導語：現代人外出用餐，掃碼點單已成常態，但你可知許多餐飲小程序會強制索取手機號等個資？上海一家餐飲公司就因要求顧客授權手機號才能點餐，且未說明用途，遭市場監管部門開罰5萬元。本文帶你瞭解個資保護相關法規，以及如何避免個人資訊外洩。

隨著行動支付普及，掃碼點餐已成了奶茶店與餐廳的基本服務。但許多人在使用這些點單小程序時，往往忽略了一個關鍵問題——系統通常會要求你授權手機號，甚至更多個人資訊。上海普陀區市場監督管理局在今年十月就查處了一起個案，引發大眾對個資保護的重視。

該涉事餐飲公司在每張餐桌都貼有二維碼，顧客需透過掃碼來進行點餐及付款。然而，若想順利使用這項服務，顧客必須同意授權手機號，而且系統完全沒有告知這項授權的用途與目的。

更令人擔憂的是，調查發現，該公司所使用的後臺系統不僅儲存了會員的姓名、性別、手機號碼、卡餘額等敏感資料，還允許系統操作人員隨意查閱與下載。這些資料沒有任何保密機制，任何人都能輕易一覽無遺。

針對此情況，上海普陀區市場監督管理局依據《消費者權益保護法》第二十九條，認定該餐飲公司違規，對其做出警告並處以人民幣5萬元的罰款。

根據《消費者權益保護法》第二十九條規定，經營者在收集與使用消費者個人資訊時，必須遵循合法、正當、必要的原則。不僅要明示收集的目的、方式與範圍，還需獲得消費者的同意。此外，也應採取適當技術與管理措施，保障資訊安全，防止個資外洩或遺失，並在發生問題時立刻啟動補救機制。

然而，這樣的個資濫用情況並非個案。如今，不論是奶茶店、早餐店還是便利商店，消費者常被引導掃碼、關注公眾號、註冊會員，甚至被要求填寫姓名、手機、地址，甚至身份證號碼等資訊。許多消費者不禁質疑：這些資料真的是經營所需，還是另有所圖？

不少人擔心，自己的手機號與個人資料可能被用於行銷推銷，甚至是轉賣給其他機構，導致不斷收到騷擾電話與簡訊。面對這類亂象，中國於今年11月正式實施《個人信息保護法》，其罰則比《消費者權益保護法》更為嚴格，最高罰鍰金額大幅提升。

這起上海餐廳遭罰的案例提醒我們，在享受科技便利的同時，也要提高警覺，保護自身的個人資訊。下次掃碼點餐時，若系統要求不必要的個資授權，不妨多想一下：這真的是必須的嗎？

The above content is compiled by CoffeeHunters, a coffee news website.