点个菜吃个饭，隐私全没了！上海检察官出手，纸质菜单重现江湖

你是否经历过这样的场景？

走进一家餐厅，扫码点餐，

首先弹出的不是菜单，

而是一份长长的隐私协议，

要求获取你的手机号、微信昵称

甚至家庭地址。

要是点击“不同意”，

那么抱歉，无法点餐。

近日，上海市徐汇区人民检察院在接到“扫码点餐强制收集个人信息”线索后，开展了调查工作。公益诉讼检察官们化身普通食客，亲身经历了这一切。

强制收集的隐私陷阱

午间用餐高峰，检察官来到商场里的一家面馆。扫码后，首先映入眼帘的便是隐私政策提示。

“它会收集手机号码、短信验证码、第三方标识、昵称、性别、生日，”徐汇区检察院公益检察室副主任宋晓红指着手机屏幕说，“如果是外卖点餐，连收货地址、门牌号也会被获取。”

更关键的是，协议中明确写道，这些信息不仅会被收集，还可能被 “共享”，甚至“转让”给商家的合作伙伴。

如果消费者感到不安，点击“不同意”呢？页面直接关闭，点餐服务就此终止。

在另一家中餐厅，情况似乎“好一些”。用户协议中写明了“提供删除个人信息的方式”，但经检察官实测发现，根本找不到注销入口。“隐私设置里只有一个接受个性化推荐的开关”，书记员龚晓晨操作后发现，“用户想彻底注销个人信息，根本没有途径。”

最让人意外的是一家牛肉饭餐厅。扫码后，连用户协议都是空白的，同样，消费者必须同意这份空白协议后才能点餐。

调查中，检察官也发现了正面案例。一家烘焙店和一家饮料店，在扫码点餐环节，要么可以 “暂时跳过”信息授权，要么根本不收集任何个人信息，流程顺畅。

“所以不收集个人信息继续点单的操作完全可以实现，技术上没有任何难度，”公益检察室主任钱俊强调，“关键是商家要有保护用户隐私的意识，收集越多信息，存储和保护的责任就越大，一旦泄露，商家自身也要承担法律责任。”

三大共性问题，建议推动整改

综合调查结果，检察官梳理出扫码点单强制采集个人信息的三大共性问题：

1. 无法拒绝授权：拒绝即无法使用服务，属于强制收集。

2. 协议内容空白：用户协议或隐私政策无实质内容，侵犯知情权。

3. 授权后撤销无门：同意授权后，缺乏撤回同意或删除个人信息的渠道。

根据《中华人民共和国个人信息保护法》第十六条，2025年12月，徐汇区人民检察院向区市场监督管理局制发检察建议，要求督促涉事商家整改。市场监督管理局表示，将对初次违法、情节轻微者以责令改正为主，并推动经营者与第三方程序服务商沟通，关闭非必要信息收集功能或赋予消费者选择权。

“回头看”：整改已见成效

2026年初，检察官们回访后发现部分门店的小程序已修改，无需授权即可直接点餐支付。

另有门店在保留扫码点餐的同时，增设了纸质菜单，为不愿提供信息的顾客提供了选择。

目前，关于“授权后如何删除个人信息”的整改工作仍在继续，预计将于农历新年后全部完成。

也有不少网友分享了

自己遇到的类似经历

@笑一笑全世界都亮了 ：讲真好讨厌商家这种强制扫码点餐行为，但又无法改变，比如一些那些快餐店人家主打一个快！

@景色如春0225 ：明明有人，偏偏让自己自助点单。年轻人都觉得烦，要不全自助，要不就前台也直接收银。

@purdeerple ：强制扫码点餐对老年人特别不友好

@豆包快长大：咖啡店奶茶店等等扫码点餐真的得整治了，而且我人到店里了，要啥难道不可以嘴巴跟你说吗？

@遠遠遠遠：说到底扫码点餐可能没有错，有错的是扫码后强制获取用户信息的操作

@润飞工艺品：需要扫码的餐厅都不去吃，扫码了需要一大堆的资料给它们后才能点

@芯心心妮：过度收集私人信息，吃个饭有必要获取个人姓名，手机号之类的吗？？一手交钱，一手交货，最最基本的操作，现如今反而行不通了

近日，有媒体随机走访了100家餐厅，其中72家提供扫码点餐服务，35家需要关注公众号，20家还需要手机号注册会员填写个人信息，不然就无法点餐。

商家收集个人信息为引流营销

据了解，安装一套集点单、收银、外卖管理、会员管理等功能于一身的智能一体式收银机费用在3000元~5000元，每年还需要支付上千元维护费。对不少餐厅来说，相较于较高的人工成本而言，这些成本可以接受。有业内人士表示，餐厅更为看重的，是扫码点餐带来的引流作用。因为当顾客拿起手机扫码点餐时，就进入到餐厅设置的系统中，所有的操作都会在系统中留痕，这些消费痕迹就成了餐厅的数据。数据即资产，发优惠券、搞营销活动，顾客就会收到餐厅的各种推送。

重庆一家智能收银系统销售人员彭小姐表示，目前，大多数餐饮店都选择用户授权登录并关注公众号进入自助点餐系统。“一个月新增关注400人，一年就有4800人。”彭小姐说，点餐前关注公众号是吸粉的手段，通过公众号推送优惠、新品推荐等方式，比街头发传单的转化率高。

重庆某餐饮软件服务公司有关负责人表示，获取授权后，顾客信息可以保存在餐厅自己的本地服务器上，餐厅只需登录系统即可查看会员信息。“餐厅通过会员消费习惯形成私域客户的标签，比如80%的客户喜欢吃快餐。在公域做营销时，我们会把这家餐厅推荐给喜欢吃快餐的客户，提高转化率。”软件服务公司工作人员说。

顾客有权让商家删除个人信息

中消协日前指出，菜单是消费者决策的重要参考依据，与是否接受餐饮服务直接关联。餐厅应当提供直观可查的现场菜单，供消费者了解菜品和价格。不提供现场菜单，扫码关注后才能浏览菜品和价格的做法，侵害了消费者的知情权。

“虽然免费，有时还送优惠券，但我的个人信息被拿走了。点完餐之后，餐厅有没有把个人信息删除，也不知道。”中国政法大学传播法研究中心副主任朱巍说，顾客对个人信息有掌控的权利，扫码点餐时如果需要强制授权各种信息，不符合个人信息处理合法性、正当性和必要性原则。

在商家看来，扫码消费能节约人工成本，提高工作效率。对于用户担忧的信息泄露问题，许多商家表示信息为内部保存，不会泄露。但法律专家指出，商家通过扫码消费收集信息的做法是一种过度索权的行为。

“扫码点餐不应成为‘单选题’！”北京德恒重庆律师事务所合伙人、律师李建说，如果消费者不愿意，点餐结束后完全可以与商家协商删除系统存储的个人信息，消除影响。

你有过被强制收集信息的

点餐经历吗？

欢迎在评论区分享

新民晚报（xmwb1929）综合案件聚焦、工人日报、网友评论

编辑：龚紫珺

编审：陈莉