扫码点餐强制获取个人信息的侵权责任

引言

餐饮店扫码点餐、扫码缴费、扫码关注公众号等数字化服务模式中，部分商家要求消费者强制关注公众号、授权手机号、人脸识别乃至才能进行点餐或结账，是否构成侵权？准确把握个人信息处理的法律依据、必要原则与合规要点，是规范商家行为、保护消费者权益的关键。本文结合《个人信息保护法》第十三条、第十四条及《民法典》人格权编，解析扫码点餐强制获取个人信息的侵权责任。

一、扫码点餐的法律依据

1. 《个人信息保护法》第十三条：处理个人信息应当取得个人同意；处理敏感个人信息应当取得个人的单独同意或者书面同意。
2. 《个人信息保护法》第十四条：个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意。
3. 《个人信息保护法》第六条规定个人信息处理的最小必要原则。
4. 《民法典》人格权编第一千零三十四条至第一千零三十九条规定个人信息权益。
5. 《消费者权益保护法》第二十九条规定经营者收集使用消费者个人信息的规则。

二、强制获取个人信息的常见情形

1. 强制关注公众号。点餐前必须关注特定公众号并向其推送营销信息。
2. 强制授权手机号。点餐前必须绑定手机号码。
3. 强制获取位置、通讯录。点餐或者优惠领取前必须授权位置信息、通讯录等。
4. 强制人脸识别。点餐或者结账前必须进行人脸识别。
5. 强制注册会员。点餐前必须注册店铺会员系统。

三、侵权责任的构成

1. 强制获取与必要原则冲突。点餐、结账是消费者的合理需求，商家完成该服务并不需要关注公众号、人脸识别等额外个人信息。强制获取超出必要范围，违反最小必要原则。
2. 同意效力存疑。消费者为完成点餐而被动做出的”同意”，并非真实、自愿、明确的同意，同意无效。
3. 敏感个人信息未经单独同意。人脸识别等敏感个人信息应当取得单独同意，强制获取违反法律程序。

四、消费者维权路径

1. 拒绝授权。消费者有权拒绝超出点餐、结账必需范围的个人信息授权。
2. 投诉举报。向市场监督管理部门、消协、行业主管部门投诉。
3. 提起诉讼。依《民法典》人格权编主张侵权责任，要求删除个人信息、消除影响、赔偿损失。
4. 公益诉讼。消费者协会可以依法提起消费公益诉讼。

五、典型案例分析

【案例一】强制关注公众号点餐案

某餐饮店要求消费者必须关注公众号方可点餐，部分消费者提起诉讼。

法律分析：关注公众号属于非必要信息处理，强制获取违反最小必要原则，侵犯消费者自主选择权与个人信息权益。

处理结果：监管部门责令改正，法院判决商家删除已收集信息、消除影响。

【案例二】强制人脸识别点餐案

某餐饮店以”会员优惠”为名要求消费者人脸识别方可点餐，引发社会争议。

法律分析：人脸识别属于敏感个人信息，处理应当取得单独同意；强制获取违反《个人信息保护法》第二十九条。

处理结果：监管部门介入调查，商家下架人脸识别点餐功能。

六、商家合规建议

1. 最小必要原则。点餐、结账所必需的信息仅限于订单本身，避免强制获取不必要的手机号、人脸等敏感信息。
2. 同意自愿真实。点餐流程不得以”不授权就不能点餐”为条件强制获取同意。
3. 敏感信息特别保护。涉及人脸、身份证等敏感信息的，应当提供单独同意选项，并告知处理目的、方式、范围。
4. 替代方案。提供小程序点餐、纸质菜单、人工点餐等多元选择，方便不愿意提供额外信息的消费者。
5. 信息安全。依法依规存储个人信息，定期清理，防止泄露。

七、消费者维权要点

1. 警惕授权页面。仔细阅读授权协议，了解商家获取了哪些信息。
2. 优先选择非强制渠道。消费者可以优先选择支持传统点餐的商家。
3. 投诉举报。发现强制获取个人信息的，可以向监管部门、消协投诉。
4. 证据保全。遇到强制授权时，及时截图、录像作为维权证据。

结语

扫码点餐强制获取个人信息是个人信息保护领域的常见侵权形态。准确把握最小必要原则与单独同意规则，是平衡商家经营便利与消费者权益的关键。涉案消费者应当及时行使权利，涉案商家应当及时整改合规。