鞭牛士 3月17日消息，今日，央视网发文《不知道我身份证号，厨师就不能炒菜了？》并配图显示“坐下吃个饭，隐私全没了”。

针对扫码点餐，文中评论称，不知从何时起，出门吃个饭，不带手机可能真吃不成。很多餐厅都要求电子支付，甚至还有餐厅不再提供纸质菜单，只能扫码点餐。

店家要求用餐者关注餐厅公众号、注册会员或者授权提供个人信息后，才能扫码点餐、获得打折优惠券。 菜还没端上来呢，姓名、性别、手机号、身份证号、地理位置等信息都已统统交了出去。难怪有网友感叹：“我就吃个饭，要我身份证号干啥？”

个人信息的索取和使用不能没有边界。去餐馆吃饭，店家专注口味、卫生和服务就好了，没有必要收集“来自哪里的谁在点餐”。这是一个以点餐为流量入口的过度索权的行为，超出了合法性、必要性和正当性的范畴。

此外，信息被提供软件服务的第三方平台获取后，经过大数据处理，可以轻松形成的用户画像。这些记录着个人信息、地理位置和消费习惯的数据一旦泄露或被不法分子利用，会给消费者带了巨大损失。在数据即资产的时代，个人信息成商家的私域流量后，被滥用的风险极大。 

 要想彻底解决“扫码点餐”过度索权问题，一方面需要行业自律，呼吁商家尊重顾客知情权，索取信息时，告知使用期限以及退出机制。

另一方面更需要法律“露出牙齿”，在《消费者权益保护法》《个人信息保护法》等基础上出台细则，明确行为红线。比如，扫码点餐哪些事可以做，哪些事项鼓励做，哪些事可以选择做，哪些事项不能做。

同时加大执法力度，改执法“运动战”为“攻坚战”，提高处罚成本，严查侵害消费者权益的不法行为，并将此类监管扩展到“扫码入园”“扫码购物”等领域，让消费者的个人信息不再“裸奔”。