你可能也经历过这样的情况，像上海的小夏姑娘一样，为了赶时间吃完午饭，点个外卖都不容易。这次她去了家小餐馆，一开始还觉得挺热闹，但等了十分钟没人理她，反而是后来的人已经扫码点好了餐。她忍不住问服务员要菜单，结果服务员直接把二维码扔给她，让她自己扫。没想到扫完码竟然弹出一张隐私授权协议，上面全是必填项，比如手机号、微信昵称和家庭住址。小夏觉得很奇怪，质问服务员为什么这样操作，服务员却回答说这是店规，他们也没办法。小夏饿着肚子拿文件赶紧跑了，第一次发现“吃饭自由”原来这么奢侈。 回到公司，小夏把这件事告诉同事们后，会议室炸开了锅。女同事A说奶茶店要求关注公众号才能用优惠券结果天天收到骚扰短信；男同事B说快餐店要访问相册和定位他拒绝后直接被“劝退”。大家发现这种强制授权早就不是什么新鲜事了。有人觉得只是个手机号没必要大惊小怪，但谁也不是第一次听到这种话——今天泄露一点信息，明天就可能变成一整张身份地图。 法律其实已经为这些问题划好了红线。《消费者权益保护法》规定经营者收集个人信息必须合法、正当、必要，还要明示目的和范围并征得同意。吃顿便饭只需要姓名和订单信息就行了，家庭住址属于“过度收集”是违法的。法律还规定商家不能用“不授权就不服务”的格式条款剥夺消费者的权利，这种规定是无效的。而且消费者还有权撤回同意并要求提供人工点餐服务。 如果你遇到类似问题也可以这样做：第一现场要求提供人工点餐服务；如果商家还不让你点就拍照录像留证然后离开；最后通过12315 App举报上传证据让市场监管部门处理。北京和四川已经有类似判决了，赔偿金额最高可达50万元。 扫码点餐本来是为了方便大家提高效率的工具结果变成了隐私掠夺工具。商家想留住顾客靠的是口味和环境而不是偷走数据。下一次你走进餐馆如果遇到这种强制授权的弹窗请勇敢点下拒绝然后转身离开吧——你的每一次说“不”都在为整个行业划定边界。