以案釋法、合規指引上海開展餐飲行業個人信息保護普法培訓

時間：2023-08-21 03:05:40來源：admin01欄目：餐飲美食新聞閱讀：

新民晚報訊（記者解敏）“亮劍浦江·消費領域個人信息權益保護專項執法行動”開展以來，根據網民舉報和調查發現，上海不少餐飲消費場所在消費者掃碼點餐過程中，普遍存在過度收集、頻繁誘導甚至強制索取用戶非必要個人信息的違法違規行為。針對這一共性問題，上海市網信辦近期會同市市場監管局、市商務委等部門分批次開展餐飲行業個人信息保護普法培訓和行政指導，通過普法先行、督導整改、合規指引、執法震懾、媒體監督等多種方式，推動餐飲企業不斷提升個人信息保護意識，主動履行個人信息保護義務。

圖說：80余家上海餐飲烹飪協會下屬連鎖餐飲企業相關負責人參加第一期個人信息保護普法培訓班。市網信辦供圖

7月4日下午，海底撈、桂滿隴、達美樂、點都德、喜茶等80余家上海餐飲烹飪協會下屬連鎖餐飲企業相關負責人參加第一期個人信息保護普法培訓班，涉及餐飲門店16000余家。培訓班上，上海市網信辦結合前期調查發現的問題線索和典型案例，以案釋法剖析餐飲企業在個人信息收集環節常見的違法違規行為，并對企業做好自查整改提出指導性意見。

市市場監管局、市商務委等部門圍繞認真落實《個人信息保護法》《消費者權益保護法》等法律法規，要求餐飲企業遵循合法、正當、必要和誠信原則，收集個人信息必須限于餐飲業務的最小范圍，不得過度收集。上海市網信辦強調，各餐飲企業要根據《餐飲行業掃碼點餐常見個人信息保護問題自查清單》，對照以下8類問題，在個人信息收集環節舉一反三自查整改，切實履行個人信息保護義務。

1、消費者第一次使用掃碼點餐服務，掃描二維碼后跳轉到小程序頁面點餐，但小程序并沒有通過彈窗等顯著方式向消費者告知隱私政策（即餐飲企業收集使用用戶個人信息的規則）。

2、小程序雖然通過彈窗等方式向消費者告知隱私政策，但只有同意的選項，沒有拒絕或不同意的選項；或在下單、登錄等頁面默認勾選隱私政策，默認消費者允許向餐飲企業提供個人信息。

3、消費者在到店點餐過程中（包括排隊取號、每次加菜等環節）或買單頁面，小程序要求或誘導消費者填寫與餐飲服務無關的個人信息（包括姓名、生日、性別、手機號碼、家庭住址、身份證號、銀行賬號等），且無明顯提示為非必填項。

4、消費者掃碼點單后，小程序出現“微信一鍵登錄”獲取昵稱和頭像、“微信手機號一鍵登錄”獲取手機號等彈窗提示，或者買單時要求消費者提供手機號，消費者如果拒絕以上授權就無法下單。

5、消費者掃碼點單后，小程序以便利消費者選擇附近門店等為由申請位置權限以獲取精準位置信息，消費者如果拒絕就無法選擇門店完成下單。

6、消費者掃碼點單后，小程序申請獲取精準位置信息，消費者拒絕后，仍頻繁彈窗申請位置信息，且消費者無法正常使用門店搜索功能。

7、消費者掃碼點單后，小程序以優化服務體驗、提供會員折扣等名義誘導消費者授權精準位置信息或手機號等個人信息，或者誘導消費者關注企業公眾號，消費者拒絕后，頁面仍反復出現彈窗申請，影響消費者正常使用。

8、既沒有經消費者同意，也沒有做匿名化處理，商家將消費者個人信息提供給第三方使用，消費者頻繁收到定向推送的廣告營銷信息；或向消費者定性推送廣告營銷信息，但沒有提供退訂或拒絕的選項。

下一步，上海市網信辦將會同相關部門制定下發餐飲行業個人信息保護合規指引，指導餐飲企業建立健全個人信息保護長效機制，促進企業合法經營，切實維護好廣大消費者個人信息權益。同時，將組織對重點餐飲企業進行整改情況“回頭看”檢查，對個別屢教不改、整改不力、問題嚴重的餐飲企業，將依法立案，從嚴查處，并對典型案例進行媒體曝光，切實推動餐飲消費領域個人信息保護得到明顯加強。

冷鏈服務業務聯系電話：13613841283