今日，央視網發文《不知道我身份證號，廚師就不能炒菜了？》并配圖顯示“坐下吃個飯，隱私全沒了”。

針對掃碼點餐，文中評論稱，不知從何時起，出門吃個飯，不帶手機可能真吃不成。很多餐廳都要求電子支付，甚至還有餐廳不再提供紙質菜單，只能掃碼點餐。

店家要求用餐者關注餐廳公眾號、注冊會員或者授權提供個人信息后，才能掃碼點餐、獲得打折優惠券。 菜還沒端上來呢，姓名、性別、手機號、身份證號、地理位置等信息都已統統交了出去。難怪有網友感嘆：“我就吃個飯，要我身份證號干啥？”

個人信息的索取和使用不能沒有邊界。去餐館吃飯，店家專注口味、衛生和服務就好了，沒有必要收集“來自哪里的誰在點餐”。這是一個以點餐為流量入口的過度索權的行為，超出了合法性、必要性和正當性的范疇。

此外，信息被提供軟件服務的第三方平臺獲取后，經過大數據處理，可以輕松形成的用戶畫像。這些記錄著個人信息、地理位置和消費習慣的數據一旦泄露或被不法分子利用，會給消費者帶了巨大損失。在數據即資產的時代，個人信息成商家的私域流量后，被濫用的風險極大。

要想徹底解決“掃碼點餐”過度索權問題，一方面需要行業自律，呼吁商家尊重顧客知情權，索取信息時，告知使用期限以及退出機制。

另一方面更需要法律“露出牙齒”，在《消費者權益保護法》《個人信息保護法》等基礎上出臺細則，明確行為紅線。比如，掃碼點餐哪些事可以做，哪些事項鼓勵做，哪些事可以選擇做，哪些事項不能做。

同時加大執法力度，改執法“運動戰”為“攻堅戰”，提高處罰成本，嚴查侵害消費者權益的不法行為，并將此類監管擴展到“掃碼入園”“掃碼購物”等領域，讓消費者的個人信息不再“裸奔”。