扫码点餐的普及是数字化时代的必然趋势，但技术的进步不应以牺牲隐私为代价。从司法与监管的每一次行动都在传递一个信号，消费者的个人信息权不容侵犯，自主选择权不容剥夺。
法律边界：商家收集信息的“红线”在哪里？
《民法典》第一千零三十五条明确规定，处理个人信息应当遵循合法、正当、必要原则，并征得自然人同意。《个人信息保护法》进一步强调，不得以个人不同意为由拒绝提供产品或者服务。这些法律条文为商家收集消费者信息划定了清晰的“红线”：
● 必要性原则：商家收集的信息应与点餐服务直接相关。例如，为完成订单配送，收集收货地址具有必要性；但强制获取微信昵称、头像、地区等与点餐无关的信息，则涉嫌过度收集。
● 知情同意原则：商家需明示收集信息的目的、方式和范围，并获得消费者的主动授权。若以“不授权就无法点餐”相要挟，或通过默认勾选、隐藏条款等方式诱导授权，均属于“变相强制”。
● 自主选择权：消费者有权拒绝扫码点餐，选择人工服务。商家若未告知人工点餐选项，或通过服务流程设计误导消费者认为“只有扫码一种方式”，则侵犯了消费者的知情权与选择权。
在孔某案中，法院指出，餐厅未告知人工点餐选项，且扫码程序强制要求关注公众号并授权信息，属于“变相强制获取个人信息”。这一判决明确了商家的法定义务：扫码点餐不能成为“唯一选项”，更不能以“便捷”为名剥夺消费者的选择权。
法律定性：强制扫码点餐构成何种侵权？
在扫码点餐场景中，商家设置“扫码—关注—授权—点餐”的强制链条，实质上是将个人信息作为消费的前置条件。这一行为的法律性质可从以下几个维度分析：
1. 违反“最小必要原则”
《个人信息保护法》第六条规定，收集个人信息应当限于实现处理目的的最小范围，不得过度收集个人信息。扫码点餐的核心目的是点餐与支付，所需信息应仅限于餐桌号、菜品选择及支付数据。手机号码、位置信息、微信昵称、证件号码等均非点餐所必需，强制收集即构成过度收集。
2. 侵犯消费者自主选择权
《消费者权益保护法》第九条规定，消费者享有自主选择商品或者服务的权利。商家通过技术手段设置唯一路径，迫使消费者接受授权条款才能完成消费，实质上剥夺了消费者的选择权。即便商家主张“可以人工点餐”，若未主动告知或设置明显入口，仍构成变相强制。
3. 违反“同意”有效性要求
《个人信息保护法》第十四条明确，个人信息的收集需基于自愿、明确的同意。商家通过“不授权即无法点餐”的方式获取同意，属于胁迫性同意，在法律上不具有效力。消费者在别无选择的情况下作出的授权，不能视为真实意思表示。
4. 侵犯个人信息删除权
《个人信息保护法》第四十七条规出，处理目的已实现、无法实现或者为实现处理目的不再必要时，个人信息处理者应当主动删除个人信息。孔某案中，消费者取消关注后仍无法删除存储信息，商家甚至要求提交书面申请才办理，严重侵犯了消费者的删除权。
消费者的“破局之道”：如何捍卫自身权益？
面对扫码点餐中的信息收集乱象，消费者并非只能被动接受。以下策略可帮助消费者有效维权：
● 明确拒绝过度授权：扫码时若遇到强制关注公众号、授权非必要信息的要求，可直接拒绝，并要求商家提供人工点餐服务。根据《消费者权益保护法》，商家不得因消费者拒绝提供非必要信息而拒绝服务。
● 保留证据，主动投诉：若遭遇强制扫码或服务拒绝，可通过手机截图、录音录像等方式保留证据，向消费者协会（12315热线）、市场监管部门投诉。例如，2023年中消协曾开展“反对强制关注公众号”专项监督，多地市场监管部门据此对违规商家进行约谈整改。
● 提起诉讼，依法索赔：若商家行为造成实际损失（如信息泄露导致诈骗），可依据《民法典》《个人信息保护法》提起诉讼，要求删除信息、赔礼道歉并赔偿损失。孔某案中，法院支持了消费者要求书面告知信息处理范围、删除个人信息及赔偿公证费的诉求，为消费者维权提供了司法范例。
如何在数字化与隐私保护间平衡？
对餐饮商家而言，扫码点餐的初衷是提升效率、降低成本，但绝不能以牺牲消费者权益为代价。以下合规建议可供参考：
● 提供多元点餐方式：保留人工点餐、纸质菜单等传统服务方式，并在店内显著位置告知消费者可自主选择。这不仅是法律要求，更是对老年群体、数字弱势群体的人文关怀。
● 最小化信息收集：扫码点餐程序应仅收集完成订单所必需的信息（如桌号、菜品选择），避免强制获取微信头像、昵称等非必要信息。若需注册会员，应提供“跳过”选项，不得将注册与点餐捆绑。
● 完善信息处理机制：明示信息收集目的（如“用于订单配送”），并提供便捷的信息删除渠道。消费者取消关注或要求删除时，商家应在合理期限内完成操作，不得设置“书面申请”等繁琐门槛。
对消费者而言，维权意识的觉醒是抵御信息滥用的第一道防线；对商家而言，合规经营是赢得信任的长久之道；对社会而言，构建“便捷”与“隐私”并重的消费环境，需要法律、技术与人文关怀的共同支撑。
