焦點新聞|10大連鎖餐廳 電子點餐蒐私隱

(大公報 記者 易曉彤)電子點餐愈來愈普遍,《大公報》早前推出電子點餐洩露私隱的專題系列報道,引起社會廣泛關注,也引起個人資料私隱專員公署重視。公署調查發現,部分餐廳會透過二維碼及手機應用程式(App)點餐服務,收集顧客個人資料,10間有提供手機應用程式點餐服務的餐廳,全部都有進行用戶追蹤及直接促銷,其中「沙嗲王」的App更是不提供拒絕直接促銷的選項,公署展開調查。

私隱公署提醒市民使用電子點餐時,應仔細考慮是否需提供個人資料;市民在掃描二維碼前亦要提高警覺,不要掃描來歷不明的二維碼。

私隱公署過去3個月實測60間餐廳電子點餐服務,檢視收集及使用顧客個人資料情況。結果發現,當中10間用手機應用程式點餐的餐廳,包括大家樂、大快活、元氣壽司、肯德基、麥當勞、沙嗲王、星巴克、譚仔三哥米線、譚仔雲南米線及香港吉野家,均會使用顧客資料,並追蹤他們於手機程式內的活動,包括cookies、裝置資料、交易紀錄等。其中四間餐廳(麥當勞、星巴克、譚仔三哥米線及譚仔雲南米線)必須註冊成為用戶才可點餐,顧客要填寫姓名、電話號碼或電郵地址等個人資料。

現時不少食肆會要求顧客用手機點餐,私隱署提醒市民下載和使用應用程式時,慎防過度提供個人資料。(大公報記者 何嘉駿 攝)

沙嗲王App無提供拒絕選項

在收集個人資料聲明中,有關餐廳擬將顧客個人資料用作直接促銷的條文,有7間預設為「同意」,兩間可供選擇,其中餐廳「沙嗲王」沒有徵求顧客意願的選項,公署已按機制對有關餐廳啟動調查程序。而麥當勞則回覆公署,指已取消為預設選項。

至於另外50間用二維碼點餐的餐廳,部分允許以訪客身份點餐,但仍需提供個人資料。其中KIKI麵店在收集顧客手機號碼前,未有出示收集個人資料聲明。經公署作出書面查詢,KIKI麵店表示剛完成系統更新,並已取消顧客進行電子點餐時收集任何個人資料。

大公報記者到私隱專員公署調查名單下的兩間餐廳進行實測,當中一間是位於銅鑼灣的日式食店,記者發現用電子點餐結賬時,只容許信用卡付款,並需填寫個人電郵;另一位於南區的快餐連鎖店,用二維碼點餐可享受9折優惠,記者掃描二維碼後,則被要求提供個人資料、登記成為會員,當在手機完成所有登記並落單付款時,卻顯示付款錯誤,最終只能選擇以原價即場落單。

首席個人資料主任郭正熙提醒,使用手機點餐前,應先了解應用程式會查閱、收集或分享的資料,再決定是否下載及選用。公署亦建議飲食業界應容許以訪客身份點餐,不收集顧客個人資料,或按實際所需收集最少量的資料。

香港稻苗飲食專業學會會長徐汶緯表示,商家想通過App進行消費推廣才要求顧客填寫個人資料,與電子點餐無關。他說,電子點餐毋須進行任何資料登記,個別情況或因部分飲食界人士對科技應用不熟悉,只聽取服務供應商建議。

去年黑客入侵個案增逾倍

另外,私隱專員公署去年共接獲157宗個人資料外洩事故通報,創歷年新高,按年增加近五成,當中48宗來自公營機構、109宗來自私營機構,涉及黑客入侵、遺失文件或便攜式裝置等,其中黑客事故由前年的29宗,增至去年64宗,升幅超過一倍。

公署去年共收到3500多宗投訴個案,按年下跌約7%,主要由於「起底」個案大幅減少。公署去年共處理756宗「起底」個案,按年減少57%。公署共展開30次拘捕行動,共31人被捕。

社會關注|《大公報》系列報道 揭電子點餐流弊

大公報記者光顧一間烤肉店,店員表示不提供人手點餐,食客只可以電子點餐,而且結賬不收現金。

(大公報記者 賴振雄)《大公報》早在去年十一月,推出「電子點餐解碼」系列報道,以實測形式,揭示市面不同食肆的電子點餐,要求客戶提供不同程度的個人資料,當中下載程式後,程式更會追蹤用戶的網上活動,事件引起社會關注,私隱公署對此重視,繼而派員展開追查。

「電子點餐解碼」系列一連四篇,首篇已經揭示,顧客下載及登記電子點餐應用程式後,隨時被「追蹤」網上活動,因食肆會用作促銷,顧客隨時收到大量廣告。

系列二探討電子點餐提供方便之餘,卻未有照顧視障人士及長者,建議優化餐牌提升服務,關顧老弱一群。系列三進一步拆解,電子點餐越出越多的原因,了解背後潛藏的其他問題,例如有餐廳僅提供自助電子點餐,仍然照收足加一服務費,引起市民熱烈討論。系列四再揭示外賣及點餐應用程式濫收集個人資料,地址電話等資料或會被轉售。

記者實測 有食肆只接受電子點餐

《大公報》就有關議題,一直持續跟進。大公報記者最近一次實測,一間位於新蒲崗的烤肉店不設人手落單,顧客只可以透過掃描餐桌上二維碼,以電子方式點餐,對於部分不擅長使用網上平台點餐的市民,例如長者或視障人士,存在不方便。此外,該店也不收取現金,只收電子支付。

電子點餐保障私隱貼士

使用手機App:

•了解應用程式會查閱、收集或分享哪些資料

•應透過官方渠道下載

•考慮是否僅為堂食點餐開立賬戶

•以訪客身份點餐時須考慮所需個人資料的類別是否必須

•仔細閱讀收集個人資料聲明,了解收集個人資料目的及用途

•考慮實際需要而決定應用程式的存取權限,檢查預設保安或私隱設定以設置最高私隱權限

•留意應用程式有否提供選項選擇是否同意接受直接促銷

掃描二維碼點餐:

•留意二維碼有否被竄改,不要掃描來歷不明的二維碼

•檢查二維碼所導向的網站及第三方點餐平台的真確性

•了解可否在不提供個人資料下點餐,或僅提供最少量資料

•盡量使用在手機內置的功能掃描二維碼

•切勿將點餐二維碼上載到社交平台,以免財物損失

(資料來源:私隱公署)

(來源:大公報A2:要聞 2024/01/30)