很多人都有过这样的经历：到酒店想连个WiFi，扫码之后不是直接输入密码，而是要先注册会员、看广告，甚至输入手机号。离开停车场缴费，扫完码也不是直接付款，而是弹出一堆广告，或者要求填手机号。付个费、上个网，真的有必要把个人信息交出去吗？从刑事律师的角度看，这件事，没那么简单。
很多商家这么做，表面上是“为了更好的用户体验”，实际上，这背后的逻辑很简单——收集个人信息，然后变现。你的手机号、偏好、消费习惯，都成了数字资产。但问题在于，这些信息是不是你自愿给的？是不是必须给的？
从法律层面来说，《个人信息保护法》第六条清清楚楚地写着：收集个人信息，应当限于实现处理目的的最小范围，不得过度收集。换句话说，你只是要连个WiFi、付个停车费，商家为什么要知道你的手机号？为什么要你注册会员？这明显超过了“实现目的所必需”的范围。
我之前关注过一个案子，某地区的一家餐饮公司，因为强制顾客扫码点餐时收集手机号，被市场监管部门开了一笔不小的罚单。这类罚款，说起来真不是小数目。更关键的是，这是执法部门在用行动表明态度：个人信息不是你想收就能收的。
听到这里，可能有人会问：那商家说“为了后续服务联系”怎么办？这个理由站得住脚吗？
我自己也经常出差，通过第三方平台订酒店，平台问我手机号，我理解。因为我要入住、有预订信息要核对，平台确实需要联系到我。但扫码连个WiFi、付个停车费，商家说“方便联系”，你觉得他联系你做什么？给你推销会员卡？还是发促销短信？
这就回到了一个核心问题：商家的真实目的，和“实现目的所必需”，是不是一回事？显然不是。商家想要的是你的联系方式，用来做二次营销；你想要的，只是完成一次简单的交易。这两个目的完全不匹配。
在刑事实践中，有一类案件叫做“侵犯公民个人信息罪”。虽然强制扫码收集手机号的情节，目前未必直接走到刑事层面，但我要提醒一句：如果商家收集的信息数量巨大，或者把信息卖给了第三方，那就可能从行政违法升级为刑事犯罪。我曾办过一个案子，某科技公司的员工，把工作中收集到的几万条客户手机号卖给了推销公司，最终被追究了刑事责任。判刑的那一刻，他才意识到，原来“举手之劳”的收集和转卖，代价这么大。
所以，对于商家来说，这件事不是“想不想做”的问题，而是“能不能做”的问题。在当前国家如此重视个人信息保护的大环境下，每一个收集信息的环节，都可能是风险点。
说了这么多，归根结底就一句话：扫码收集个人信息这件事，看起来是商家的“小聪明”，但它背后隐藏的法律风险，远比想象中要大。
对于消费者来说，当你遇到强制扫码注册、强制输入手机号的情况，你有权说“不”。最简单的方式，就是直接拒绝提供非必要的信息。如果商家因此不让你连WiFi、不让你缴费，你可以向监管部门投诉。因为这不是你“不想配合”，而是商家“违规操作”。
对于商家来说，我的建议是：让法务部门好好审视一下自己的扫码流程。每一处强制收集信息的地方，都可能是未来的一颗雷。罚单的金额、案件的性质，都不会是小数目。与其在风险爆发后补救，不如从一开始就做到合规。
刑事案件最怕的不是案情复杂，而是在不了解规则的情况下走错了第一步。如果你现在还不确定自己的扫码流程是否存在风险，或者已经收到了相关投诉通知，可以先把情况告诉我，我帮你看看，当前最重要的是什么。
说到底，个人信息的边界，不该被模糊的商业逻辑侵蚀。每一次扫码，都应该是透明、平等、自愿的，而不是让用户在“麻烦”和“风险”之间被迫选择。
叶斌律师，刑事辩护律师，浙江允道律师事务所主任，创始合伙人，执业十八年以来，专注刑事辩护领域，带领团队办理刑事案件超2000件，成功帮助上千名当事人争取到取保候审、不起诉、缓刑及罪轻判决。在诈骗罪、非法经营罪、开设赌场罪及卖淫类犯罪，销假类犯罪，性侵类犯罪，毒品犯罪等各类刑事案件有极其丰富的办案经验。团队承诺专业服务、追求有效辩护，在杭州有良好的口碑。
