近期，针对消费者反映比较突出的停车缴费问题，上海市网信办、市市场监管局在“亮剑浦江•2023”专项执法行动中进行了集中治理。上海市商场停车场推出停车缴费“纯净码”（不收集任何个人信息）的消息，引发了广泛关注。据媒体报道，上海市在16个区462家设立了停车场的商场中，率先推出了纯净二维码。下一步，上海将实现全市主要商场停车场景下个人信息保护全覆盖。此举可谓在全国范围首创了“上海经验”。

消费者苦二维码侵权久矣。扫码缴停车费、扫码点餐、扫码付款……扫码消费是一种方便快捷、应用普遍的电子消费手段。但扫码后被强制关注公众号、要求加入会员、需要注册登录等现象，让许多消费者不胜其扰，同时还担心个人信息被无端泄露，严重影响了二维码的正常、安心使用。

一些餐厅、停车场在扫码后设置了很多额外“条件”，比如不关注微信公众号、不授权商家获取个人信息就不能点餐、支付。扫码点餐、缴费后发现被收集了手机号、头像、昵称、位置信息等，有的甚至在消费者不知情的情况下，被允许访问通讯录、相册、麦克风等。消费者扫码点餐、缴费后，手机就变成了“裸奔”状态。

消费者扫描二维码时，通常会被收集的信息包括用户的设备信息，如手机型号、系统版本等，由于这些信息是唯一的，因此可能被不良二维码商家通过技术手段获取到消费者的个人隐私信息。《个人信息保护法》等相关法律和标准明确规定，究竟获取多大范围的用户个人相关身份信息，取决于应用的目的（即最小必要原则），超范围的收集都是违法违规的。

消费者选择扫码服务并不代表其同意将全部的个人信息权益让渡给商家，商家超出具体服务的必要范围强制获取消费者的个人信息，都应承担相应法律责任。

上海的“纯净版”停车缴费码，要求商家必须遵循个人信息收集最小必要原则，为停车消费者提供最为便捷的扫码方式快速缴费离场，不得出现诱导或强制收集消费者个人信息等违规行为。“纯净码”推出后，消费者只需完成“输入车牌号、点击缴费”两步，耗时10秒左右就可开车离场。

信息手段的应用在有利于消费者和行业的同时，不应以牺牲个人信息安全为代价。个人信息保护需要社会各方共同筑牢法治观念。二维码治理的“上海经验”无疑是开了一个好头，希望商家严格把握处理消费者个人信息的范围，尊重消费者对其个人信息处理的知情权、决定权。希望消费者可以安心享受二维码带来的方便快捷，行业也可以借助信息技术手段实现服务转型升级。