在自动售货机上买瓶水也要刷脸？近日，有市民反映，当下自动售货机有许多支付选项，还经常需要授权各种个人信息。王先生是一名在校老师，他与学生团队调研发现，28所学校中13个品牌的自动售货机存在索取手机号的现象，有的还需要关注公众号、授权验证微信或支付宝，只有少数自动售货机可直接扫描二维码支付。此外，有媒体记者走访地铁、公园、写字楼、商超等公共场所，查看自动售货机的支付情况时，也发现存在诱导刷脸支付的情况。

　　法律明确规定，经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。买瓶水，扫一扫二维码就能搞定的事，为什么要收集个人信息？其正当性和必要性在哪里？商家提供的服务与个人信息并没有必然联系，商家收集个人信息的动机就很值得追问了。商家不妨解释一下，收集个人信息的目的是什么？海量的个人信息用在哪里，最终流向了哪里？

　　个人信息大量、长时间积累后，商家是否具备保护管理能力，是否能构建起严格的个人信息保护系统，也值得追问。事实上，大多数中小商家并不具备这样的技术实力和管理能力。

　　今年1月份，上海市网信办曾通报称，某火锅餐饮连锁企业存储的手机号码、邮箱号码等1.5亿条会员个人信息，以及包括身份证号码在内的18万条本公司员工个人信息未加密处理，存在泄漏风险，可能导致用户信息被入侵后“一锅端”。由此可见，过度收集个人信息，会导致个人信息泄露的风险大大提升，不利于个人隐私权的保护。

　　有声音认为，既然有风险，消费者应该有权拒绝。就法律层面而言，2021年11月1日起施行的《个人信息保护法》构建了以“告知-同意”为核心的处理规则。可在实际执行过程中，不少商家都将服务与个人信息授权进行了捆绑，把消费者同意设置成继续服务的前提条件，逼迫用户不得不同意，但这并不能代表消费者对此就没有意见。

　　目前，各地景区开始陆续取消预约机制，免去了烦琐的信息收集、身份识别程序，这是非常重要的改变。其他商家也应该尽快跟上，尽快将提供服务和个人信息收集解绑。合法、正当、必要是商家应该遵循的原则，反之，则没有任何可商量的余地，监管部门不妨从公共场所入手，对这样的违法行为进行整治。