"消费者不需要向商家出示个人信息，如果商家以强制方式向消费者索取，这种操作就涉嫌违法。随着消费者个人信息的不断积累，商家能对消费者形成监控。"12月24日，深度科技研究院院长张孝荣在接受时代周报记者采访时表示，"如何防止信息不被内部人员违法使用？不被外部黑客攻击窃取？商家和系统开发者应采取一定措施保证信息安全。"
监管部门、企业多轮整治
事实上，对于强制关注公众号的行为，监管部门早已出手。
今年1月，国家互联网信息办公室发布新修订的《互联网用户公众账号信息服务管理规定》，其中明确规定，公众账号信息服务平台应当规范公众账号推荐订阅关注机制，健全技术手段，及时发现、处置公众账号订阅关注数量的异常变动情况。未经互联网用户知情同意，不得以任何方式强制或者变相强制订阅关注其他用户公众账号。
3月，中国消费者协会也曾发文，明确强制扫码点餐、强制关注公众号或授权个人信息的行为违反《消费者权益保护法》。
在此背景下，各地方监管部门也加大整治力度。
5月，深圳市消费者委员会联合相关单位推出《扫码消费行业自律承诺》，要求相关企业在提供扫码消费时，不得强制或变相强制消费者关注商家公众号。
6月，江苏省消费者权益保护委员会和江苏省餐饮协会联合发布了《关于进一步完善餐饮业"扫码点餐"信息化服务方式的倡议》，呼吁餐饮服务单位不得强制或变相强制消费者关注商家公众号。
除监管部门外，企业也在行动。除近日发布的自查通知外，有商家表示，今年7月、8月，就曾收到过微信发布的《关于扫码点餐过程中强制关注公众号的限期整改通知》《商家服务流程自查及整改优化通知》。
"商家强制消费者必须扫码才能点单属于违法行为。根据《消费者权益保护法》第9条，消费者享有自主选择商品或者服务的权利。这里的'服务'包括提供服务的经营者、服务方式、服务内容等。"12月21日，河南盛意律师事务所律师马卜歌在接受时代周报记者采访时表示。
马卜歌指出，消费者扫码点餐时被强制要求关注公众号、授权姓名、手机号等个人信息同样违法。《消费者权益保护法》第29条规定，经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。
在张孝荣看来，目前，消费者能够采取的直接保护个人权益的方式并不多，还需要依靠消费者协会等组织的帮助。对此，相关部门应加强监管，行业从业者也当自律，重视消费者权益。
