个人信息

个人信息指姓名、住址、电话号码、邮箱地址、面部照片等能够识别特定个人的信息。日本的个人信息保护法还把「与其他信息容易比对后即可确定个人」的那些也纳入其中。欧盟的 GDPR 范围更宽，连 IP 地址和 Cookie 标识符都当作个人数据对待。

二维码与个人信息的交点有好几处。第一是把个人信息直接存进二维码本身的情形。vCard 二维码里含有姓名、电话号码、邮箱地址，作为名片被广泛使用；医疗用二维码有时会存入患者编号和处方信息。这类二维码任何人扫到都能读出内容，因此要存哪些字段必须谨慎设计，不该出现的信息就不要放进去。

第二是能从二维码的扫描日志追踪到个人的情形。动态二维码的访问日志里会记下扫描的日期时间、IP 地址、设备信息、位置信息。把这些组合起来足以推测出个人的行为模式，因此需要依照个人信息保护法和隐私政策妥当处理。

实务上的对策包括：存进二维码的个人信息控制在必需的最小限度；机密性高的信息先加密再存放；明确扫描日志的保存期限与使用目的；在隐私政策中披露收集数据这一事实。特别是 SQRC 这类支持加密的二维码，能够控制谁有权读取哪一部分，比较适合含个人信息的用途——普通人扫到的只是公开区域，敏感字段要有密钥的专用读取器才能取出。