（大公報 記者 伍軒沛）智能手機普及，「電子點餐」盛行，餐飲業人士估計，全港現有超過5000間食肆已使用電子點餐。不過，消費者委員會的數據顯示，有關餐廳二維碼點餐的投訴舉報，自2020年以來持續攀升，今年首10個月的投訴已是2020年全年的13倍，不少涉及私隱問題。
大公報記者到多間食肆觀察與實測，有餐廳要求顧客下載應用程式（App）並登記做會員，才能使用電子點餐，而登記時除了要求提供姓名等個人資料，更要求允許應用程式追蹤使用者在網上的活動。有專家表示，App開發者的目的，主要為推送自家廣告，亦有可能將資料給予其他機構用於推廣，建議市民考量箇中風險，切勿隨便授權允許追蹤。
現時食肆採用的電子點餐系統，主要有二維碼（QR Code）掃碼點餐、電子點餐牌、餐廳平台點餐等。大公報記者實測發現，有食肆在進行電子點餐時，顧客需先下載應用程式及登記成為會員，應用程式除要求輸入姓名、電話、電郵、性別、年齡、住址、工作地點等個人資料，並會彈出視窗顯示「允許應用程式追蹤使用者在其他公司的App和網站上的活動」。記者以兩部手機進行登記，分別點擊「允許」及「不允許」，結果均可正常點餐。
不過，有顧客在網上留言，「我只是想點餐，但我感覺好像在做調查」，質疑這類App會搜集顧客太多個人資訊。
食客少有細閱授權條款
若允許應用程式追蹤自己在網上的活動，會否因而洩露個人私隱？《大公報》以問卷調查形式進行隨機訪問，接近98%受訪者表示，曾使用電子點餐。逾半數受訪者反映，在使用電子點餐時，曾被要求下載餐廳應用程式或加入成為會員。但令人關注的是，僅有17%受訪者在使用電子點餐時如遇到使用條款或第三方軟件授權同意，有詳細閱讀當中條款。
調查結果並顯示，67%受訪者擔憂下載食肆程式、登記成為會員才可點餐等情況，會令個人私隱暴露。近85%受訪者認為，食肆的應用程式不應收集市民個人信息。
消委會回應《大公報》查詢表示，有關餐廳二維碼點餐之投訴，2020年只有2宗，今年單是首10個月已收到27宗，四年來累計接獲49宗，主要涉及收費爭議、銷售手法、服務質素，3宗涉及私隱問題（詳見表）。
港專協理副校長林森表示，電子點餐若是透過掃描二維碼與網站鏈接，然後進行點餐及上傳點單指令，一般不會記錄任何個人資料。但若是要求下載應用程式，填寫個人資料，登記成為會員才可使用，則另當別論。
隨時被「追蹤」 收大量廣告
理工大學電子計算學系教授區文浩教授指出，一般而言，應用程式的開發者想追蹤使用者在網上的活動，最基本是為自己公司作廣告宣傳。不過，消費者一旦同意追蹤，開發者也有機會把其經常參加的網上活動訊息收集起來，提供給其他廠商，讓廠商針對該消費者發布其可能感興趣的廣告。他舉例，一個曾允許某應用程式追蹤的人，若每周都會去很多次健身房，而該應用程式又將從他收集到的信息提供給廠商，他便可能會經常收到營養補充品、健身器材的廣告。
港專協理副校長林森表示，應用程式要求取得授權的條款細則，往往篇幅長、文字細，難以完整閱讀，市民當遇到要求輸入個人資料時，宜先考慮相關營運者是否值得信任。市民可上網就相關公司或點單的第三方程式進行搜索，了解情況。如果是較少聽聞，甚或聞所未聞，就應提高警惕，避免個人信息暴露或在不知情下被不當利用。
消委會建議消費者，在使用二維碼點餐服務時，須注意服務平台會否收集個人資料，以及消費者是否有權利選擇不提供非必要或較敏感之個人資料。消費者若有意見或疑問，可主動向食肆反映，透過溝通減少爭議。
私隱署提醒 檢視程式權限設定
個人資料私隱專員公署回覆《大公報》查詢表示，從2020年起，接獲在電子點餐服務平台上涉嫌涉及私隱問題投訴有一宗。公署提醒市民，選擇下載或使用任何應用程式，或透過應用程式提供個人資料時，應注意查明應用程式的《私隱政策聲明》和《收集個人資料聲明》，了解程式會查閱、上載或分享哪些資料，再決定是否選用及下載程式。
私隱公署表示，市民亦要審慎評估索取個人資料的要求，特別是對相關目的而言是否必須、足夠，但不超乎適度，才決定是否提供相關資料；及在下載後應不時檢視程式的權限設定，並限制其讀取不必要的個人資料。
私隱公署表示，所有資料使用者（包括食肆）在香港收集、持有、處理或使用（包括披露和轉移）個人資料時，須遵從《個人資料（私隱）條例》）及六項保障資料原則的規定。
他山之石：食肆過度索私隱 上海加強整治
內地同樣關注掃碼點餐造成的私隱問題，上海網信辦等多個相關部門，早前重點聚焦餐飲業界普遍存在的過度收集、頻繁誘導甚至強制索取消費者非必要個人信息的違法違規行為，開展集中整治。
網信辦從六月展開的「亮劍浦江·消費領域個人信息權益保護專項執法行動」，發現上海不少餐飲消費場所，在消費者掃碼點餐過程，存在過度收集個人信息等違法違規行為。針對此類情況，上海市有關部門分批次開展餐飲行業個人信息保護普法培訓和行政指導工作。
今年7月，上海市網信辦等部門及市餐飲烹飪行業協會，制定發布網絡點餐服務消費者個人信息保護合規指引，針對網絡點餐不同場景下餐飲經營者收集、使用、保管消費者個人信息等，提出具體合規要求和操作準則。
網信辦「六不」提醒消費者
上海市網信辦並提出「六不」建議，包括隱私政策不告知不繼續，非必須個人信息不提供，一鍵登錄要號碼不允許，誘導給精準定位不同意，「被」會員誘關注不衝動，定向推營銷廣告不接受。並希望公眾對相關涉嫌違法違規行為進行舉報。
（來源：大公報A1：要聞 2023/11/13）
