答：不少餐饮商家要求消费者必须关注公众号、授权手机号、地理位置等个人信息，才能扫码点餐，甚至拒绝提供纸质菜单，此类强制授权行为侵犯消费者合法权益。2026年1月，国家网信办、市场监管总局联合开展专项整治，结合《个人信息保护法》《消费者权益保护法》相关规定，规范扫码点餐中的个人信息收集行为。依据《个人信息保护法》第六条、第二十八条，个人信息处理需遵循“必要性原则”，仅收集与服务直接相关的必要信息，且需获得消费者单独同意，不得变相强制授权。扫码点餐中，商家仅需收集与订单相关的信息（如联系方式用于通知取餐），要求授权地理位置、强制关注公众号等超出必要范围的行为，属于违法收集个人信息；同时，商家不得拒绝提供纸质菜单等替代服务，否则侵犯消费者选择权，违反《消费者权益保护法》第十条。专项整治明确了三类违法情形：

一是以扫码点餐为唯一方式，拒绝提供纸质菜单；

二是强制或变相强制消费者关注公众号、授权个人信息才可点餐；

三是收集与点餐无关的个人信息，如身份证号、家庭住址等。

对查实的违法行为，监管部门可责令商家限期整改，没收违法所得，并处五万元以上五十万元以下罚款；情节严重的，可责令停业整顿。需注意，消费者同意授权个人信息后，仍有权要求商家删除已收集的无关信息，商家需在合理期限内完成删除，不得拒绝。若商家泄露、滥用收集的个人信息，导致消费者权益受损，还需承担民事赔偿责任；构成犯罪的，依法追究刑事责任。

南博小编建议：消费者遇到强制扫码点餐、强制授权信息的，可明确拒绝，要求商家提供纸质菜单；保留商家提示页面截图、沟通记录等证据，向市场监管部门、网信部门投诉举报，要求责令商家整改并处罚；若个人信息被滥用造成损失，可依据《个人信息保护法》向法院起诉，主张侵权赔偿。商家应优化点餐服务，提供纸质菜单与扫码点餐双选项，明确信息收集范围并获得消费者同意，不得过度收集或强制授权。