近年来，扫码点餐在餐饮业备受争议。扫码点餐在为餐厅带来方便的同时，也为消费者带来诸多烦恼。尤其是部分餐厅扫码点餐要求消费者注册、关注，还要获取手机号以及位置等信息，消费者面临着隐私泄露的风险。
7月17日，上海市网信办、市市场监管局和市商务委支持上海市消保委会、市餐饮烹饪行业协会制定发布《上海市网络点餐服务消费者个人信息保护合规指引》，针对网络点餐不同场景下餐饮经营者收集、使用、保管消费者个人信息等提出具体合规要求和操作准则，以切实提升餐饮行业对消费者个人信息保护水平。
《指引》特别强调了以下几个内容：
1、餐饮经营者应当建立健全消费者个人信息保护合规管理机制，完善个人信息收集、使用、储存、加工、传输、删除等各环节管理流程和操作要求，提升个人信息管理规范性。
2、餐饮经营者承担个人信息保护主体责任，保证其小程序或委托第三方在设计、开发、运行、维护等各环节的安全性，并采取相应的技术措施和其他必要措施，确保消费者个人信息储存安全，规避信息泄露、数据被窃取、滥用、丢失等安全隐患。
3、餐饮经营者应当定期组织开展门店消费者个人信息保护教育培训，明确个人信息保护合规职责。
对于近期社会关注的不使用智能手机的消费者无法扫码点餐的问题，《指引》也要求餐饮经营者提供线下网络点餐服务的，应当同时备纸质菜单，纸质菜单供应的服务产品须与线上产品保持一致性。
与此同时，上海市网信办还提出了“六不”建议，希望社会公众共同提高个人信息权益保护意识。
一、隐私政策不告知不继续
消费者第一次使用扫码点餐服务，扫描二维码后跳转到小程序页面点餐，但小程序并没有通过弹窗等显著方式向消费者告知隐私政策，或者在下单、登录等页面默认勾选隐私政策，默认允许向餐饮企业提供个人信息。消费者可以选择线下点单方式，或在后续扫码点餐服务中尽量避免提供个人信息。
二、非必须个人信息不提供
消费者在到店点餐过程中 (包括排队取号、每次加菜等环节)或买单页面，小程序要求或诱导消费者填写与餐饮服务无关的个人信息 (包括姓名、生日、性别、手机号码、家庭住址、身份证号银行账号等)。消费者对商家索取与餐饮服务无关的个人信息要警惕。
三、一键登录要号码不允许
消费者扫码点单后出现“微信手机号一键登录”获取手机号、“微信一键登录”获取昵称和头像等弹窗提示，或者买单时要求提供手机号。消费者可以选择“拒绝或“取消”按钮不提供。
四、诱导给精准定位不同意
消费者扫码点单后，小程序以便利消费者选择附近门店等为由，申请位置权限以获取精准位置信息。消费者可以选择使用门店搜索功能完成下单。
五、“被”会员诱关注不冲动
消费者扫码点单后，小程序以优化服务体验、提供会员折扣等名义，反复出现弹窗申请，诱导消费者授权精准位置或手机号等个人信息，或者诱导消费者关注企业公众号。消费者可以根据自身选择服务的需要谨慎提供个人信息。
六、定向推营销广古不接受
消费者扫码点单后，小程序以提供便利、推送促销信息等名义，诱导消费者同意接受定向推送的广告营销信息。消费者可以拒绝或者根据自身需要选择同意，事先了解此类营销广告信息退订方式。
最后，上海市消保委和市餐饮协会还指出，为了确保《指引》的实施效果，将不定期对餐饮行业网络点餐服务合规情况开展暗访抽查和社会监督。