点餐必须扫码、强制索取信息 便利同时该如何保证安全？

近年来，扫码点餐在餐饮行业迅速普及。然而也有消费者注意到，扫码点餐时常常需要“关注公众号、授权登录小程序”等。如此一来，消费者的个人信息就会被商家获取。这样的做法是否涉嫌侵权呢？来看一起因扫码点餐引发的侵权纠纷案↓

当事人孔先生说，2021年7月，他和朋友来到一家烤鱼店就餐。服务员告诉他们，一行人要扫码点餐，于是孔先生拿着手机操作起来。

当事人 孔先生：扫完码以后，就会马上弹出公众号的页面，里面就点关注，因为这是唯一的，没有其他供选择的。点完关注以后，进入公众号页面，就会弹出一个点餐的小程序。

孔先生说，他继续点击点餐小程序，就会弹出一个让消费者“授权”的窗口。只有允许商家获取消费者登录账号的昵称、头像、地区、性别、手机号码等信息之后，消费者才能进入下单点餐的页面。

孔先生认为，商家设置的扫码点餐流程，强制获取了他的个人信息，并且他还发现，即使他取消关注商家的公众号，自己仍是会员，他无法自行删除仍然存储在商家处的个人信息。于是，孔先生以侵害个人信息权益为由，将这家餐饮公司诉至法院，要求对方停止侵权行为。

一审法院审理认为，被告餐饮公司不构成侵权，但应尊重孔先生的个人信息决定权，判决餐饮公司将与孔先生相关的个人信息进行删除。

北京市第三中级人民法院民一庭庭长 陈晓东：理由是孔先生点餐的时候，餐厅应当是告知了他有人工点餐的服务，然后孔先生点击这个微信公众号，也是孔先生自己的行为。所以在强制收集信息上，餐厅不构成强制收集，没有构成对孔先生的侵权。

孔先生不服，向北京市第三中级人民法院提起上诉。

二审中，餐饮公司认为，顾客点单时，他们都会提供线上及人工两种点餐方式，从未误导孔先生一定要扫码点餐。

审判长 陈晓东：你去点餐的时候，他告知你可以人工点餐吗？

上诉人 孔先生：没有。我再补充一下，第一次开庭完之后，他说进店之后，肯定先告诉你进行人工点餐。开完庭当天晚上我又到店去，我全程做了录音，我说怎么点餐，服务员说扫码点餐。

孔先生说，他尝试通过取消关注商家公众号的方式注销会员，来删除存储在餐饮公司处的个人信息，但这样做并没有作用。餐饮公司在庭审上辩称，删除会员信息需要消费者去店面提交书面申请。

北京市第三中级人民法院民一庭庭长 陈晓东：民法典专门有个人信息保护的章节和条款，处理个人信息的原则是要正当、合法、必要。餐厅的这些行为，在很大程度上也违反了民法典个人信息保护的规定。

二审法院审理认为，根据现有证据，2021年7月27日，餐饮公司服务人员未告知孔先生可以人工点餐，误导其以为只有扫码点餐一种服务方式。餐饮公司自行设置的扫码点餐程序，要求孔先生必须关注商家公众号，并授权其获取孔先生的相关信息，属于变相强制获取消费者个人信息，餐饮公司构成侵权。

北京市第三中级人民法院民一庭庭长 陈晓东：第一，餐厅对已收取的孔先生的个人信息进行删除；第二，要向孔先生书面告知收集这些信息的目的、方式和范围；第三，要向孔先生进行书面赔礼道歉；第四，要赔偿孔先生相应的经济损失，包括公证费用5000元。