“歡迎光臨，進門請掃碼點餐。”在北京一家大型連鎖牛肉面餐飲品牌店鋪中，貝殼財經記者剛進門就被告知需要掃碼點餐。

這家牛肉面店坐落于幾棟寫字樓附近，到了中午飯點，不少白領前來就餐，店中一位難求。與顧客數量形成鮮明對比的是店中服務人員的數量。除了一位負責回收碗筷的人員，以及幾位負責上餐的人員外，店內其他員工和顧客基本零交流。多數員工或是在忙著搬運貨品，或是在忙著外賣出單。店中包括餐具、紙巾、基本調料品等物品均擺放在餐廳的一角，由顧客自助使用。偌大的餐廳內，看不到一張菜單。進門后，幾乎所有的消費者都心照不宣地拿起手機掃碼點餐。

這在很多餐廳已成為常態。

近日，新京報貝殼財經記者就此前引起廣泛關注的掃碼點餐問題進行了實地走訪調查。在實地調查中，貝殼財經記者發現，在商場和大型連鎖餐飲店中，掃碼點餐過度索取個人信息的現象依舊存在。此外，關注公眾號后才能點餐、添加員工微信后方能查看完整菜單、僅主動提供掃碼點餐一種點餐形式等現象也時有出現。

一位點餐小程序技術提供商告訴貝殼財經記者，在小程序后臺商家可以隨意選擇信息索取程度，“即使不獲取手機號、地理位置等信息仍不影響顧客點餐”。既然如此，那么，為何商家還要過度索取手機號、位置等個人信息？有技術提供商稱，幾乎所有使用掃碼點餐小程序的商家都會提出后續營銷需求，而自家公司不僅提供點餐程序，還提供一系列精準的營銷策略，包括向消費者索要授權以進行用戶畫像，根據用戶畫像精準推送營銷信息等。

對此，有律師向貝殼財經記者表示，消費者掃碼點餐時被強制過度授權個人信息侵犯了消費者的公平交易權和自主選擇權。商家在收集消費者個人信息時應明確告知并對個人信息進行保密，在消費者明確拒絕的情況下，商家不得向其發送商業性信息。

今年2月，上海市監局出臺首個《餐飲行業“掃碼點餐”規范指引》（以下簡稱《指引》）明確提出，餐廳不應僅提供掃碼點餐一種點餐方式，更不應該通過掃碼點餐強制消費者關注餐廳公眾號，同時點餐時商家不應強制、過度索權。2021年3月，中消協就曾發布通知：掃碼點餐不應成為“單選題”。2021年12月，騰訊向小程序開發者推送了關于自查“掃碼點餐強制關注公眾號”問題的通知，明確表示，2022年1月17日起違規公眾號將被限制二維碼打開公眾號能力。

掃碼點餐“亂象”仍存，過度索權背后，構建用戶畫像精準營銷

進門提示掃碼點餐、點餐強制授權、餐廳不見紙質菜單、個人信息刪除過程復雜、授權信息被用于后續營銷......

貝殼財經記者在上述連鎖牛肉面餐廳掃碼發現，想要點餐，消費者必須向小程序授權個人手機號碼、位置信息、微信昵稱和頭像，其中手機號碼還需要經過短信驗證真實后方可使用。而倘若消費者選擇“允許”授權，根據《第三方用戶信息授權說明》，即代表消費者默認同意該餐飲品牌的小程序隱私政策。貝殼財經記者查閱隱私政策時發現，點餐小程序開發者可以收集處理的信息包括用戶微信昵稱、頭像、位置信息、手機號、相冊權限、麥克風權限、攝像頭權限，甚至包括微信運動步數、發票信息等內容。而對于取得的信息，隱私政策顯示，開發者對信息的保存期限為“實現處理目的的所必要的最短時間”。此外，隱私政策顯示，如果消費者想要查閱、復制、更正、刪除個人信息，可以聯系所提供的手機號碼。

圖說：上述牛肉面店隱私政策內容。

授權登錄后，記者按照隱私政策內容撥打預留電話，想要刪除個人信息，但接電話人員并無信息刪除權限。隨后記者又聯系到了該餐廳經理，經理表示隱私政策上預留電話信息尚未及時更新，餐廳可以提供人工點餐服務。此外，餐廳經理一再強調，小程序搜集的個人信息僅用于點餐使用。

對于被保存的手機號等信息，店中另一位員工則告訴記者，“后續主要是用來營銷”，例如店鋪推出優惠活動會以短信的形式通知消費者前來復購。

在本次走訪調查中，貝殼財經記者一共走訪了23家餐飲店鋪，其中21家店鋪支持掃碼點餐，5家店鋪沒有或不主動提供紙質菜單，20家店鋪掃碼點餐時向用戶索要授權。在向用戶索要授權的店鋪中，掃碼后用戶不提供手機號、地理位置、微信昵稱頭像等信息仍能繼續點餐付款的僅有5家，分別是快樂檸檬、Manner Coffee、麥當勞、喜茶和奈雪的茶。

23家餐飲店鋪點餐情況調查匯總表格。

其中，麥當勞點餐小程序提供游客和會員兩種登錄模式，同意相關隱私條款后即可以游客身份點餐付款。而快樂檸檬、Manner Coffee、喜茶和奈雪的茶四家店鋪在后續各個環節仍會不斷跳出索權提示。例如，Manner Coffee前后共跳出5次彈窗，分別用于索取位置信息、微信登錄授權、微信昵稱頭像以及兩次手機號碼。而其他飲品店鋪如茶太飲品、DQ冰淇淋、蜜雪冰城、本宮的茶等在記者拒絕授權個人信息后均無法繼續使用小程序點餐。不過，這些店鋪均提供人工點餐服務。

Manner coffee小程序結賬界面授權申請。

除小程序過度索權外，關注公眾號后才能掃碼點餐的現象依然存在。“本宮的茶”和“南京大牌檔”兩家店鋪提供的掃碼點餐二維碼均為店鋪微信公眾號，消費者只有關注公眾號后才能收到點餐鏈接。

在南京大牌檔店鋪關注微信公眾號后方可獲得點餐鏈接。

另外一家名為“Bon Cake”的甜品店鋪點餐二維碼則為員工企業微信二維碼，該名員工告訴記者，添加其微信后，自己會將菜單發送過來。

Bon Cake店鋪員工向記者發來的店鋪菜單。

某點餐小程序技術提供商商品介紹界面顯示，自家推出的點餐小程序能以多種方式進行顧客營銷。玩法一就是關注公眾號下單，鎖粉、推廣兩不誤——強制關注公眾號才能點餐，為公眾號強力引流。后續定向推送活動、促銷等優惠信息，每次推送都是對顧客的一次刺激，海量活動“撲面而來”，讓顧客從心動變行動，再次進店輕而易舉。此外，還有通過授權獲取用戶信息以便進行后續營銷等介紹。

貝殼財經記者走訪的21家支持掃碼點餐的店鋪中，要求用戶授權個人電話、地理位置以及微信昵稱頭像等信息的店鋪占比達到了95.2%。那么這些信息是否為線上點餐必需信息呢？

貝殼財經記者以餐飲商家的身份咨詢了上述點餐小程序技術提供商，其告訴記者，商家可以在應用后臺自由設置小程序索權程度，“即使不獲取手機號、地理位置等信息仍不影響顧客點餐”。此外，技術提供商還稱，通過用戶授權商家可以得知顧客經常活動的范圍、年齡、聯系方式以及喜好的餐品等信息，從而在活動期間精準推送活動信息，吸引消費者復購。例如，索取地理位置信息可以獲知用戶經常活動范圍，索取微信昵稱頭像等信息可以定位用戶個體，記錄點餐偏好，索取電話信息可以通過短信等方式推送營銷信息。

而當貝殼財經記者問起用戶對個人信息隱私的顧慮時，技術提供商則表示，“用戶使用小程序前都會點擊默認同意隱私條款，很大程度上我們已經免責了”。

掃碼點餐用戶該不該授權手機號、位置等私人信息？

有專家向貝殼財經記者表示，消費者掃碼點餐時被強制過度授權個人信息侵犯了消費者的公平交易權和自主選擇權。也有專家認為，關鍵在于商家應向消費者充分告知索取的這些信息使用目的，同時給予消費者選擇權。

掃碼點餐商家要求消費者授權個人信息，如手機號、個人位置等是否合理？消費者個人信息又該如何保護？

北京盈科律師事務所律師孟澤東表示，我國《消費者權益保護法》明確規定：經營者收集、使用消費者個人信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經消費者同意。而在現實生活中，消費者選擇掃碼點餐的同時經常被強制授權給商家個人信息，這一方面侵犯了消費者的公平交易權和自主選擇權，另一方面也是對消費者個人信息的過度收集，加重了個人信息丟失和個人隱私被泄漏的風險。

此外，目前大多數應用軟件都有收集用戶個人信息的功能，應我國《網絡安全法》等相關法律法規的要求，運營商需要制定隱私政策來明確告知其對于個人信息的收集方式、存儲期限、共享、轉讓等。因小程序的運營模式和應用軟件越來越趨于一致，我國對于小程序也提出越來越高的監管要求。而用戶同意隱私政策后，商家一概而論的信息搜集模式，既不符合我國《個人信息保護法》等法律法規的立法初衷，也不利于其自身的持續發展。

南京信息工程大學法政學院教授蔣潔向貝殼財經記者分析，上海新出臺的《指引》規定，點餐小程序授權部分應當按照合法、正當、必要原則，在提供掃碼點餐服務時，應當限于處理目的的最小范圍。也就是說，如果沒有手機號也可以付款，那么掃碼點餐要求授權手機號超出了實現“點餐”這一目的的最小范圍，所以不得“強制要求”消費者對手機號進行授權。

不過，蔣潔認為，如果掃碼點餐的處理目的是“提升消費者服務體驗的點餐”，比如形成點餐記憶，下次來的時候能夠看到之前自己點過什么、對什么表達過好評，則適度索權是可行的。“只要商家提供了多種點餐方式，就不應過分苛責。”

蔣潔分析，首先，餐飲類商業活動顯然很難達到壟斷程度，從業者與消費者之間在絕大多數場景下是平等關系。其次，商家在點餐問題上提供了傳統菜單、掃碼點餐等多種選擇，對于消費者來說，只要這些選擇沒有明顯增加自身用餐成本，商家實際上可以任意選擇其中之一提供給消費者（而非全部提供）。最后，對于商家來說，采用掃碼點餐既是出于節省服務人員、提升銷售周期速度的考慮，同樣也是出于獲取更多消費數據、提高服務質量和商業利潤的考慮。

而針對目前市面上消費者反映的點餐小程序“過度索權”的問題，蔣潔認為，與其說是“過度索權”，不如認定為提供商的邏輯結構不夠嚴謹。作為商家，應對授權后的使用范圍和目的進行說明，同時向消費者提供選擇是否授權的自由。此外，針對后續的營銷信息推送，商家應當事先予以明確提示，給予用戶選擇是否接收后期推銷短信、電話等的選項，并明示退出途徑。也就是說，商家以及技術提供商應該做到兩點，一是說明白，二是要給予選擇權。“消費者擔心的是濫用，是未經允許的信息轟炸、是無法預期的隱私泄露。所以，政策法規的初衷是形成約束，讓平等自愿的商事活動沿著安全可信的可選擇脈絡推進。”

蔣潔指出，大數據分析本身沒有利弊之說，關鍵之處在于如何使用。商業活動之中，用戶畫像本身也不是壞事，精準服務和個性化體驗是人類對于幸福生活的夢想展現。“無論走到哪里，食物很貼心（沒有會過敏的姜蒜）、服務很及時，這些本是人類對未來社會的理想。”

最后，蔣潔認為，依靠逐利的商家或是專業認知有限的用戶，甚至依賴制度性規范去解決數據使用與數據安全的關系，在一個數據已是核心資產的年代是不可行的。所以，包括《指引》的字里行間，商家可以要求授權手機號，甚至是地址、微信，但必須簡單清晰地說明，亦必須給予消費者充分選擇權。同時，技術發展的方向，可見的未來，必然是這些數據都會被使用，都會公開透明，但消費者的身份會以極難攻破的匿名方式存在。

關鍵詞： 掃碼點餐