近日，瑞幸咖啡只能在線點單引發(fā)討論，此外記者還發(fā)現(xiàn)其隱私條款中提及，瑞幸需要收集設(shè)備信息、歷史上網(wǎng)記錄等。就點咖啡而已，有必要嗎？

對此，上海政法學院教授張繼紅表示，顯然是沒有必要的?！秱€人信息保護法》明確規(guī)定，個人信息保護基本原則是“合法、正當、必要、誠信”。2022年與《消費者權(quán)益保護法》同步施行的國家標準規(guī)定，APP收集個人信息分為基本功能和拓展功能。基本功能又分為必要和非必要、相關(guān)聯(lián)的，在《個人信息保護法》的語境下，必要與特定場景和使用目的密切相關(guān)，脫離場景和使用目的單獨去說必要性，可能就會侵犯消費者信息隱私權(quán)益。

對于點咖啡這一場景，張繼紅表示，必要信息的最低采集限度甚至都不需要姓名和手機號碼，只需要一個取單號保證取到咖啡就行。這里面就需要說到三最原則，即“最小范圍、最小影響、最短時間”。