一顿简单的餐食，为何还要交出手机号、微信昵称甚至家庭地址？近期，上海市徐汇区人民检察院对扫码点餐中强制收集个人信息的情况开展调查，揭开了“便捷”背后的隐私风险；调查显示，扫码点餐中“强制授权”并不少见。检察官以普通食客身份走访多家餐饮门店发现，不少商家在消费者扫码后先弹出隐私政策提示，要求获取手机号码、短信验证码、昵称、性别、生日等信息；涉及外卖点餐时，收货地址、门牌号等也被一并收集。更值得警惕的是，对应的信息除被收集外，还可能被标注为将与合作伙伴“共享”或“转让”。消费者一旦点击“不同意”，点餐服务随即终止，拒绝权在实际操作中被架空。调查还发现，有的门店存在协议内容缺失的问题。部分餐厅的用户协议形同虚设，消费者必须同意一份内容空白的协议才能继续点餐。即便协议写明可删除个人信息，实际使用中也常难以找到注销入口；隐私设置往往只提供“接受个性化推荐”等开关，用户无法彻底删除已授权信息。这些做法侵害了消费者的知情权和选择权。问题背后，主要是部分商家对个人信息保护认识不足。调查中也出现了对比鲜明的做法：有的门店在扫码点餐时允许消费者“暂时跳过”授权，或干脆不收集个人信息，点餐流程依然顺畅。这表明，在不额外收集个人信息的前提下完成点单并不困难，关键在于商家是否愿意把隐私保护纳入经营规范。信息收集越多，存储与保护责任越重，一旦发生泄露，商家同样面临法律风险。基于调查结果，检察机关梳理出扫码点餐强制采集个人信息的三类共性问题：无法拒绝授权、协议内容空白、授权后撤销渠道缺失。依据《中华人民共和国个人信息保护法》第十六条规定，徐汇区人民检察院向区市场监督管理局制发检察建议，督促涉事商家整改。市场监督管理局表示，将对初次违法、情节轻微的商家以责令改正为主，并推动经营者与第三方程序服务商沟通，关闭非必要信息收集功能或为消费者提供选择。整改已取得阶段性效果。检察机关与志愿者组织在2026年初回访发现，部分门店小程序已完成调整，消费者无需授权即可直接点餐支付；也有门店在保留扫码点餐的同时增设纸质菜单，为不愿提供个人信息的顾客提供替代选择。对仍需扫码的点餐程序，隐私协议也已规范上线，消费者可自行阅读并决定是否同意。目前，关于授权后如何删除个人信息的整改仍在推进，预计近期完成。这次整改表明，个人信息保护需要多方共同发力：检察机关发挥公益诉讼监督作用，市场监管部门强化执法推动整改，商家提升合规与隐私保护意识，消费者也应主动表达诉求。扫码点餐的便利与个人信息保护并非对立，关键在于规则清晰、选择可控，让消费者既能便捷消费，也能守住隐私底线。
从“被动默许”到“明确拒绝”，这场由检察机关推动的维权行动不仅纠正了消费场景中的不对等，也反映了法治对技术应用边界的校准；当每一次扫码都对应清晰的告知与可选择、可撤回的授权，“便捷”与“安全”才能实现平衡。这既是数字生活应有的底线，也是一座市场走向成熟的必经一步。