扫码点餐收集的消费数据，在法律上究竟属于消费者还是餐厅平台？

一、法律依据

《中华人民共和国个人信息保护法》第四条

“个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。”

• 适用解释：扫码点餐过程中收集的消费者姓名、电话、位置、订单内容、消费习惯等信息，通常属于“个人信息”的范畴。这些信息直接关联到具体的自然人（消费者），受到该法的规制。

《中华人民共和国个人信息保护法》第十三条

“符合下列情形之一的，个人信息处理者方可处理个人信息：（一）取得个人的同意；（二）为订立、履行个人作为一方当事人的合同所必需；（三）为履行法定职责或者法定义务所必需；（四）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；（五）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；（六）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；（七）法律、行政法规规定的其他情形。依照本法其他有关规定，处理个人信息应当取得个人同意，但是有前款第二项至第七项规定情形的，不需取得个人同意。”

• 适用解释：餐厅或平台收集消费者数据，通常以“履行合同”（即提供点餐服务）为由。但数据处理者（餐厅或平台）必须遵循上述规定，特别是要明确告知消费者处理规则、取得同意（除非属于第二项至第七项情形），并确保处理行为的合法、正当、必要。

二、数据归属分析

从法律角度看，消费数据（尤其是其中包含的个人信息）的归属并非简单的“属于”或“不属于”某一方，而是涉及所有权、处理权、使用权等多重权利的划分。核心在于这些数据是个人信息，其权利主体是消费者个人。餐厅或平台作为数据处理者，在合法合规的前提下，拥有对这些数据的处理权和使用权，但其前提是尊重和保护消费者的个人信息权益。

• 对消费者而言：消费者是其个人信息的所有者，享有知情权、决定权、查阅复制权、更正补充权、删除权等权利。餐厅或平台在收集、使用这些数据时，必须征得消费者同意（或在法定例外情形下），并遵循“最小必要”原则，不得滥用。
• 对餐厅或平台而言：其在提供扫码点餐服务过程中，合法收集的消费数据（如订单、偏好等）可以用于自身经营分析、服务质量提升、个性化推荐等目的。但这类使用不能超出服务目的，且未经消费者明确同意，不得向第三方泄露或用于其他商业目的。

三、结论与建议

综合来看，扫码点餐收集的消费数据在法律上首先属于消费者的个人信息。餐厅或平台作为数据处理者，在履行法定义务（如告知、获取同意、保障安全）的前提下，可以合法地处理和使用这些数据，但所有权和使用权的主体是分离的。消费者对其个人信息拥有最终的控制权。

建议：

消费者：在扫码点餐时，应留意其隐私政策，了解数据收集的范围、目的、使用方式及存储期限，必要时可要求行使个人信息权利。 餐厅与平台：应严格遵循《个人信息保护法》等规定，制定并公示清晰的隐私政策，明示数据处理规则，获取消费者同意，采取技术和管理措施保障数据安全，避免数据滥用或泄露。 监管部门：应加强对餐饮行业个人信息保护的监管，对违规收集、使用、泄露消费者数据的行为依法查处。

在处理此类数据时，任何一方都应以尊重和保护消费者个人信息权益为前提，确保数据处理的合法、正当、必要和安全。