“扫码点餐”涉嫌过度收集消费者个人信息

文／崔 爽

很多人有这样的生活经历：到餐厅吃饭时，有些餐厅不提供人工点餐，甚至不提供现场菜单，消费者只能关注公众号或小程序后进行“扫码点餐”。对此，3月25日，中国消费者协会（以下简称中消协）发文称，仅提供“扫码点餐”涉嫌过度收集消费者个人信息。

据《民法典》第一百一十一条：“自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全……”

《消费者权益保护法》第二十九条规定：“经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意……”

消费者到餐厅就餐，并无必要提供手机号、生日、姓名、地理位置、通讯录等与餐饮消费无关的信息。一些餐厅不再提供人工点餐，要求现场就餐消费者先关注公众号或小程序，再进行扫码点餐，借此获取消费者的个人信息，不仅违反法律规定的收集、使用个人信息的合法、正当、必要原则，涉嫌对消费者个人信息的过度收集，而且，如果保管不善，消费者个人信息还有被泄露、丢失的风险。

中消协表示，仅提供“扫码点餐”侵害消费者的公平交易权。根据《消费者权益保护法》第十条第一款规定，“消费者享有公平交易的权利。”第十六条第二款规定，“经营者向消费者提供商品或者服务，应当恪守社会公德，诚信经营，保障消费者的合法权益；不得设定不公平、不合理的交易条件，不得强制交易。”餐厅经营者不提供人工点餐服务，只提供扫码点餐，不仅有违商业惯例，也使现场就餐消费者只能关注或绑定经营者的公众号或小程序，被动授权经营者获取其个人信息。