近日，瑞幸咖啡只能在線點(diǎn)單引發(fā)討論，此外記者還發(fā)現(xiàn)其隱私條款中提及，瑞幸需要收集設(shè)備信息、歷史上網(wǎng)記錄等。就點(diǎn)咖啡而已，有必要嗎？

對(duì)此，上海政法學(xué)院教授張繼紅表示，顯然是沒有必要的。《個(gè)人信息保護(hù)法》明確規(guī)定，個(gè)人信息保護(hù)基本原則是“合法、正當(dāng)、必要、誠(chéng)信”。2022年與《消費(fèi)者權(quán)益保護(hù)法》同步施行的國(guó)家標(biāo)準(zhǔn)規(guī)定，APP收集個(gè)人信息分為基本功能和拓展功能?；竟δ苡址譃楸匾头潜匾?、相關(guān)聯(lián)的，在《個(gè)人信息保護(hù)法》的語境下，必要與特定場(chǎng)景和使用目的密切相關(guān)，脫離場(chǎng)景和使用目的單獨(dú)去說必要性，可能就會(huì)侵犯消費(fèi)者信息隱私權(quán)益。

對(duì)于點(diǎn)咖啡這一場(chǎng)景，張繼紅表示，必要信息的最低采集限度甚至都不需要姓名和手機(jī)號(hào)碼，只需要一個(gè)取單號(hào)保證取到咖啡就行。這里面就需要說到三最原則，即“最小范圍、最小影響、最短時(shí)間”。