从法律和安全风险角度分析，人力资源要求扫描“发薪码”是否安全需分情况讨论：

1. 若“发薪码”是正规第三方支付平台（如支付宝、微信支付）的收款码
   此类操作通常合法且风险较低，但需满足两个前提：

   • 自愿原则：员工有权选择是否通过扫码收款，企业不得强制要求（如以“不扫码就不发工资”威胁）；
     
   • 信息透明：企业需提前告知工资构成、发放时间等关键信息，且扫码后资金应直接进入员工账户，不得经由个人账户中转。
     法律依据：根据《工资支付暂行规定》，工资应以货币形式按月支付，扫码收款若符合“货币支付”形式（如直接到账银行卡或电子钱包），不违反法律。

2. 若“发薪码”是个人账户或非正规平台二维码
   可能涉及多重风险，需高度警惕：

   • 税务风险：企业通过个人账户发工资可能被认定为“隐匿收入”，逃避个税和社保缴纳义务，双方均可能面临税务处罚；
     
   • 劳动权益风险：个人账户转账缺乏工资条等凭证，若发生纠纷（如克扣工资、未缴社保），员工举证困难；
     
   • 资金安全风险：非正规平台可能存在二维码篡改、资金截留等诈骗风险。
     法律依据：根据《税收征收管理法》，企业作为扣缴义务人需如实申报个税；《劳动合同法》规定，企业需提供工资清单。

3. 若扫码后要求输入银行卡、密码等敏感信息
   绝对不安全，可能涉及诈骗或信息泄露。正规支付流程无需员工提供密码，企业更无权要求。
   法律依据：根据《个人信息保护法》，处理个人信息需取得明确同意，且不得过度收集。

给你的建议：

• 要求企业提供书面说明，明确扫码发薪的具体流程、资金去向；
  
• 拒绝扫描来源不明的二维码，尤其避免输入银行卡、密码等信息；
  
• 若企业强制要求且存在上述风险，可向当地劳动监察部门投诉或申请劳动仲裁。
  

如有具体场景（如企业名称、发薪方式细节），可进一步向我描述，我会帮你分析法律风险。