数据安全##SaaS#
< class="pgc-img">本文梳理了部分头部SaaS服务商与餐饮企业关于数据安全的公开协议，并就相关条款设计提出初步建议，助力餐饮数字化发展。
作者丨余娟娟 袁玥
引言
2024年6月13日，国家发展改革委、农业农村部、商务部、文化和旅游部和市场监管总局联合发布《关于打造消费新场景培育消费新增长点的措施》（发改就业[2024]840号，以下简称《措施》）。《措施》围绕餐饮消费、文旅体育消费、购物消费、大宗商品消费、健康养老托育消费和社区服务消费等方面部署了各项重点任务。其中，在培育餐饮消费新场景方面，提出要“支持餐饮消费智能升级，推进餐饮经营主体数字化改造，提升市场分析和客户获取能力。推进餐饮外卖点单和配送智能化升级……”等。与之对应，中国连锁经营协会与美团联合发布的《2024中国餐饮加盟行业白皮书》指出：“大众化餐饮成为中国餐饮业发展的主流方向，餐饮行业连锁化、数字化、产业化、标准化、绿色化等方面的高质量发展为餐饮‘万店时代’筑起牢固的根基。[1]”
餐饮数字化改造离不开数字化工具。本文分为上下两篇，上篇将结合笔者服务餐饮和零售行业SaaS服务商的相关实务经验，就餐饮企业与SaaS服务商之间关于数据归属的合同条款设计提出初步建议，供讨论参考。下篇将重点讨论餐饮企业与SaaS服务商之间关于数据处理以及数据安全责任划分的条款设计。
一、餐饮数字化涉及的数据类型和特点
1.1 餐饮数字化的概念
根据国家信息中心2023年10月发布的《中国餐饮业数字化发展报告》，餐饮数字化的内涵和外延如下图所示[2]：
< class="pgc-img">摘自《中国餐饮业数字化发展报告》
如上图所示，餐饮数字化包含数字供应链、扫码点餐、移动支付、在线外卖、在线点评、中央厨房等多个应用场景，其中堂食和外卖是最主要的两大应用场景。除此之外，餐饮数字化由餐饮企业、餐饮平台、消费者、骑手、供应商和政府监管等多方主体参与。
1.2 餐饮数字化涉及数据的类型
在数据流通领域，餐饮平台向餐饮企业提供数字化方案并处理相关数据。餐饮数字化主要收集和处理的数据类型包括但不限于：
（1）订单数据：主要指订单号、菜品名称、价格、数量、点餐时间等信息，用于跟踪和管理顾客的订单；
（2）菜品数据：涉及菜品的详细信息，例如菜品列表、菜品分类、菜品口味、原料类别等，用于菜品管理和库存控制；
（3）库存数据：记录原材料、半成品、成品的库存情况，以及库存预警线等，用于库存管理和原材料采购；
（4）会员数据：包括会员的基本信息、消费记录、积分、充值情况等，用于会员管理和营销活动；
（5）销售数据：涉及门店的销售额、订单及客流量、会员数、门店KPI、日消耗项等，用于分析门店的营收情况和趋势；
（6）员工数据：记录员工的基本信息、工作效率、排班情况、培训情况等，用于员工管理和绩效评估；
（7）收银数据：涉及收银结算、移动支付、聚合支付等，用于防止收银损耗和提高收银效率；
（8）营销数据：涉及营销活动的成效，例如活动期间的销售额、客流量等，用于评估营销策略的效果；
（9）客户反馈数据：收集客户的意见和建议，用于改善服务质量和顾客体验；
（10）食品安全监管数据：监控后厨环境和员工的操作规范，确保食品安全等。
1.3 餐饮数字化涉及数据的特点
如第1.2部分所述，我们发现餐饮数字化管理软件处理的数据有如下三大特点：
第一、软件涉及处理个人信息、金融信息等敏感程度较高的数据，且数据量较大；
第二、软件涉及处理多个数据主体的信息，包括门店、消费者、员工、供应商甚至是金融机构或第三方支付机构等；
第三、餐饮数字化管理软件大部分采用SaaS模式；SaaS服务商并不直接面向消费者，更不参与餐饮门店与消费者之间的交易，而仅仅为门店或餐饮品牌提供产品和技术服务。在此基础之上，餐饮数字化SaaS服务商在数据安全方面的责任往往与门店和品牌方、第三方机构之间的责任混淆在一起，明确餐饮数字化SaaS服务商的数据安全责任边界也是十分困难的事情。
二、餐饮数字化各方主体之间的合同关系
2.1 合同关系图
为了方便讨论，以餐饮数字化SaaS服务商为中心，餐饮数字化各方主体之间的合同关系可以简要概括如下：
< class="pgc-img">点击可查看大图
2.2 合同的签署与生效
如上图所示，在商户端，餐饮数字化SaaS服务商与餐饮企业签署《商户服务协议》，通常在餐饮企业注册账号并开始使用数字化管理软件之日起生效。实践中存在两种情况：（1）餐饮品牌购买SaaS产品后，旗下授权门店均可使用；（2）门店自行购买SaaS产品。在消费端，SaaS服务商与消费者签署《用户服务协议》或《平台隐私政策》，通常自消费者扫码/注册账号之时签署并生效。而针对第三方机构，例如支付机构、配送平台等，SaaS服务商主要与他们签署《技术服务合作协议》，往往自餐饮数字化管理软件部署实施之日起开始计算服务期。
三、SaaS服务商与餐饮企业之间关于数据合规的条款梳理
针对不同主体之间的数据流通关系，合同主要对数据的归属、数据的处理、保障数据安全的责任等三大方面进行了约定。本文仅讨论SaaS服务商与餐饮企业之间关于数据安全的合同约定，SaaS服务商与消费者之间、SaaS服务商与第三方合作机构之间关于数据安全的合同条款将在今后的文章中进行分析。
我们检索并研究了国内市场上部分头部餐饮数字化管理软件（代名披露为A/B/C/D）和北美市场的头部餐饮数字化SaaS服务商S的公开协议，仅为讨论之目的分析如下：
3.1 关于数据归属的约定
3.1.1 公开协议的约定
明确数据归属，是划分数据处理权限和保护数据安全责任的基础。数据归属是指数据的所有权或控制权，即谁拥有数据、谁能够决定收集数据的方式和目的。
< class="pgc-img">点击可查看大图
如上图所示，餐饮企业与SaaS服务商之间关于数据归属的约定思路各不相同，可以大致分为如下三类：
第一、对数据的归属没有明确约定，但约定了服务商享有数据的使用权。例如：服务商A约定其对餐饮企业上传的数据具有使用权。服务商B则进一步明确取得该等数据使用权的目的是为了技术服务的稳定及相应问题（BUG）等的排查、解决。
第二、对数据的归属尝试进行明确，但界定并不清晰。例如：服务商C约定用户数据和平台运营数据的所有权及其他相关权利属于服务商C，且是服务商C的商业秘密，但依法属于用户享有的相关权利除外。那么，什么是依法属于用户享有的相关权利呢？文本中没有明确定义。这在实际履约过程中就可能会产生争议空间。服务商D使用商业秘密的概念，约定数据是服务商D的商业秘密，受到相关法律法规的保护。但是，数据归属和商业秘密并不是一个概念。根据我国《反不正当竞争法》第九条的规定，商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。协议约定数据属于服务商的商业秘密，只是强调了服务商对该等信息负有保密的义务和责任；但即使是归属于餐饮企业或第三方的数据，也可能构成服务商的商业秘密，属于服务商应当保密的范畴。因此，从该等约定来看，我们理解服务商C和D是试图对数据的归属进行明确，但是条款设计上仍有歧义和不够完善的地方。
第三、放弃对数据归属的约定，转而从使用权能的角度，列举服务商使用数据的权利。即境外服务商S对商户上传的内容有权使用、复制、修改、改编、发布、准备衍生作品、分发、公开表演和公开展示等，列举式的约定了多种使用的权能。
3.1.2 判断数据归属的因素
那么，应当如何判断数据的归属呢？我国并没有采用欧盟《通用数据保护条例》（GDPR）的做法，对数据控制者和数据处理者进行划分。但是，我们可以从国家相关政策和立法演变中，窥见数据角色划分的主要参考因素。中共中央、国务院2022年12月2日发布的《关于构建数据基础制度更好发挥数据要素作用的意见》（以下简称《数据二十条》）第二条第（三）款提出：“根据数据来源和数据生成特征，分别界定数据生产、流通、使用过程中各参与方享有的合法权利，建立数据资源持有权、数据加工使用权、数据产品经营权等分置的产权运行机制，推进非公共数据按市场化方式‘共同使用、共享收益’的新模式，为激活数据要素价值创造和价值实现提供基础性制度保障。”《数据二十条》提出了根据数据来源和数据的生成特征界定数据归属、划分数据参与主体的角色的指导性方向。
同时，我国《个人信息保护法》提出了“个人信息处理者”的概念。《个人信息保护法》第二十条规定：“两个以上的个人信息处理者共同决定个人信息的处理目的和处理方式的，应当约定各自的权利和义务。”根据本条规定，判断个人信息处理者的标准是哪一方决定个人信息的处理目的和处理方式。这个标准和GDPR的规定类似。
我们尝试将上述的参考因素适用到餐饮数字化的场景中：
（1）从数据来源和数据的生成特征角度来看：餐饮企业与SaaS服务商之间，数据主要来源于餐饮企业，是餐饮企业及其门店上传或操作系统的行为形成了相关数据。典型的场景为餐饮连锁店的管理模式：SaaS系统在连锁门店布放和实施之后，门店工作人员操作系统将当天的经营数据包括但不限于配餐数据、订单数据、物流运输数据、收入现金流等上传到云端，方便餐饮企业总部进行查阅，判断门店在某一特定时期的经营状况。据此，原则上该等数据应当归属于餐饮企业。
（2）从决定数据的处理目的和处理方式的角度来看：餐饮企业是决定数据处理目的的第一决策者也是第一责任人，SaaS服务商仅为餐饮企业提供技术服务。但是，SaaS服务商也存在对该等数据进行编辑、加工或分析的可能。例如餐饮排行榜的发布，平台服务商通过分析门店的餐品特色、用餐环境、消费者的体验等，推出各大排行榜、推荐榜等，这种榜单背后反映的是SaaS服务商或平台企业的大数据分析能力，其目的是为了推广SaaS服务商的增值服务、增强客户黏度。因此，餐饮企业和SaaS服务商都有可能决定数据的处理目的和处理方式。对该等加工数据的归属，我们认为可以视情况约定由餐饮企业与SaaS服务商共享、或完全归属于SaaS服务商。
3.1.3 我们的建议
综上所述，我们认为关于数据归属的约定，可以采用二分法的方法。对于餐饮企业及其门店在日常经营活动过程中上传的原始数据，应当归属于餐饮企业；对于SaaS服务商将平台上累积的原始数据进行编辑、分析、处理后形成的加工数据，则可以根据商业实质由双方协商一致决定由餐饮企业与SaaS服务商共享或完全归属于SaaS服务商。此外，我们也建议在数据归属条款中保留餐饮企业对SaaS服务商的必要授权。即使是完全归属于餐饮企业的原始数据，也应当授权SaaS服务商在提供技术服务、履行系统检修、运维、故障排除等工作中进行必要的处理。
结语
明确数据归属是厘清餐饮数字化场景下各方权利义务的第一步，第二步是数据处理的授权，尤其是归属于餐饮企业的数据，餐饮企业可以授权SaaS服务商进行何种范围、何种程度的处理。在此基础上，本文下篇将进一步分析餐饮企业和SaaS服务商之间关于数据处理授权、数据安全责任划分的合同条款，并为SaaS服务商提供初步建议。
[注]
[1] 详见中国连锁经营协会和美团联合发布的《2024中国餐饮加盟行业白皮书》，下载链接：https://pic01.sq.seqill.cn/uploads/0423/171386473910.pdf 。
[2] 详见国家信息中心2023年10月发布的《中国餐饮业数字化发展报告》，下载链接：http://www.sic.gov.cn/sic/83/260/1020/12139_pc.html 。
特别声明
以上所刊登的文章仅代表作者本人观点，不代表北京市中伦律师事务所或其律师出具的任何形式之法律意见或建议。
如需转载或引用该等文章的任何内容，请私信沟通授权事宜，并于转载时在文章开头处注明来源于公众号“中伦视界”及作者姓名。未经本所书面授权，不得转载或使用该等文章中的任何内容，含图片、影像等视听资料。如您有意就相关议题进一步交流或探讨，欢迎与本所联系。
击上方「头像」，关注我们
加盟食堂前期准备工作概述
加盟食堂的前期准备工作是确保加盟项目成功的关键步骤。这些准备工作通常包括市场调研、财务规划、法律事务、人力资源管理、选址与装修设计、营销策略等多个方面。
具体准备工作步骤
市场调研与分析：了解目标市场的人口结构、消费习惯、竞争对手、市场需求等因素，分析市场趋势，找到市场空白，选择合适的加盟品牌。
财务计划与预算：制定详细的财务计划，包括启动资金、日常运营费用、人力成本等，确保有足够的资金支持生意运转。
法律事务与合同审核：请律师审核加盟合同条款，了解权利和责任，确保合同内容合理且保护自身利益。同时，办理相关的经营许可证和健康证。
人力资源与培训：建立高效的团队，进行岗位培训，提高服务意识和技能，建立团队凝聚力和忠诚度。
选址与装修设计：选择合适的位置，考虑目标顾客群体和竞争对手，进行店面装修设计，创造独特、舒适的用餐环境。
营销策略与品牌推广：制定全面的营销策略，包括广告宣传、促销活动、会员制度等，建立品牌推广计划，提高品牌知名度。
注意事项
在准备工作中，应特别注意合同条款的审查，确保加盟政策和支持措施符合自身的经营计划和预期。同时，应预留足够的资金以应对初期的不确定性和潜在的风险。
通过上述准备工作，加盟商可以为食堂的顺利开业和长期经营打下坚实的基础。
深入研究
如何进行市场调研来评估加盟餐厅的可行性？
市场调研步骤
进行市场调研来评估加盟餐厅的可行性，您可以遵循以下步骤：
明确市场调研目的：确定您的市场调研旨在了解目标市场的消费者需求、竞争对手情况，或是为了店铺选址和菜品定位。
了解目标市场的消费者需求：通过问卷调查、访谈等方式收集目标市场的消费者信息，包括他们的年龄、性别、职业、收入等分布情况，以及饮食习惯、口味偏好、消费频率等。
分析竞争对手情况：研究当地同类型餐厅的数量、分布、经营状况，分析他们的优势和不足，以便找到差异化竞争优势。
确定店铺选址和菜品定位：根据市场调研结果，选择合适的店铺选址，并根据消费者需求和竞争对手情况确定菜品定位。
制定营销策略：根据市场调研结果，制定符合目标市场消费者需求的营销策略，包括宣传推广、促销活动、会员制度等。
评估投资风险：全面评估市场需求的不确定性、竞争对手的激烈程度、成本控制难度等，以制定稳健的投资计划。
研究行业趋势：关注新兴的餐饮概念、技术革新以及消费者行为的变化，及时调整经营策略，抓住市场机遇。
调查潜在顾客：通过问卷调查、街头访谈等方式，了解潜在顾客对餐饮店的需求和期望。
法律和许可证件要求：了解相关的法律法规和许可证件要求，确保您的餐饮业符合规定并取得必要的许可证件。
制定商业计划：基于市场调研结果，制定一个全面的商业计划，包括目标定位、运营策略、市场推广、财务预测等。
通过上述步骤，您可以收集和分析关键数据，评估加盟餐厅的市场潜力和经营风险，从而做出更明智的决策。
加盟餐厅时应该如何制定有效的财务计划和预算？
制定有效的财务计划和预算的步骤
明确加盟品牌和餐厅类型：选择合适的加盟品牌，并根据品牌要求和市场定位确定餐厅的类型，这将直接影响初始投资和运营成本。
进行市场调研和成本分析：了解目标市场的需求、竞争对手的情况，以及原材料、人工等成本的市场价格，为预算提供依据。
制定详细的预算计划：预算应包括启动资金、装修费用、设备购置、原材料采购、员工培训、营销推广等所有预期支出。同时，考虑到可能的市场波动和成本上升，预算应留有适当的余地。
考虑资金来源和风险管理：根据预算计划，规划资金的筹集方式，可能包括个人储蓄、银行贷款、投资者资金等。同时，制定风险评估和备用计划，以应对不确定性。
财务报告和监控：建立财务报告制度，定期监控收入、支出和现金流，分析财务数据，及时调整经营策略。
合规和税务事项：确保所有财务操作符合当地的法律法规，避免未来的法律风险和不必要的罚款。
寻求专业建议：在制定财务计划和预算过程中，咨询会计师、财务顾问或法律专家，获取专业意见和帮助。
通过上述步骤，可以确保加盟餐厅的财务计划和预算既现实又有效，为成功经营打下坚实的基础。
加盟餐厅在签订合同前需要注意哪些法律问题？
加盟餐厅合同前的法律注意事项
在签订餐厅加盟合同之前，您需要仔细审查和注意以下法律问题，以保护自己的合法权益：
确认特许方资格：确保加盟总部具备提供特许经营的合法资格和良好的经营状况。
审查合同内容：充分了解合同的具体内容，包括经营区域、期限、费用、供货价格、销售任务等，并确保这些条款明确、具体、合法。
权利金和支付方式：明确权利金的支付方式、期限和金额，避免未来因费用问题产生纠纷。
违约责任和争议解决方式：了解违约责任和争议解决方式，并确保合同中明确规定相关条款。
保密协议：确认特许经营的保密协议，并确保合同中明确规定相关条款。
品牌使用权：要求加盟总部出示服务标章注册证，确保其有权授权使用品牌。
商圈保障：明确商圈保障的范围和限制，以保障加盟者的经营利益。
竞业禁止条款：合理约定竞业禁止的年限，平衡加盟者的未来工作权益。
管理规章：要求将管理规章附在合约后面，确保加盟者了解并遵守相关规定。
合同的变更、解除和终止条件：了解合同的变更、解除和终止条件，并确保合同中明确规定相关条款。
在签订合同前，建议您咨询专业律师或法律顾问，以获取个性化的法律建议和帮助。此外，保留一份合同副本，以便随时查阅和了解合同内容。
北乾一律师事务所：在当今社会，餐饮加盟作为一种快速进入市场、实现创业梦想的途径，正受到越来越多人的青睐。然而，随着市场的日益繁荣，餐饮加盟领域也逐渐显露出一些乱象，让不少创业者在追求梦想的道路上遭遇了意想不到的挫折。从虚假宣传、高额加盟费到后续支持不力，这些问题不仅损害了创业者的利益，也严重影响了整个餐饮行业的健康发展。
律所案例：
林先生一直怀揣着开一家特色餐饮店的梦想，他相信美食能够连接人心，创造无限可能。在多方考察与比较后，他看中了一个名为“味界传奇”的餐饮加盟品牌，该品牌以其独特的菜品、统一的装修风格和承诺的全方位支持，让林先生认为找到了实现梦想的捷径。
满怀期待的林先生，在支付了高昂的加盟费后，便开始了紧锣密鼓的筹备工作。他按照“味界传奇”提供的装修图纸和设计方案，对店铺进行了精心布置，期待着开业时的火爆场面。同时，他也积极参加了总部组织的培训课程，希望掌握到经营管理的精髓。
然而，当店铺正式开业后，现实却给了林先生当头一棒。他发现所谓的“独特菜品”在市场上并不受欢迎，顾客反馈平平；而总部承诺的全方位支持，也仅仅停留在表面的指导和建议上，对于实际经营中遇到的问题，往往无法提供有效的解决方案。更让林先生感到愤怒的是，当他发现其他加盟店的经营状况也同样糟糕，试图与总部沟通寻求帮助时，却遭到了推诿和敷衍。
随着时间的推移，店铺的生意越来越惨淡，林先生的积蓄也几乎耗尽。他这才意识到，自己可能陷入了餐饮加盟的骗局之中。他试图通过法律途径维护自己的权益，但发现合同中的条款对加盟商极为不利，维权之路异常艰难。
< class="pgc-img">律师提醒：
餐饮加盟作为创业的一种途径，虽然能够为创业者提供一定的品牌支持和管理经验，但也存在着巨大的风险。在选择加盟品牌时，创业者应谨慎评估品牌的实力和市场前景，不要轻信夸大的宣传和承诺。同时，要仔细阅读合同条款，了解其中的权利和义务，避免陷入不利的法律地位。
