案件推荐人
作者简介：邓志松，大成律师事务所中级合伙人，法学博士，国际协会（ICC）竞争委员会并购控制专家组成员，法国竞争与规制大学（）法律委员，中国消费者商会律师团成员，兼任上海仲裁委员会仲裁员和暨南学院竞争法与产业发展研究中心研究员，同时在对外经济贸易学院和武汉外粤语学院兼任硕士生校外导师。
风波背景
在互联网急速发展的六年中，流量大战对人们而言已经不是陌生的概念。过去的流量角逐战主要发生在小型数字平台之间，普通店家仅仅以平台的流量池为依托举办经营活动。
但是，在我国网民数目已达近十亿的明天，流量角逐战进一步加剧，从纯粹的线上经营者进一步渗透到线下经营者。企业渐渐意识到，仅在平台的流量池中一次性地筹谋消费者的“青眼”，已不能满足发展的须要。企业在获得流量后，还需进一步存留流量、开发流量的价值，“私域流量”的概念也应运而生。
“私域流量”一般是指品牌、商家或则个人经营者所直接联接、直接拥有的用户，可以自由触达、多次使用。饭店在消费者关注公众号或注册会员后，可以通过领取让利券或推送广告的形式吸引“回头客”，因而获得稳定的顾客群体。而“扫码点单”，正是饭店获得私域流量的主要途径。
风波经过
日前，北京居民反映强制扫码点单问题，当地消协公开回复的消息登上热搜。现在二维码逐步取代了服务员，成为消费者和店家间的沟通媒介，增强了点单和沟通效率，也在疫情期间降低了人员接触。
但是，在为人们提供便利和安全的同时，扫码点单也不可证实地给个人信息安全埋下了隐患。扫码点单有必要搜集个人信息吗？搜集使用个人信息时有告知消费者并获得同意吗？随着近些年来扫码点单的加速普及，监管部门有必要给以规范扫码点单，避免不法分子非法搜集、使用消费者的个人信息。
律师剖析
扫码点单后，个人信息何去何从？
尽管扫码点单确实在便利性和安全性方面存在优势，但店家在获取流量的同时，也不可防止地获取了用户的个人信息，为消费者的隐私安全导致了隐患。
个人信息的获取：是否正当？
实践中，扫码点单可能有多种方式：如扫码后直接步入点餐程序，店家常常须要消费者提供位置信息，以确认具体的分店。
据悉，店家可能会要求消费者使用微信或支付宝等平台帐号授权登陆，在这一过程中，商户可能获取消费者的爱称、头像、位置和性别信息。2019年在腾讯诉多闪一案中，法官觉得用户递交的头像和爱称同样属于个人信息的范畴。据悉，部份商户就会进一步要求其注册会员，提供联系方法、生日乃至住址等个人信息。
依据《网络安全法》及《个人信息保护法（草案）》等相关法律法规，搜集、使用消费者个人信息通常应以获得个人同意为前提，且应该遵守必要原则。《APP违规违法搜集使用个人信息行为认定方式》则进一步明令严禁了“因用户不同意搜集非必要个人信息而拒绝提供业务功能”。而对用餐这一场景而言，提供个人信息其实并非消费目的所必需。若饭店将扫码点单作为惟一的点餐形式，促使消费者失去选择权，则可能构成对相关法规的违背。同时，虽然消费者同意扫码点单，也并不意味着餐馆可以随便获取其个人信息，而是应该“告知同意”。
个人信息获取后：怎样保护？
相对于小型互联网平台而言，数据保护意识不足且缺少足够的技术手段和硬件设施的店家更可能成为消费者个人信息保护的缺口。
大多情况下，饭店的扫码点单机制很难做到完善，消费者对自己提供的个人信息的范围及处理方法都无法知悉。店家搜集消费者个人信息后，一般会通过发布广告等方法吸引消费者二次消费。依据相关法律法规，个人信息的处理目的发生变更时，应该重新取得个人同意。店家未经同意正式个人信息用于广告营销，也可能构成对消费者权益的侵害。
还需关注的是，许多商户常常会从第三方订购SaaS服务以实现扫码点单功能，这促使消费者信息不仅被饭店搜集外，可能在不知不觉中已被第三方公司共享。相较于饭店而言，提供点餐系统的第三方企业可以从多方搜集消费者个人信息，进而产生更为精准的用户画像。依据《个人信息安全规范》，个人的交易和消费记录以及行踪轨迹、精准定位信息都属于个人敏感信息，一旦泄漏或被不当使用，将对个人形成严重影响。
监管部门需及时规范扫码点单
扫码点单被批上微博热搜，彰显了消费者对店家这种行为的排斥情绪已成为普遍现象。面对强制扫码点单这一“霸王条款”时，应该怎样保护消费者的权力呢？
因为维权成本较高扫码点单，且无法证明遭到实际损害，目前实践中未见消费者以保护个人信息为由针对扫码点单提起诉讼。2020年，微信曾在一起涉及私域流量的案件中胜诉两家网路公司。该案中，两被告借助“群控软件”帮助微信电商用户进行商业营销，赚取数据信息。法庭觉得，两家网路公司的行为构成了对微信用户信息权益的侵犯，且损害了微信的数据资源竞夺权益，判令两被告停止侵权。
但是，仅仅借助某些诉讼，即便不足以在私域流量战的阴霾下保护消费者个人信息。一方面，我们亟待《个人信息保护法》尽快落地，从法律层面更为详尽地明晰经营者义务和个人信息主体的权力；另一方面，监管部门可以更有效率地规范商户行为，应该对强制扫码点单等问题给以更多的关注和介入。
免责声明：部分文章信息来源于网络以及网友投稿，本站只负责对文章进行整理、排版、编辑，出于传递更多信息之目的，并不意味着赞同其观点或证实其内容的真实性，如本站文章和转稿涉及版权等问题，请作者在及时联系本站，我们会尽快为您处理。
