掃碼點餐要客人畀電話先落到單？私隱專員查過 60 間食肆之後，餐廳老闆必睇合規自保指南
一、掃碼點餐點解會踩到私隱紅線
香港餐廳推掃碼點餐，初衷好簡單：慳人手、快翻枱、後生客鍾意自己搞掂。但好多系統預設流程係：客人掃碼，彈出嚟第一步唔係餐牌，而係「登入／登記會員」——要畀電話號碼、姓名先至落到單。老闆諗住啲資料日後可以發優惠 SMS 留住客，一舉兩得。但呢個「一舉兩得」正正就係私隱法例嘅紅線：落單本身唔需要客人身份，收集超出落單所需嘅個人資料，已經踩入《個人資料（私隱）條例》嘅監管範圍。
唔係危言聳聽：私隱專員公署喺 2023 年 11 月至 2024 年 1 月期間，實地視察同測試咗 60 間本地食肆提供電子點餐服務時收集同使用客人個人資料嘅情況；其中 10 間提供手機 App 落單，50 間提供 QR 碼掃碼落單（來源：DQS Global〈Compliance Risk on Electronic Food Ordering at Restaurants〉；查閱日期：2026-10-21）。監管機構已經親自落場逐間試過，唔係理論討論。
技術上點樣由印 QR 碼做到廚房出單，舊文《餐廳掃碼下單五步上手：由印 QR Code 到廚房出單全攻略》已經有完整流程攻略，呢篇唔重講技術——呢篇係法律自保指南，講你間餐廳喺掃碼點餐流程入面收客人資料嗰陣，有咩做得、有咩做唔得。
二、專員查到啲咩：三類高危做法
視察結果指向幾類具體違規發現。第一，沙嗲王 App 冇提供選項畀客人決定係咪同意將個人資料用於直接促銷，私隱專員鍾麗玲指其違反私隱法例，已經展開調查（來源：Marketing-Interactive〈10 restaurants’s apps collect customers’ data for marketing〉；查閱日期：2026-10-21；The Standard〈Catering veteran pushes sector to end collection of personal data〉；查閱日期：2026-10-21）。
第二，大家樂、大快活、KFC、吉野家即使客人以「訪客身份」結帳仍然收集個人資料（來源：Marketing-Interactive，同上；查閱日期：2026-10-21）。客人已經揀咗唔登入，系統照收資料，訪客模式形同虛設。第三，KIKI 麵店喺收集客人手提電話號碼之前，冇提供私隱聲明說明收集目的同用途（來源：同上；查閱日期：2026-10-21）。收電話係全港掃碼點餐最常見嘅動作，連收集目的都唔講，就係典型中招位。
再睇同意機制：10 間 App 食肆中 4 間要求客人登記帳戶（收集姓名、電話、電郵）；10 間入面有 9 間提供拒收直銷選項，但其中 7 間預設已經剔選同意（來源：DQS Global，同上；查閱日期：2026-10-21）。呢個「預設同意」正正就係下一節要拆嘅直接促銷重災區。
三、法例點講：收集資料三把尺
《個人資料（私隱）條例》（第 486 章）附表 1 保障資料第 1 原則，係判斷收唔收得客人資料嘅總綱：個人資料只可為直接與資料使用者職能或活動有關嘅合法目的收集；收集必須係該目的所必需或直接有關；資料要足夠但不超乎適度；收集方法須合法公平；收集時須告知資料當事人收集目的、可轉移對象類別、提供資料係自願定強制，以及查閱同改正權利（來源：立法會文件條例原文；查閱日期：2026-10-21）。
將三把尺套落「要電話先落到單」度量。第一把尺「直接有關」：落單只需要枱號加菜式，電話號碼同落單功能無直接關係，唔合格。第二把尺「必需」：廚房出單、樓面送餐，冇一樣要用到客人電話，唔合格。第三把尺「足夠但不超乎適度」：就算話要聯絡客人攞餐，枱號已經足夠，電話係超乎適度。三把尺全部唔過：強制要電話先落到單，好大機會違規。
反過嚟講，咩先係合規？收集嗰陣講清楚目的（PICS 個人資料收集聲明）、只收落單必需嘅資料、畀客人揀唔提供都落到單。條例唔係禁止你收資料，而係禁止你收多過需要嘅資料同收得唔清唔楚。下一節講嘅直接促銷，就係「收咗之後點用」嘅另一條紅線。
四、直接促銷係重災區
條例第 35C 條規定：將個人資料用於直接促銷之前，必須先告知資料當事人並取得同意；第 35F 條：首次使用資料作直接促銷嗰陣，須告知對方有權拒收；第 35G 條：資料當事人可以隨時免費要求停止（來源：私隱專員公署官方單張〈行使你同意及拒絕直接促銷活動的權利〉；查閱日期：2026-10-21；CLIC 法律資訊；查閱日期：2026-10-21）。
點解「預設剔選同意」唔算數？同意必須係資料當事人自願、知情之下作出。系統預設幫客人剔咗「同意接收優惠資訊」，客人唔留意就撳咗落單，呢種同意嘅自願性好成疑問——專員視察發現 7 間 App 咁做，正正就係高危訊號。合規做法：直銷選項預設唔剔，客人自己剔先算同意；同時提供免費、易用嘅拒收渠道。
罰則唔係講笑：違反直接促銷規定，最高罰款 50 萬元同監禁 3 年；如果為咗得益而將資料轉移畀第三者，最高罰款 100 萬元同監禁 5 年（來源：私隱專員公署官方單張，同上；查閱日期：2026-10-21）。對比返香港餐飲聯業協會會長黃家和嘅警告——好多餐廳買現成 App，唔知 App 公司點處理客人資料，甚至可能轉售作營銷（來源：The Standard，同上；查閱日期：2026-10-21）——呢個就係 100 萬罰則嗰條線，老闆唔可以唔知。
五、老闆 5 分鐘自查清單
唔使請律師，你而家就可以用 5 分鐘對住自己間舖嘅掃碼點餐做一次自查。以下六招，中一招就要改：第一，要登記會員／畀電話先落到單，冇免登入選項；第二，收集電話前冇私隱聲明，客人唔知資料用嚟做咩；第三，直銷選項預設剔選同意；第四，訪客模式照樣收集個人資料；第五，唔知供應商點處理、儲存、會唔會轉售客人資料；第六，冇資料保留期限，舊客資料無限期留喺系統。
自查嗰陣，搵部手機親自做一次客人：由掃碼、落單行一次全程，睇下邊一步被要求畀資料、嗰步有冇聲明、聲明有冇講用途同拒收權。特別留意「必填」標記：電話係咪必填、唔填係咪真係落唔到單。如果答案係「唔填落唔到單」，你就中咗第一招，亦即係第三節三把尺量唔過嗰種。
另外查埋供應商合約：你間餐廳係資料使用者，出事嗰陣孭鑊嘅係你，唔係 App 公司。黃家和公開呼籲業界唔好喺客人用 QR 碼或 App 落單時收集個人資料，客人有權拒絕提供；佢亦警告好多餐廳向第三方買 App，未必知 App 公司點處理客人資料（來源：The Standard，同上；查閱日期：2026-10-21）。合約冇寫明資料處理條款，就等於將把刀柄交咗畀人。
六、合規做法：四個即改位
第一，提供免登入落單選項：客人唔畀任何個人資料都落到單、食到飯。會員制、儲分、發優惠可以留，但必須係客人自願另外揀，唔可以綁死落單功能。呢個改動直接拆咗「強制收集」嗰條違規線。
第二，落單頁加 PICS（個人資料收集聲明）：喺收集資料嗰一步之前，用客人睇得明嘅文字講清楚收集咩資料、用嚟做咩、會唔會轉交邊類人士、畀資料係自願定強制、同埋查閱改正權利（來源：立法會文件條例原文第 1 原則告知要求；查閱日期：2026-10-21）。聲明要喺收集之前出現，唔係收完先喺條款度搵到。
第三，直銷選項預設唔剔選，畀客人主動剔；第四，同供應商簽資料處理條款：寫明資料儲存喺邊、邊個持有、唔准轉售作營銷、訂明保留期限，約滿刪除。配合保障資料第 3 原則——資料只可用於收集時嘅目的或直接有關用途，否則要另行取得明示同意（來源：香港教育大學私隱講座文件引述條例原則；查閱日期：2026-10-21）——為落單收嘅電話，唔可以直接拎去發推廣 SMS。
七、真係被投訴點算
客人覺得自己資料被不當收集，可以向私隱專員公署投訴，查詢熱線 2827 2827（來源：私隱專員公署聯絡資料；查閱日期：2026-10-21）。投訴成立，專員可以展開調查，發出執行通知要求你改正；唔遵從執行通知可以被檢控。流程唔係一嚟就罰錢，但執行通知本身已經係公開紀錄，對餐廳聲譽嘅傷害唔細。
收到投訴或者專員查詢，老闆應對三步：第一，停手——即刻停咗有問題嘅收集做法（例如關咗強制登記），唔好等調查完先改；第二，補聲明——按第六節咁補返 PICS 同同意機制；第三，留紀錄——保留你幾時改咗咩、客人同意紀錄、供應商合約，證明你有合規誠意。主動改正同留紀錄，喺調查階段係重要嘅求情因素。
預防永遠平過補救。第五節嘅自查清單同第六節嘅四個即改位，而家做，一個下午搞掂；等到專員上門或者客人投訴，先至係真係貴。記住：條例罰嘅唔係「你間餐廳大定細」，而係你點處理客人資料。
八、揀掃碼點餐系統要問供應商嘅 5 條問題
揀系統或者續約嗰陣，唔好淨係問價錢同功能，問埋呢五條：第一，客人資料儲存喺邊度、邊個係持有者；第二，資料會唔會用於供應商自己嘅營銷，或者轉售畀第三者；第三，系統可唔可以關閉營銷資料收集、做到真正免登入落單；第四，資料保留幾耐、約滿點刪除；第五，合約有冇白紙黑字嘅資料處理條款。口講無憑，全部要寫入合約。
問完呢五條，你會發現好多供應商答得含糊——答得含糊嗰啲，正正就係黃家和警告嗰種「你唔知佢點處理資料」嘅風險來源。揀系統等於揀埋個資料處理夥伴，合約條款就係你出事嗰陣嘅護身符。
合規嘅掃碼點餐唔使貴，亦唔使複雜：免登入落單、PICS 講清楚、直銷唔預剔、合約寫明資料條款，四招做齊已經跑贏當年被視察出問題嘅食肆。POSKing「POS 系統＋收銀鏡頭套裝」HK$4,950 一次性買斷免月費，免月費年費（來源：根據本系列既定實價，查閱日期：2026-10-21）。查詢：+852 2186 8010，新界沙田石門安麗街18號達利廣場1209室，每日 12:00–19:00。
掃碼落單唔使客人畀電話：提供免登入選項、加 PICS 講清用途、直銷唔好預設剔選，同供應商簽資料處理條款，私隱合規即時加分。
