来源：IT时报
IT时报记者潘少颖
原标题：扫码点餐“变味”不授权就无法点餐律师：加强对小程序收集个人信息监管
没有人能说清楚，从什么时候起，走进餐厅后没有服务员拿着菜单让你点菜，顾客都是默默坐下，扫一扫贴在桌角上的二维码进行“自助服务”。
显而易见，这样做会帮助餐厅降低人工成本提升运营效率。不仅于此，扫码点餐也会起到引流作用，当顾客举起手机扫码点餐时，就进入餐厅设置的系统中，所有的操作都会在系统中留痕，这些消费痕迹就成了餐厅的数据，数据即资产，发优惠券、搞营销活动，接下去顾客就会收到餐厅的各种推送。对于用户来说，点餐时一系列授权操作，自己的名字、手机号、微信昵称、头像等信息会被餐厅获取，餐厅收获一大波会员。
扫码点餐，“变味”了吗？
不授权无法点餐
现在，走进任何一家餐厅，几乎桌角上都贴有点餐二维码。
2月1日，《人民日报》谈扫码点餐的话题久久地挂在微博热搜榜上，聚焦于“有的商家完全取消了人工点餐，一窝蜂涌向扫码点餐，给一些顾客带去不便。”
罗永浩也曾吐槽过虹桥机场肯德基自助点餐流程太繁琐，因为必须关注公众号，在完成一系列的步骤之后，才能点餐。
近日，《IT时报》记者走访了近十家以提供简餐为主的餐厅，每一家餐厅都有扫码点餐，中午时分，这些餐厅挤满了周围前来午餐的白领，大家也习惯了这种方式。
在一家米粉店，《IT时报》记者用微信扫了桌上二维码后，手机上跳出了“要求获取微信昵称、头像”的授权提示，记者点了“取消”，页面显示出登录界面，点击“用户登录”，页面上又跳出了需要获取微信昵称、头像的提示，也就是说，如果不授权，在这家店就无法点餐。
同样的情况，《IT时报》记者在一家西式简餐店也遇到，其小程序服务需要获取微信昵称、头像、地区和性别，如果不同意授权，无法点餐。店员向《IT时报》记者确认，需要授权之后才能点餐。
在一家火锅店，《IT时报》扫了点餐二维码之后，进入到了这家火锅店的官方公号，唯一的选择就是点击“关注”，关注之后该公号就要求获取地理位置，然后进入新会员认证页面，填写手机号、验证码，外加领取一张新会员优惠券，页面上跳出会员注册成功通知之后。经过了这一系列程序，才能开始点餐。
不过，并不是所有的餐厅都如此“强势”，有的餐厅在不同意授权的情况下，依然可以进入点餐页面。在一家拉面馆，《IT时报》记者不允许授权读取微信个人信息，但可以进入点餐界面。
瞄准流量和顾客信息
为什么如此多的餐厅，在顾客点餐时强制需要授权读取个人信息？
一家餐饮软件服务提供商工作人员告诉《IT时报》记者，这些都可以由餐厅决定，如果考虑用户方便和隐私，可以设置成直接点餐，不需要其他步骤。“有的餐厅为了后续运营，可以在点餐软件中设置必须关注公众号。但是关注公众号之后可以取关，因此不少餐厅又在点单程序中设置了成为会员程序，获取用户个人信息的授权，以后进行会员运营，向会员的手机号或微信推送餐厅活动信息。”该工作人员表示，现在扫码点餐是大多数餐厅新增会员和提升黏性的主要入口。
《IT时报》记者了解到，安装一套集点单、收银、外卖管理、会员管理等功能于一身的智能一体式收银机费用在3000~5000元左右，日后每年还需要支付上千元维护费，对餐厅来说，相较于高昂的人工成本而言，这些成本相对较低。
说到底，这根本不是“点个餐而已”的问题
有的餐饮软件服务提供商不仅能帮助餐厅在私域范围运营，也延伸至公域，因此需要大量的数据，让运营更精准。“餐厅通过会员消费习惯形成私域客户的标签，比如80%的客户喜欢吃快餐，在公域做营销时，我们会把这家餐厅推荐给喜欢吃快餐的客户，提高转化率。”客如云工作人员告诉《IT时报》记者。
这是一个诱人的生意，有媒体报道称，肯德基在顾客提交订单支付之前，系统会给出推荐搭配，比如“再加一对鸡翅更实惠”，在“实惠”地打动下，不少人都会接受。通过这种手段，肯德基App客单价平均提升2%。
属过度索取信息
这一切的前提是顾客要用自己的个人信息“买单”，每一次消费都会被记录。只是简简单单想吃一顿饭，但自己的姓名、手机号、微信昵称、头像等信息却又透明了一层。有网友表示，微信里有各种各样餐厅推送的消息，每去一家餐厅，就要扫码关注公众号点餐。
《IT时报》记者从餐饮软件服务提供商处了解到，获取授权后，顾客信息可以保存在餐厅自己的本地服务器上，餐厅只需登录系统即可查看会员信息。也可以保存在软件服务提供商的服务器上，如果用这种保存方式，软件服务提供商也可以看到会员信息。“如果餐厅会员信息保存在我们的云服务器上，我们也会设置权限，不是任何人都能查看。”上述人士表示。
不过，餐厅的本地服务器或者服务商的云服务器是否安全不得而知，弄一个扫码点餐系统不难，但餐厅有没有能力保护好数据却要打上问号。消费者不仅失去选择的自由，还有泄露隐私的风险，这是否有必要？
在京师律师事务所律师徐延轩看来，扫码点餐用的都是微信小程序或公众号，必然与微信连接在一起，是否超过必要性原则，关键要看技术上是否必要。餐厅如果可以在系统内设置不收集信息、不获取授权，让顾客直接点餐，那么获取姓名、手机号、微信等信息明显属于没必要，可以算过度索取个人信息，点餐并不需要实名认证。
根据一些餐饮软件服务提供商的说法，是否需要顾客信息、需要多少授权，取决于餐厅，可以实现纯粹的扫码点餐。
“从法律层面上看，相关部门只对App获取权限做过规范，现在小程序没有基本的隐私政策，而且对于小程序收集个人信息的监管是缺失的。”徐延轩说。
