餐厅扫码点餐被起诉，法院判赔偿！

　　近年来，扫码点餐在餐饮行业已经普及。按照不少餐厅的点餐流程，不授权商家获取个人信息就无法进行点餐。近日，北京市第三中级人民法院对扫码点餐引发的个人信息保护纠纷案件作出终审判决，判令餐饮商家删除消费者个人信息，书面道歉并赔偿公证费5000元。那么，消费者是否注意到了扫码点餐存在的相关隐患，律师对此有何提醒与建议？

　　扬子晚报/紫牛新闻记者 万承源

　　起诉：顾客无法删除储存在商家的个人信息

　　和其他很多餐饮公司一样，该案被告公司向消费者推出手机扫码点餐服务。据介绍，某天，孔某到该餐饮公司店铺用餐时，未被告知可人工点餐。只能通过手机扫码点餐并结账，在此期间他被注册为会员。餐毕，孔某发现取消关注该餐饮公司公众号后，仍是会员，个人信息仍被存储，无法自行删除。

　　孔某认为，该餐饮公司设置的扫码点餐方式强制获取消费者的个人信息，且消费者无法自行删除储存在商家处的个人信息。于是，其将餐饮公司诉至法院，要求对方停止侵权，赔礼道歉并赔偿相关损失等。

　　调查：部分消费者称尽量避免成注册会员

　　其实，孔某面对的扫码点餐步骤对于大多数人来说已经习以为常。记者随机采访多人，约一半受访者表示曾担心商家过度获取自己个人信息。

　　市民牛女士告诉记者，自己注意过扫码点餐时商家收集个人信息的问题。因此在一般情况下，她都尽量不注册会员，以此避免授权让商家获取个人信息。但她同时坦言，“如果成为会员有优惠，或者授权后才能点餐，我还是会通过授权操作。”

　　记者注意到，已有一些地区针对这一问题出台了规定。如上海市于今年7月发布了《上海市网络点餐服务消费者个人信息保护合规指引》，强调根据消费场景区分索取相适应的权限和信息，不得收集与餐饮服务无关的个人信息，保障消费者可以根据意愿注销账号、删除个人信息等。

　　法院：商家删除信息，赔偿公证费5000元

　　商家点餐时获取顾客信息，哪些行为涉嫌侵权，法院是如何认定的呢？

　　对于孔某提起的诉讼，北京三中院经审理认为，现有证据证明孔某用餐时，服务人员未告知可人工点餐，误导其以为只有扫码点餐一种服务方式。该餐饮公司设置扫码点餐程序属变相强制获取个人信息，构成侵权。

　　《民法典》第1037条第二款规定，自然人发现信息处理者违反法律、行政法规的规定或者双方的约定处理其个人信息的，有权请求信息处理者及时删除。法院认为，在该案中，餐饮公司称删除会员信息须消费者提交书面申请，但并未将这一要求告知孔某。这使得作为消费者的孔某直至一审诉讼时，仍未能如愿删除相关个人信息。综上，北京三中院判决该公司停止侵害其个人信息权益，并作出如上判决。

　　>>律师说法

　　商家承担个人信息保护主体责任

　　“商家使用扫码点餐，提高效率的同时，保护客户的个人信息也是应尽的义务。”江苏金协和律师事务所执行主任常璇告诉记者，《民法典》《个人信息保护法》《网络安全法》等法律法规均对个人信息保护提出明确要求。根据规定，商家开发或使用第三方APP、小程序时，需进行明确提示，并征得消费者同意。不得在消费环节诱导索取与餐饮服务无关的个人信息。

　　对于扫码点餐获取个人信息涉及的法律责任，常璇表示，因为商家承担个人信息保护主体责任，其需要保证自己使用的数据安全。如发生信息泄漏、被窃取、滥用、丢失等情况，商家需承担民事及刑事责任。该案法官则表示，商家在设置扫码点餐程序时，若超出点餐的必要范围强制获取消费者的个人信息，则应承担相应法律责任。

　　对消费者而言，常璇提醒，使用扫码点单时要注意查看商家是否告知隐私政策，不要提供非必要的个人信息。