当前，随着线上线下商业融合进程的加快，消费者个人信息保护问题愈发受到关注。例如，某些线下商店的线上小程序在未征得消费者同意的情况下，擅自获取其线下交易信息，已导致多起纠纷事件。
线下商店线上小程序情况
青岛一家公司负责一家线下商店的运营，而其同名微信小程序则由北京的一家电子商务企业进行管理。这种线上线下相结合的商业模式相当普遍，众多商家借助小程序向顾客提供更丰富的服务，例如线上支付和商品详情浏览等。然而，这种模式也伴随着信息安全的风险。据数据显示，市场上存在不少此类线上线下结合的商业实体，许多消费者可能并未意识到，他们的个人信息正面临被非法获取的潜在威胁。
在运营实践中，部分线上小程序与线下店铺表面上看似一致，然而在信息管理方面，或许存在缺陷或操作不规范的情况。
事件的发生
2021年10月，马某在一家线下商店进行购物，并使用微信“扫一扫”功能进行结账。在扫描二维码后，跳转至小程序，显示交易店面及时间等相关信息。起初，马某仅是为了完成线下支付，并未意识到自己的行为与线上小程序会有关联。此行为揭示了在消费者常规的线下购物过程中，可能存在未预料到的信息获取情况。
马某的遭遇并非孤立事件，众多消费者在相似情境中，往往未意识到个人信息正在被搜集，且对信息如何被利用缺乏了解。
消费者的诉求
马某在实体店购物且线下支付，未通过小程序操作，却发现自己的信息被非法获取，权益遭受侵害，因此将商家告上法庭，要求赔偿并公开道歉。这一事件反映出消费者对个人信息保护的意识正在增强。目前，消费者在日常生活中对个人信息的保护愈发重视，一旦察觉到个人信息被不合理获取，他们便会动用法律武器来维护自己的合法权益。
针对保障消费者个人隐私安全的问题，马某提起的诉讼具有典型意义；在众多面临相似境遇的个人中，许多人可能会采取与马某相似的行动。
被告的观点
被告主张，其获取信息的行为是基于原告的授权，并不构成侵权。在众多信息侵权案例中，这已成为商家常用的抗辩策略。商家普遍认为，在程序设定或运营环节，他们已遵循规定，并无恶意收集消费者信息的行为。
然而，在此次案件审理过程中，该观点未能稳固立足。这一现象亦暴露出，商家在处理消费者个人信息保护问题上，或许存在认知上的偏差，或是抱有侥幸心态。
法院的审理与判决
法院经过审理，确认了交易店面等交易信息属于个人隐私。法院强调，被告的小程序在协议和政策中并未明确说明信息获取，且在线下也未向消费者告知并征得同意。另外，线下二维码的主要功能应为支付，而非获取信息。据此，法院判定被告构成侵权，并要求其向马某进行书面道歉。这一审判决基于明确的法律依据，并具有显著的典型意义。
该裁决对于指导线上线下商业主体在处理消费者个人数据方面具有显著指导意义，并具体阐述了商家在收集消费者信息时必须遵守的基本准则。
案例的意义
线上线下商业融合趋势日益明显，导致信息侵权风险显著上升。本案例中，消费信息被界定为个人信息，经营者在处理此类信息时必须遵守合法、正当、必要的原则。同时，共享个人信息前需告知并征得同意。法官的立场对于维护消费者权益、规范商家行为具有深远影响。在当前数字化商业环境中，商家对消费者个人信息的保护显得尤为重要。
在日常消费活动中，消费者应如何辨别个人信息是否得到恰当收集？欢迎读者在评论区留下个人观点，并期待大家为这篇文章点赞及转发。
