北京的孔先生在连锁烤鱼店“南锣肥猫”消费时，发现需要关注商家公众号才能点单。认为商家强制获取消费者个人信息，孔先生将该商家起诉至法院，要求其停止侵害个人信息权益、告知个人信息处理情况、赔礼道歉并赔偿相关损失。11月17日，北京日报记者从北京市三中院获悉，该院在二审判决中认定被告商家的相关行为侵害消费者个人信息权益，需向原告书面赔礼道歉。
2021年7月27日，孔先生与友人在被告烤鱼店用餐。当时店内客流不多，前厅有四个服务员。被服务员要求扫码点餐后，孔先生扫了桌上的二维码，发现还需要关注商家的微信公众号，才能进一步操作。且在关注商家微信公众号时，他还必须授权部分个人信息，包括微信昵称、所在地区、手机号等，才可以点餐和结账。“在前两步，比如说扫码第一步出现他的公众号的页面的时候，必须点关注，不点关注就会被要求退出；点完关注之后，只有授权个人信息才能进行下一步。”孔先生曾在庭审时表示，扫码点单确实提供许多便利，但扫码进去之后应该直接出现菜单，而不应该要消费者关注公众号和进行个人信息授权。孔先生还发现，点餐完毕，他取消关注该商家微信公众号后，却仍是其会员，他的个人信息还依然存储在该商家处，无法自行删除。孔先生认为，该烤鱼店通过扫码点餐获取顾客个人信息的行为构成侵权。孔先生希望，法院确认商家相关行为构成侵害个人信息权益，并停止相关侵害行为，删除未经明确授权而收集或超范围收集的原告个人信息，书面告知其获取原告个人信息的具体范围及具体获取方式。此外，孔先生还要求商家赔礼道歉，并索赔各项费用合计8388元。一审法院判决被告商家删除收集孔先生的个人信息，并赔偿孔先生二千元。孔先生的其他诉讼请求被驳回。不服一审判决，孔先生向北京市三中院提起上诉，要求法院支持其全部诉讼请求。三中院审理认为，被告商家行为属于变相强制获取消费者个人信息；其次，孔先生直至一审诉讼时，仍未能如愿删除相关个人信息，被告商家侵害了孔先生依法享有的个人信息决定权；此外，孔先生要求被告书面告知其获取个人信息的具体范围、过程和方式的诉讼请求也于法有据。考虑到该商家行为并未造成严重后果，且该被告商家已对扫码点餐操作流程进行了修改，并删除了其存储的孔先生的个人信息，三中院最终在二审判决中，要求被告将处理孔先生个人信息的范围、方式向孔先生进行书面告知，进行书面赔礼道歉，并赔偿5000元公证费。今年6月19日，中国消费者协会曾发文称，将在全国范围内开展“反对强制关注公众号”消费监督工作，以避免商家在扫码缴费过程中强制消费者关注商家公众号、过度索取消费者个人信息。法官也提醒，扫码点餐服务的普及与发展不应成为保护消费者个人信息安全的隐患。商家在设置扫码点餐程序时，应当以实现点餐目的、提升服务质量为目的；若超出点餐的必要范围强制获取消费者的个人信息，则应承担相应法律责任。