近期，上海市消费者权益保护委员会暗访了29家奶茶店和快餐店，发现在一些门店，若消费者拒绝提供手机号，则无法进行点餐。上海市消保委认为，消费者在扫码点餐中，商家应按照最小和必要原则获取消费者个人信息。

备受关注的个人信息保护法，确立了个人信息处理应遵循的原则，强调处理个人信息应当采用合法、正当的方式，具有明确、合理的目的，限于实现处理目的的最小范围，公开处理规则，保证信息准确，采取安全保护措施等，并将上述原则贯穿于个人信息处理的全过程、各环节。同时，还确立了以“告知——同意”为核心的个人信息处理一系列规则，要求处理个人信息应当在事先充分告知的前提下取得个人同意，并且个人有权撤回同意；重要事项发生变更的应当重新取得个人同意；不得以个人不同意为由拒绝提供产品或者服务。

一些商家要求消费者必须扫码消费，并通过关注公众号来缴费、被迫授权个人信息、日常频繁推送广告等，显然违反了上述规定，侵犯了消费者利益，商家强制扫码消费，已涉嫌侵犯了消费者的知情权、选择权、公平交易权和隐私权，对此，必须予以抵制和查处。

对于服务行业扫码消费中的违规行为，除了相关管理部门必须及时介入，严肃执法查处之外，每个消费者都不要碍于情面、忍气吞声，而应该与其较真，善于用法律武器来维护自己的合法权益。另外，作为商家也应自觉解决个人信息保护面临的突出问题，守好顾客的隐私安全。