自动售卖机，作为移动支付的一种智能化设施，已经大范围的应用于各种场景，大学校园、地铁站、城市公园、旅游景区等公共场所均有自动售卖机，给市民消费带来了极大的便利，成为现代城市生活的一部分。

  但是，人们通过自动售卖机购物，只是花几块钱买瓶饮料，却需要绑定手机号码、微信号等，甚至消费者被诱导刷脸支付，把个人隐私信息交给自动售卖机。否则，就无法付款，不能成功购物。这明显属于过度获取用户个人隐私信息，因为按照现在的网络技术，消费者其实直接扫描二维码就可以成功付款，并不必须绑定手机号码、微信号。

  自动售卖机过度获取用户个人隐私信息操作背后的“小心机”不言而喻，就是以此建立数据库，对消费的人进行用户画像，进而对用户进行精准推送，增加用户黏性，增强用户消费欲望，实现经济利益最大化。但从法律角度来说，自动售卖机过度获取消费者个人隐私信息行为，违反了法律规定，严重侵犯了消费者的个人隐私信息权和隐私权。

  个人信息保护法明确规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不可以通过误导、欺诈、胁迫等方式处理个人隐私信息。处理个人隐私信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人隐私信息，应当限于实现处理目的的最小范围，不得过度收集个人隐私信息。消费者权益保护法也规定，经营者收集、使用消费者个人隐私信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。自2024年7月1日起施行的消费者权益保护法实施条例进一步规定，经营者在提供商品或者服务时，不得过度收集消费者个人隐私信息，不得采用一次概括授权、默认授权等方式，强制或者变相强制消费者同意收集、使用与经营活动无必然的联系的个人隐私信息。

  合法、正当、必要是商家收集、使用用户个人信息的根本原则，没有一点讨价还价的余地，任何一个时间里都不可以突破和逾越，必须要时刻遵循。保护消费者合法权益，决不允许商家滥用技术方法过度获取用户个人隐私信息，对过度获取用户个人隐私信息的商家、APP，监管部门不能视而不见，应当开展专项整治行动，依法督促商家整改。其次，工信、网信等主管部门为规范商家收集用户个人隐私信息立规矩、定标准，制定具体实施细则办法标准，明确商家不得收集个人隐私信息的范围，提供更具可操作性的参考。再者，畅通举报通道，设置一键举报功能，方便用户及时举报侵犯用户个人隐私信息的商家。