“因用户不同意收集非必要个人信息或打开非必要权限，拒绝提供业务功能”可被认定为“违反必要原则，收集与其提供的服务无关的个人信息”。北京盈科(厦门)律师事务所律师许东说。
许东介绍，根据我国《网络安全法》及《App违法违规收集使用个人信息行为认定方法》的相关规定，收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
许东认为，判断扫码点餐是否超过必要原则，关键要看技术上是否必要。如果可以在系统内设置不收集信息、不获取授权，顾客可直接点餐，那么获取姓名、手机号、微信等信息明显属于没必要，可以认为是过度索取个人信息。
展开阅读全文
