西贝前员工拍摄6岁女童并被曝利用会员系统获取家长电话，儿童隐私引发担忧
餐厅员工不当拍摄与会员系统中的个人信息被放在同一事件链里，使消费者担忧“在线下被看见”和“在系统里被找到”可以被同一员工打通。
· 消费、公共安全、隐私、企业
事情从哪里开始
一名家长发现自家6岁女童在西贝门店用餐时被工作人员拍摄，相关图片后被用于个人社交账号。
发生了什么
6月下旬，家长进一步反映涉事人员曾通过门店会员系统获取联系方式并发送信息。西贝确认涉事人员曾为门店员工，对不当行为致歉并进行内部处理；相关图片随后被删除。
后来怎样
未经允许拍摄和使用照片得到当事员工、企业回应印证；关于会员系统具体访问权限、查询日志及企业内部责任仍缺乏完整公开调查，因此本条标记为部分核实。
它留下了什么问题
线下服务人员若能够直接访问会员手机号等敏感信息，企业应采用怎样的最小权限、访问审计和异常查询预警，才能避免个人信息被用于私人目的？