《報告》顯示，截至2022年8月，在受訪的消費者中，有近半數消費者希望線下餐飲服務能改進“信息安全”問題。掃碼點餐幾乎成為餐廳的標配。對於餐飲企業而言是數字化升級的重要表現，但消費者對於部分餐廳強制掃碼點餐以及掃碼後強制關註和上傳個人信息的操作產生不滿，尤其擔心信息泄露。
報告：改進信息安全問題占比高
《報告》顯示，在“目前北京線下餐飲服務還能從哪些方面改進”壹欄中，性價比、信息安全、品類豐富度、上菜速度問題排在前列。其中，46.22%的消費者希望北京線下餐飲服務在信息安全上能夠進壹步優化。
之所以線下就餐能與信息安全有聯系，“掃碼點餐”的點餐形式是主要原因。從不少餐廳內可以看到，桌子上會貼有掃碼點餐的標識，消費者僅需用手機掃壹掃二維碼即可通過線上下單。
不過，這種便捷的形式引發了壹定爭議。北京商報記在采訪多名消費者後了解到，目前部分消費者會遇到掃碼後需要關註餐廳公眾號，或者上傳昵稱、生日、手機號等個人信息方能進入點餐頁面的情況，有消費者認為這種操作存在壹定信息安全隱患。
“現在很多餐廳進入掃碼點餐頁面後，需要關註公眾號或者註冊會員上傳信息後才能點餐。”壹位“90後”消費者告訴記者，壹方面這種信息上傳是否會被泄露表示疑惑，另外，關註後不主動刪除，商家會壹直推送相關廣告。
另外，還有壹部分消費者遇到“強制”掃碼點餐的情況。在采訪過程中有消費者介紹，在小兩口燒烤東北菜、南洋茶室等餐廳就餐時，向服務員要菜單被告知沒有紙質菜單，只能掃碼點餐。
商家：數字化升級是初衷
面對消費端對於信息安全的疑惑和反饋，北京商報記者也采訪了多家餐飲企業負責人，對於他們而言，企業的初衷僅是為了提升運營效率和消費體驗。
《報告》顯示，隨著數智化的發展、消費環境的變化，越來越多的餐飲企業也開始加入數字化的行列。無論是掃碼點餐、送餐機器人還是AI菜品分析系統等，看似是討巧之舉實則是餐飲企業向數字化時代奮力前行的有力證據。數據顯示，僅#成本暴漲倒逼企業數字化轉型#話題閱讀量就達到了92.4萬。
壹位餐飲品牌負責人告訴北京商報記者，線上點餐進壹步通過數字化運營降低成本，也是餐飲企業收集用戶數據的重要入口。通過數據可以更加精準地了解消費需求變化，為企業在產品線調整上提供數據支撐，從而提升消費體驗。而說起“強制”提供個人信息上，上述品牌負責人解釋稱：現在提供掃碼點餐技術的第三方平臺可以設置選項，哪怕不關註或者提交信息也可以順利點餐。
在業內人士看來，消費者關於線下點餐存在信息安全問題的癥結在於提供的信息是否備受保護。壹方面，上傳個人信息後這些信息是否被泄露，另壹方面，“入網式”線下就餐總歸會留痕，是否存在安全隱患。而這些疑惑是行業在不斷發展過程中需要去落實的問題。
中消協曾發文稱，壹些餐廳不再提供人工點餐，要求現場就餐消費者先關註公眾號或小程序，再進行掃碼點餐，借此獲取消費者的個人信息，不僅違反法律規定的收集、使用個人信息的合法、正當、必要原則，涉嫌對消費者個人信息的過度收集。而且，如果保管不善，消費者個人信息還有被泄露、丟失的風險。經營者可以使用新技術提高運營效率、為消費者提供便利，但首先應做到依法合規、切實維護消費者權益。新技術應用不應成為限制消費者權利的工具，不應成為攫取消費者個人信息的借口，更不應成為阻礙大眾消費的壁壘。
律師：不能過度收集消費者信息
關於目前很多餐飲商家要求顧客掃碼點餐，在掃碼點餐過程中會收集消費者微信昵稱、位置信息和頭像等信息，有的甚至會收集手機號、生日、通訊錄等信息。對此，北京市中同律師事務所律師李莉認為，按照大眾傳統消費的習慣，完全可以通過口述點餐的方式在不提供任何個人信息的情況下完成消費。
李莉強調，掃碼點餐方式中需要顧客授權的微信昵稱、位置信息、性別、頭像、手機號、生日、通訊錄等均為與餐飲消費無關的信息，且消費者面臨不授權提供以上信息無法點餐消費的問題，很大程度上是被動完成授權同意。
根據《個人信息保護法》第六條的規定，收集個人信息，應當限於實現處理目的的最小範圍，不得過度收集個人信息。所以如果商家的掃描點餐設置有消費者不授權提供相關信息即無法完成點餐的情況，而使得消費者不得不授權同意提供了與餐飲消費無關的信息，則商家為過度收集個人信息，侵犯了消費者的權利，不符合《民法典》第壹千零三十五條“處理個人信息的，應當遵循合法、正當、必要原則，不得過度處理”的規定。
李莉建議，餐飲商家不能過度收集消費者個人信息，對於已經獲得的個人信息，商家不得泄露或者篡改；未經自然人同意，不得向他人非法提供其個人信息。商家應當采取技術措施和其他必要措施，確保其收集、存儲的個人信息安全，防止信息泄露、篡改、丟失。
李莉進壹步強調，發生或者可能發生個人信息泄露、篡改、丟失的，應當及時采取補救措施，按照規定告知自然人並向有關主管部門報告。對於消費者來說，外出就餐可以對商家的掃碼點餐要求說不，時刻註意保護自己的合法權益。
北京商報記者 郭繽璐 張天元