香港餐廳電子餐牌：私隱專員公署的建議
私隱專員公署建議餐廳提供不涉及收集個人資料的落單方式，並定期檢查 QR code 有沒有被人調換。本文整理單張給飲食業的 7 項建議和給客人的提醒，以及電子餐牌可以怎樣配合。
個人資料私隱專員公署在 2024年1月的單張中，向飲食業提出 7 項建議，首項是提供不涉及收集個人資料的落單方式。換句話說，客人看餐牌和落單，應該有一條不用登記、不用留電話的路；需要客人資料的服務，例如會員和訂枱，可以另外處理。
以下逐項整理單張的建議（按單張英文版意譯），並說明 doXmenu 的電子餐牌可以怎樣配合。單張寫明只供一般參考，不構成法律意見；本文也不是法律意見。
私隱專員公署對餐廳有甚麼建議？
單張給飲食業的建議共 7 項，下表逐項列出，並對照 doXmenu 的做法：
| 公署的建議（意譯） | 對電子餐牌的意思 | doXmenu 的做法 |
|---|---|---|
| 1. 提供不涉及收集個人資料的落單方式 | 看餐牌和落單不用登記 | 客人不用登入、不用下載 App，也不用留電話 |
| 2. 以流動應用程式落單的，讓客人以訪客身分落單，不收集個人資料，或只按需要收集少量資料 | 不強制客人註冊 | 沒有 App，餐牌在手機瀏覽器打開 |
| 3. 考慮經 QR code 收集個人資料是否必要；如要收集，提供收集個人資料聲明，列明目的和用途 | 先問清楚是否真的需要 | 預設不收集；另有一個預設關閉的訪客登記功能，見下文 |
| 4. 如打算把資料用於直接促銷，要通知客人並取得同意，選項不可預設為「同意」 | 推廣要客人主動同意 | 訪客登記關閉時，餐牌不收集客人的聯絡資料 |
| 5. 由第三方提供落單平台的，要確保平台有足夠的資訊保安措施 | 向供應商問清楚 | 資料存放在歐盟，位於 AWS 的法蘭克福機房 |
| 6. 定期檢查落單用的 QR code 有沒有被惡意調換 | 定期巡枱 | 每張枱的 QR code 可隨時在控制台重新下載和列印 |
| 7. 訂立清晰的資料保留政策，定期刪除過時或不必要的客人資料 | 少存資料，就少一分風險 | 餐牌統計只保存總數，不保存個別客人的瀏覽記錄 |
公署對客人有甚麼提醒？
同一份單張也提醒客人：掃描前留意 QR code 有沒有被調換，不要掃描來歷不明的 QR code；確認 QR code 帶到的是指定的網站或落單平台；看看能否不提供個人資料就落單；盡量用手機內建的掃描功能，不要另外下載掃描 App；以及不要把落單用的 QR code 放上社交媒體，以免有人用它落單，造成金錢損失。
這一點有實例：unwire.hk 在 2025年3月4日報道，有餐廳的 QR code 被放上社交媒體，陌生人在一分鐘內落了超過 HK$2000 的單。
電子餐牌真的需要收集客人資料嗎？
看餐牌和落單，本身不需要客人的姓名或電話。需要資料的，通常是其他服務：
- 會員和積分：要一個聯絡方法，但不需要地址和出生日期。
- 訂枱和外賣：要電話，方便聯絡客人。
- 推廣：要客人主動同意，選項不能預設為「同意」。
把這些服務和看餐牌分開，不留資料的客人照樣可以落單和埋單，這正是公署首項建議的意思。如要收集，就按建議提供收集個人資料聲明，寫明用途和保留多久。
doXmenu 的電子餐牌會收集哪些資料？
客人看 doXmenu 的餐牌，不用登入、不用下載 App，也不用留電話。店家開啟點餐功能後，落單也一樣：訂單跟著每張枱自己的 QR code，客人可以給店員留言，也可以呼叫侍應和要求埋單（按鈕上寫的是「要求結帳」）。
為了讓店家知道餐牌怎樣被使用，doXmenu 會統計餐牌被打開的次數、客人用哪種語言看、哪些菜式被點開等。這些統計不使用 Cookie，不保存客人的 IP 位址，只保存總數。資料存放在歐盟，位於 AWS 的法蘭克福機房。完整內容見我們的「隱私政策」。
有一點要說清楚：doXmenu 另有一個訪客登記功能，預設關閉。開啟後，客人在看到餐牌之前，要先填寫姓名、電話、電郵和枱號（畫面標題是「請輸入您的資料」）。看餐牌和落單都不需要它；如果開啟，就按公署的建議，向客人說明收集的目的和用途。
落單用的 QR code 外流了，怎樣處理？
放在網上和社交媒體的，應該是餐牌的一般連結，而不是枱上落單用的 QR code。在 doXmenu，店家開啟點餐功能後，每張枱有自己的 QR code；訂單先出現在控制台「訂單」頁面的「新訂單」，店員按「接受」才開始準備，所以來自空枱的可疑訂單可以先核對。
另外，按公署的建議定期巡枱，看看 QR code 貼紙有沒有被人換掉或蓋上別的貼紙；發現可疑，就從控制台重新列印。
店家可以怎樣做？一份檢查清單
- 看餐牌和落單不設門檻：不要求登記、下載 App 或留電話。
- 需要客人資料的服務，例如會員、訂枱和外賣，分開處理，只收必需的資料。
- 收集資料時，提供收集個人資料聲明，寫明目的、用途和保留期。
- 推廣資訊要客人主動同意，選項不預設為「同意」。
- 問清楚落單平台的供應商：資料存放在哪裡、怎樣保護、保留多久。
- 落單用的 QR code 只留在枱上；放上網的是餐牌的一般連結。
- 定期檢查枱上的 QR code 有沒有被調換。
- 定期刪除不再需要的客人資料。
常見問題
用 QR code 落單，餐廳一定要收集客人的個人資料嗎？
不一定。私隱專員公署建議餐廳提供不涉及收集個人資料的落單方式。doXmenu 的客人看餐牌不用登入、不用下載 App，也不用留電話；店家開啟點餐功能後，落單也一樣。
私隱專員公署的單張有法律效力嗎？
單張寫明只供一般參考，不構成法律或其他專業意見，也不影響公署在《個人資料（私隱）條例》下的職能和權力。它是公署給市民和飲食業的實務建議。
餐廳收集客人資料時，要提供甚麼？
公署建議提供收集個人資料聲明，列明收集的目的和用途；如打算把資料用於直接促銷，要通知客人並取得同意，選項不可預設為「同意」。
doXmenu 的資料存放在哪裡？
存放在歐盟，位於 AWS 的法蘭克福機房。餐牌統計不使用 Cookie、不保存 IP 位址，只保存總數。
落單用的 QR code 被人放上網，怎樣處理？
公署提醒客人不要把落單用的 QR code 放上社交媒體。在 doXmenu，店家開啟點餐功能後，訂單先出現在「新訂單」，店員按「接受」才開始準備，可疑的訂單可以先核對；並應定期檢查枱上的 QR code。
本文的資料從哪裡來？
以下來源均於 2026年10月7日查閱。
- 個人資料私隱專員公署：以流動應用程式或 QR code 在餐廳落單的保障私隱建議單張（英文標題 Food Ordering Using Mobile Apps or QR Codes at Restaurants: Tips for Protecting Privacy，2024年1月，PDF）。本文的建議按單張英文版意譯。
- unwire.hk：餐廳 QR code 外流後被陌生人落單（2025年3月4日）。
- doXmenu「隱私政策」的餐牌統計部分，以及產品資料：點餐功能、訂單頁面、訪客登記和資料存放地點（2026年10月）。
香港店家的完整說明在香港頁面；收費和加一怎樣寫在餐牌上，見 QR code 落單常見爭議；價格見價格頁。準備好了，可以免費試用一個月，無需信用卡。
今天就建立您的 QR Code 菜單，首月免費。
免費開始