數字經濟時代，各行業都在擁抱數字化，餐飲業也正在被重構。當下，掃碼點餐已在國外大小飯館普及，隨處可見。但是，近幾年因掃碼點餐而引起的數據信息安全問題卻常常被廣大網友吐槽和非議，關于“掃碼點餐”的爭議也經久不斷。
5月9日，上海市消協發文強調，經營者不得強制消費者掃碼點餐、掃碼交費，并公開勸喻相關經營者，對于消費者出具收據需求，不得拖延、拒絕及設置門檻；應通過提供多種服務形式以保障消費者選擇權等合法權益，不得強制消費者關注公眾號或使用手機App、小程序進行自助點餐或購物、繳費；不得借助公眾號或手機App、小程序過度搜集消費者個人信息。
事實上，早在2021年3月，中國消費者商會就曾發文，明晰強制掃碼點餐、強制關注公眾號或授權個人信息的行為，違背《中華人民共和國消費者權益保護法》。同年，北京消費者委員會聯合相關單位推出全省首個關于掃碼消費的行業自律承諾，提出店家不得強制讓消費者掃碼消費，不得強制或變相強制消費者關注店家公眾號，搜集消費者信息。2022年2月，北京市也頒布了首個《餐飲行業“掃碼點餐”規范指引》，規范店家強制“掃碼點餐”及過度索要用戶信息行為。
“掃碼點餐”的安全邊界到底在那里？消費方便與信息安全當怎么兼具？
“掃碼點餐”到底便捷了誰？
目前，國外大多數餐館的“掃碼點餐”可以分為以下幾種：小程序點單、關注公眾號點單及掃碼直接點單。不少網友表示，最喜歡的點餐形式是掃碼直接跳轉點餐頁面，簡單粗魯，高效方便點餐，省去了與服務員溝通的時間，同時也解決了當下不少“社恐人”的用餐需求。據悉，線上點餐的形式，也讓整個用餐消費過程顯得愈發“安靜”，減輕了消費者與服務人員的溝通，用餐環境也得到了改善。
不過，“掃碼點餐”對于不少中老年人而言卻不友好，老年群體對于新事物的接受能力較弱，“掃碼點餐”只會給她們帶來更多困惑，還有就是“掃碼點餐”易遭到網路及點餐系統影響，網速不好或點餐系統問題就會影響消費者體驗。
從店家角度來講，近三年，不少餐飲企業大喊降本增效標語，“掃碼點餐”正是企業迎合數字化趨勢，實現降本增效的重要途徑。除了可以降低人力成本，同時在客流量較大的情況下，也能打破時空阻礙，實現高效點餐。
上海某飯店負責人告訴筆者，飯店采取線上點餐，多都是出于人力成本和贏利考慮。假定客流量相同的情況下，以周日人流量較大的時間段為例，正常須要15個服務員，并且使用線上點餐的話，10個服務員也完全足夠，與之對應的公司開支的職工工資成本也會大大減低。
一位線上點餐系統的供應商稱作，同一間餐飲店面，若是使用了“掃碼點餐”，店鋪接客率起碼會降低50%。除了這么，“掃碼點餐”也會給飯店節省一筆菜單印制費用。
不僅上述成本和贏利誘因外，后續的精準營銷和推廣也是不少商家執著于獲取用戶信息的主要目的。“其實多數線上點餐，不論是小程序點餐還是掃碼直接點餐，不用獲取消費者手機號、頭像、位置等個人信息也是能正常點餐的，只不過好多店家都表示有后續的營銷需求，系統可以通過數據對消費者進行用戶畫像掃碼點餐系統一套多少錢，并據此進行精準營銷，例如通過向獲取的用戶手機號推送讓利活動。”一位小程序點餐系統服務商如是說。
還有店家會通過掃碼讓消費者添加企業微信或掃碼強制關注公眾號點餐，借此為公眾號引流，或完善自家社群，成為店家的“私域流量”，便捷后續讓利活動在做社群和公眾號進行精準推送。某一連鎖飯店負責人表示，每年通過這些有針對性地對消費者進行新款推送、優惠券推送等，可以為飯店降低好幾萬的純收益。
同時值得關注的是，一些店家會采用第三方的點餐服務軟件，這也造成用戶信息不僅被店家獲取之外，也有可能被第三方服務平臺所把握，這種數據有可能被用到“大數據殺熟”的侵犯消費者利益的行為中。
據悉，店家遭遇黑客功擊造成用戶信息泄漏也時有發生，明年1月，麥當勞和漢堡王的母公司百勝餐飲集團被恐嚇軟件功擊，隨即對受影響人發送泄漏通知信稱，發覺用戶數據被功擊者竊取，其中包括用戶的姓名、駕駛執照號碼和身分證號碼。
國際大鱷尚有網路安全之危，小體量的餐飲系統服務商數據泄漏風險似乎更高。新京報曾在此前報導，不法分子售賣外賣送餐信息，萬條信息售價不過千元。
IBM發布的《2020年數據泄漏成本報告》顯示，顧客的個人身分信息占到了所有數據泄漏的80％，是最常常遺失或失竊的記錄類型。據悉，52％的數據泄漏是由惡意外部人員導致的，25％由系統故障和功擊引起，23％則是因為人為錯誤。
“掃碼點餐”的安全邊界何在？
如前文所言，“掃碼點餐”是餐飲企業數字化變革的重要方法，在為店家和消費者帶來便利，提高點餐效率的同時，也為店家節省了用人成本。未來“掃碼點餐”或將繼續作為主要點餐形式存在，這么，掃碼點餐的數據安全“邊界”將怎樣籌建？便利之外，店家該怎么兼具消費者信息安全？
2021年11月開始實施的《個人信息保護法》規定，搜集個人信息，應該限于實現處理目的的最小范圍，不得過度搜集個人信息。《消費者權益保護法》也規定，經營者搜集、使用消費者個人信息應該遵守合法、正當、必要的原則。也就是說，消費者在掃碼點餐中，店家應根據最小和必要原則獲取消費者個人信息。
山西工業學院地方法制與社會整治創新研究中心所長俞鋒也曾表示，在個人信息保護上面，學界和實務界有一個共識，那就是非必要不采集。假如須要采集，須要提早告知用戶，并將選擇的權力交給用戶。
其實，消費者在面對過度的信息獲取和采集時，也可選擇向當地消協或市場監管局等相關部門舉報和投訴。不過，現實中多數消費者也并不會由于“掃碼點餐”而選擇維權，有網友表示，“也會介意店家獲取自己的信息，但話說回去，你們都掃了，線上點餐確實更便捷就睜一只眼閉一只眼了”。
筆者覺得，“掃碼點餐”要做到為消費者提供方便點餐的同時兼具信息安全，從消費者的角度出發，優化點餐服務。
比如餐館在提供掃碼點餐服務時，應該在明顯的位置、用清晰易懂的語言，真實、準確、完整地告知消費者搜集和處理個人信息的目的、方式，搜集的個人信息的種類、保存年限等事項掃碼點餐系統一套多少錢，并征得同意。
同時對個人信息的保存年限應以完成信息索要目的后的最短時間內進行抹去，如餐飲時間結束，店家就應在短時間內對消費者信息進行刪掉。假如明晰告知后，消費者仍拒絕掃碼點餐的，也可提供其他點餐形式，不得逼迫消費者進行掃碼點餐，或因消費者不掃碼點餐就拒不提供用餐服務。
還有更為簡單直接的方法就是，店家只在掃碼點餐場景下僅搜集與用餐相關的數據，比如，飯桌號、點餐的食材、就餐人數等，防止搜集與點餐或用餐服務無關的手機號、微信號、位置等其他個人信息。
最后，還要加強第三方平臺的信息安全責任，規范二維碼使用標準。如微信平臺要強化對小程序開發者的初審管理，對于不合理或過度獲取消費者信息的小程序或供應商作出相應處理。同時，嚴格落實二維碼的使用辨識標準，降低或嚴禁公眾號平臺對用戶信息的強制搜集，嚴格整頓店家強制或過度獲取消費者信息行為，在尊重消費者意愿的基礎上，杜絕“大數據”泛化、被迫化等現象。
未來，隨著數據作為第五大生產要素流動性的持續提高，基于Web3.0的數據確權技術的發展以及數據流通和交易機制的建立，掃碼點餐帶來的數據安全和應用邊界問題，也才能通過新的技術創新獲得更妥善的解決，讓數據真正為用戶所用。（本文首發于鈦媒體APP，作者|章橙）
免責聲明：部分文章信息來源于網絡以及網友投稿，本站只負責對文章進行整理、排版、編輯，出于傳遞更多信息之目的，并不意味著贊同其觀點或證實其內容的真實性，如本站文章和轉稿涉及版權等問題，請作者在及時聯系本站，我們會盡快為您處理。
