近日，四川德阳市旌阳区法院判决了一起因扫码点餐引发的个人信息保护纠纷案件，这也是四川判决的首例扫码点餐侵权案件。

根据介绍，罗女士在一家火锅店就餐时被要求扫码点餐，罗女士提出想要用传统纸质菜单被店员拒绝。随后，罗女士发现，扫码点餐的前提是商家要获取客人的“微信头像、昵称、地区和性别信息”，而且只能允许，不能拒绝，否则无法点餐。此外，火锅店还需收集手机号、生日、姓名、通讯录等信息与餐饮消费无关的信息。罗女士认为依据《民法典》的有关规定，火锅店的行为不合法，于是一纸诉状将其告上法庭。

法院认为，罗女士就餐并无必要提供手机号、生日、姓名、地理位置、通讯录等与餐饮消费无关的信息。火锅店强制授权收集微信头像、昵称、地区和性别信息，违反了收集、使用个人信息的合法、正当、必要原则的法律规定，侵犯了罗某的个人信息。法院判决餐厅停止侵权，并于判决生效起10日内删除罗女士个人信息，并承担罗女士诉讼费用200元。此外，判决书中也明确写道：扫码点餐应是可选项，而不应该成为唯一选项，应当由消费者决定是否扫码点餐。

【来源：四川德阳市旌阳区法院】

点评：随着消费者个人信息保护意识的增强，未来企业除了面对监管部门执法，还可能面临消费者提起的民事诉讼。此外，此前深圳市消费者委员曾启动扫码消费问题监督工作，因此企业可能还面临消费者委员会、检察院提起的公益诉讼。企业除承担侵权责任外，有关负面报道可能对企业的形象和声誉产生不良影响。建议企业及时对有关收集个人信息的必要性进行梳理，例如可参考近期公布的国标GBT 41391-2022《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》，如不收集个人信息也能提供基本业务功能时，应保证在不提供的情况下也可正常使用，对于非基本业务功能所需收集的个人信息，应保障用户拒绝或撤回同意提供时仍可使用基本业务功能的权利。