香港餐廳 QR Code 點餐：上線前點樣檢查私隱同安全？
7 月 29,2026 
By Tappo Team 
QR Code 點餐可以令客人自己睇餐牌、落單，減少櫃檯重複抄單。不過，當流程要客人掃碼、開網頁或用手機應用程式時，小店除了要看餐牌和取餐安排，也要先分清楚：這張單到底需不需要顧客資料？實體 QR Code 有沒有被改動？點餐平台會怎樣處理資料？
如果你仍在判斷 QR Code 點餐是否適合自己的店，先看QR Code 點餐系統適合香港小餐廳嗎？；這篇則假設你已準備試用電子點餐，集中做上線前的私隱和 QR Code 安全檢查。
先講結論
開始用 QR Code 點餐前，先問清楚是否真的要收顧客資料；如要收，是否可讓客人以訪客方式落單、只收最少資料，並知道資料會用作甚麼。再定期看實體 QR Code 有沒有被遮蓋或改動，和供應商確認第三方資料處理安排。
適合你： 已決定嘗試電子點餐，想把私隱與貼碼風險納入上線前流程的小店。 未必適合你： 想取得某個系統是否合規、是否加密、能否防篡改，或任何法律結論的商戶。
香港個人資料私隱專員公署（PCPD）在 2024 年的餐廳電子點餐指引，建議餐飲業先考慮不收集個人資料的點餐方法；如涉及收集，則以訪客落單和最少資料為方向。香港網絡安全事故協調中心（HKCERT）的 QR Code 指引則提醒商戶與用戶，掃碼前要留意 QR Code 有否被改動，並確認將會開啟的網址。
私隱同 QR Code 安全，其實是兩條不同的檢查線
很多小店會把所有問題叫做「系統安全」，但實際上至少有兩條線：
- 資料處理線： 客人落單時交了甚麼資料、為甚麼要交、誰會處理、留多久。
- 實體 QR Code 線： 店內貼出的碼是否仍是原本的碼，客人掃後是否去了指定的點餐網址。
| 檢查線 | 你要看甚麼 | 不應當成甚麼 |
|---|---|---|
| 資料處理 | 資料是否必要、用途是否講清、平台與保留安排是否問清 | 任何系統已自動符合私隱要求 |
| 實體 QR Code | 貼碼有否被遮蓋或改動、掃後目的地是否正確 | QR Code 一經貼出便永遠安全 |
兩條線都要做，但一條做得好不代表另一條已經處理。例如你可以不收電話號碼，卻仍然要定期看門口和桌面的 QR Code 有沒有被另一張貼紙遮住；又或者 QR Code 沒有問題，但落單頁面要求的資料比一張自取單真正需要的更多。
上線前的 7 項檢查
1. 先問：這張單真的需要顧客資料嗎？
先把一張堂食、自取或現場外帶單由頭走一次。客人只為選餐、交單和取餐時，系統要求姓名、電話、電郵或帳戶，哪一項是這次流程真正需要？
PCPD 建議餐廳提供不涉及收集個人資料的點餐方法。這不代表每一種流程都不可以收資料，而是提醒你先不要因為「系統有欄位」就全部要求客人填。把必要與非必要分開，客人和店員都較容易明白流程。
2. 可否讓客人以訪客方式落單，或只填最少資料？
假如客人只想即場食飯或落一張自取單，試問供應商：
- 可否不開帳戶就落單？
- 如要填資料，最少需要哪幾項才可完成這張單？
- 拿走食物後，客人有沒有必要繼續留在系統內？
PCPD 的餐廳點餐指引建議，流動應用程式可容許客人以訪客方式落單而不收集個人資料，或按需要只收最少資料。對小店來說，這是一個很實際的流程問題：不要把「方便下次推廣」自動變成「今次落單一定要交資料」。
3. 有收資料時，要講清楚目的同用途
當落單頁面真的需要顧客資料，客人應知道資料為甚麼被收集、會怎樣使用。PCPD 建議在涉及收集時提供個人資料收集聲明，說明收集資料的目的和用途。
你可在試用時檢查：
- 客人提交前，能否看見清楚的說明？
- 說明是否對應這張單的實際流程，而不是一大段看不明的通用文字？
- 店內有人問起時，老闆或幫手知不知道應該指向哪一個說明或供應商入口？
本文不能替任何店舖判斷一份聲明是否足夠；有疑問時，應按實際安排向供應商及合適的專業人士確認。
4. 推廣同落單，要分開問
客人想食一碗麵，未必等於想收到推廣訊息。若資料擬用作直接促銷，PCPD 建議餐廳先告知並取得同意，而且選項不應預設為「同意」。
試用時不要只看有沒有一個剔選框，還要看：客人可否清楚知道這是落單所需資料，還是另外的推廣選擇；不選推廣後，是否仍能正常完成點餐。這是減少誤會的做法，不是對任何平台作合規保證。
5. 用第三方點餐平台前，先問資料由誰處理
QR Code 指向的點餐頁，未必由餐廳自己管理。採用第三方服務前，PCPD 建議餐飲業確保平台有足夠的資訊保安措施保障所收集的個人資料。
不要只問「安不安全」。把問題拆開，請對方按實際方案回答：
- 點餐時會收集哪些資料？每一項用來做甚麼？
- 餐廳、平台和其他服務方各自會看到甚麼資料？
- 資料會保存多久？不再需要時怎樣處理？
- 如果客人問資料或發現異常，第一個聯絡點是誰？
- 平台會提供哪些現行的私隱、保安及服務資料，讓店方在開始前閱讀？
這些問題不是要你自行審核供應商的技術，而是避免把供應商的「可以點餐」聽成已交代所有資料處理安排。Tappo 或任何其他供應商的實際資料處理與保安安排，都應以當時可提供的資料和條款確認。
6. 資料不應無限期留住
PCPD 建議制定清晰的資料保留政策，並定期刪除過時或不再需要的顧客資料，以減低資料外洩風險。對小店來說，第一步不是寫一份很複雜的制度，而是先知道：哪類資料會留下、誰有權查看、甚麼時候應向供應商查詢刪除或保留安排。
可以把這件事放進每月或每季的店務核對：有沒有已不用的測試帳戶、舊推廣名單或不再使用的點餐服務？如有，先找出負責人和供應商的正式處理方法，不要靠猜測操作。
7. 實體 QR Code 要定期看，掃後亦要看清目的地
店門、櫃檯、桌面和宣傳單張上的 QR Code，都是客人進入點餐流程的入口。HKCERT 建議商戶定期檢視 QR Code 有否異常，客人亦要留意 QR Code 有否被改動或貼上另一個碼。
店內可以做一個很短的巡查：
- 看 QR Code 的圖案、外框和貼紙有沒有被遮蓋、撕開或多了一層；
- 用店內手機掃一次，先核對畫面顯示的網址，再開啟指定點餐頁；
- 將過期的桌牌、舊宣傳單張和測試碼收走；
- 不要把用作食物點餐的 QR Code 直接上載到社交平台；
- 不把敏感資料直接放進 QR Code 內容。
這些是日常檢查，不代表任何 QR Code 永遠不會被改動。若發現不對勁，先移走相關碼、保留現場資料，再向所用平台或合適的支援渠道查詢。
15 分鐘店內試走：不要只在電腦前睇示範
在正式使用前，找一位同事或朋友扮客人，用店內實際 QR Code 點一張最簡單的單。整個試走不用很長，但要讓老闆或幫手看到三件事：
- 客人畫面： 有沒有不必要的欄位、訪客選項和清楚的資料用途說明？
- 店內畫面： 訂單到了哪裡、誰會看、收工後還有甚麼資料或紀錄留在流程內？
- 現場貼碼： 桌牌、櫃檯和門口的 QR Code 是否都去同一個指定網址？
如果你的主力是客人落單後到店自取，還要把取餐編號、交餐和店內接單一起試一次；流程部分可接著看外賣自取店 QR Code 接單流程。
呢篇文章不替你確認甚麼？
這份清單不是法律意見，也不是系統安全審計。它不會替你確認：
- 某個平台或 Tappo 是否符合任何特定法例、認證或標準；
- 某個服務的加密、登入、網絡、資料儲存或事故處理技術細節；
- 支付、卡機、退款、結算、對帳或硬件配合；
- QR Code 被改動後一定能避免任何損失。
如你的店正比較整套餐飲 POS，應先把點餐流程、人手、餐牌和收款需求分開，回到香港餐廳 POS 比較與選型指南再看下一步。
常見問題
QR Code 點餐一定要收電話或開帳戶嗎？
不一定。PCPD 的餐廳電子點餐指引建議先考慮不收個人資料的點餐方法；如有需要，亦可檢查能否以訪客方式落單或只收最少資料。實際選項要按所選平台和店內流程確認。
餐廳應該多久檢查一次 QR Code？
官方指引是定期檢視，沒有替每間店訂一個固定頻率。對小店而言，可把檢查放進每日開店、換桌牌或更換宣傳單張的例行流程；重點是看貼紙和掃碼目的地有沒有異常。
可不可以把點餐 QR Code 放上社交平台？
HKCERT 建議餐廳不要把食物點餐 QR Code 上載到社交平台，以免第三方使用該 QR Code 落單並可能造成金錢損失。若你需要做推廣，先向供應商確認適合公開的連結或做法。
Tappo 是否已經符合這些私隱或保安要求？
本文不替 Tappo 或任何供應商作合規、保安或技術結論。若你正考慮 Tappo，請先提供自己的點餐流程、打算收集的資料和 QR Code 擺放位置，再按實際方案確認需要問清的範圍。
下一步：先整理流程，再比較點餐方案
想開始用 QR Code 點餐，不要只問「有沒有這個功能」。先把客人由掃碼到取餐的路徑、需要收集的資料、QR Code 會放在哪裡，以及現時由誰處理訂單寫下來。之後再和 Tappo 討論你店內的點餐流程是否適合先做小範圍測試；私隱、資料處理和安全條款則應向所選平台及相關專業人士確認。
資料來源與說明
本文以PCPD《Food Ordering Using Mobile Apps or QR Codes at Restaurants: Tips for Protecting Privacy》（2024 年 1 月）和HKCERT〈Secure Use of QR Code〉作一般參考。本文不構成法律、私隱、網絡保安、支付或技術意見；實際方案和條款以所選服務供應商的當前資料為準。
作者：Tappo Team 最後更新：2026 年 7 月 29 日 透明聲明：本文只協助香港小店整理 QR Code 點餐上線前應問的私隱與現場檢查問題，不代表 Tappo 或任何第三方平台的合規、安全或功能承諾。
想先睇清 QR Code 點餐流程是否適合你的店？
帶上你現時的落單流程、打算收集的資料和 QR Code 擺放位置，先由點餐流程開始討論；私隱、資料處理和安全條款則按所選平台的當前資料確認。