾客必须填入的信息。但获取什么样的信息是必要的，界限在哪里，业内没有明确的规则。
多名专家及律师接受澎湃新闻采访时认为，“扫码点餐”目前存在的主要问题是过度收集信息、用户信息保护及用户选择权等问题，需要信息安全立法及提升商家与顾客的信息安全意识来解决。
顾客用手机扫描二维码进入自助点餐系统，以单人或多人协同的方式自助点餐，系统直接连接商家的收银端，实现实时下单。目前，扫码点餐等智能点餐系统已在各类大小餐厅广泛应用，顾客享受便利的同时，也在“系统”中留下了自己的消费数据，及个人信息。
近日，澎湃新闻记者随机选择一座城市5个不同商圈的商贸中心，走访了100家餐厅（含咖啡店、茶饮店、甜品店等）。其中，72家餐厅提供扫码点餐服务，同时也可以人工点餐；另外28家不能扫码点餐的餐厅多为自助取餐形式，如麻辣烫、自助回转寿司、海鲜自助。
一家餐厅申请顾客填写手机、生日、职业等信息
在收集顾客信息时，上述大部分可扫码点餐的餐厅并未向顾客展示“隐私条款”或“用户协议”，以说明收集信息的目的、储存路径、保护方式。只有少部分商家会说明收集信息是为了“提供更优的服务”，并提供条款或协议。
不少顾客担心隐私泄露，有人用完餐便取关
在有的餐厅，扫码点餐已成为主要的点餐方式。一家西餐厅张姓负责人告诉记者，顾客往往会在午晚餐就餐高峰时扫码点餐，只有少部分顾客根据纸质菜单点餐。如果遇到老年人或使用点餐系统不熟练的顾客，服务员会帮忙点餐。
不过，对于扫码点餐带来的体验，顾客有另一番感受。
餐厅搜集到的顾客信息存储在哪里，被如何使用，安全吗？
一家技术公司设置的后台，可以自定义搜集顾客信息
“需要顾客留下什么信息都可以，自定义添加要求顾客填的信息，在后台可以看到。”不过该工作人员并未说明顾客信息储存的位置。
扫码点餐系统背后的技术提供商，往往称可为餐厅提供各种增值服务，分析用户消费行为数据，形成精准的用户画像，针对性地将打折、满减、优惠券、积分等营销方案推送给顾客，提升商家获客留存效率。
如，一家智能点餐系统供应商官网介绍称，“全方位数据采集，为商户精准营销提供数据基础。”
姜姓销售人员称，当顾客个人信息和消费数据留痕后，公司对会员进行分类，实现筛选会员、精准营销。后台管理页面的“营销盒子”列表显示，营销形式包括会员拉新、粉丝互动、促进复购、会员关怀等，营销手段具体包括分享裂变、拼团、膨胀大礼包、限时秒杀等。“顾客一两个月没来店里消费，后台可以筛选出‘沉睡顾客’，通过促销手段唤醒。”姜姓销售人员介绍。
强制注册、过度搜集信息，扫码点餐该如何规范？
澎湃新闻记者注意到，围绕个人信息安全，《网络安全法》、《电信条例》、《电信和互联网用户个人信息保护规定》、《APP违法违规收集使用个人信息行为认定方法》等已经进行了制度设计和安排。
来自工信部的最新消息显示，共计22条的《移动互联网应用程序个人信息保护管理暂行规定》即将出台。该规定以“知情同意”和“最小必要”两项个人信息保护的基本原则为纲，要求从事App个人信息处理活动的，应当以清晰易懂的语言告知用户个人信息处理规则，由用户在充分支持的前提下做出自愿、明确的意思表示；从事App个人信息处理活动，应当具有明确合理的控制，并遵循最小必要的原则，不得从事超出用户同意范围或者与服务场景无关的个人信息处理活动。
中国人民大学法学院教授刘俊海分析认为，扫码点餐本质上涉及顾客“选择权”和“隐私权”两个方面。如果商家要求顾客必须扫码点餐，则侵犯了顾客的选择权，餐厅应该给消费者提供除扫码点餐之外的备选方案，自由选择才能赢得顾客的尊重和信任。部分技术公司宣称顾客信息储存在“云端”，但就像把钱锁在一个柜子里头，就能终极安全吗，如果有钥匙的人拿钥匙打开了呢？
他认为，商家获取顾客信息后，频频给顾客发广告和信息，称之为“精准推送、营销”。但精准营销不能以侵权为代价，只有合法的精准营销才受保护，而合法不合法取决于顾客是否自愿。如果是自愿，商家请求后按照顾客要求提供，而不应该是强迫顾客必须提供信息才能点餐，点餐之后再去强行推送广告。
刘俊海认为，一定要坚持“扫码自愿”原则，坚持把顾客隐私安全想在前面，坚持“合法、必要、正当、保密、安全”的基本原则。
他认为，前者可能要靠信息安全立法及提升商家与顾客的信息安全意识来解决，后者还需要加强人工辅助或者提升相关软件的智能化水平解决。
北京工商大学商业经济研究所长洪涛教授认为，“扫码点餐”存在的风险主要是用户信息泄漏及数字杀熟，除了行业自律解决该问题外，技术也是一个可供考虑的手段。
（为保护当事人隐私，文中苏萍、李文均为化名）
