首批涉及1.6万家门店,上海启动餐饮行业个人信息保护普法培训普法|保护|个人信息

针对“亮剑浦江·消费领域个人信息权益保护专项执法行动”发现的餐饮场所过度收集、频繁诱导甚至强制索取非必要个人信息的违法违规行为，日前，上海市网信办会同市市场监管局、市商务委等部门启动餐饮行业个人信息保护普法培训。

据介绍，此次普法培训将分批次展开，将通过普法先行、督导整改、合规指引着力推动餐饮企业不断提升个人信息保护意识，主动履行个人信息保护义务。

7月4日，首期个人信息保护普法培训班开班，海底捞、桂满陇、达美乐、点都德、喜茶等80余家上海餐饮烹饪协会下属连锁餐饮企业相关负责人参加，涉及餐饮门店16000余家。

培训班上，上海市网信办结合前期调查发现的问题线索和典型案例，以案释法剖析餐饮企业在个人信息收集环节常见的违法违规行为，并对企业做好自查整改提出指导性意见。市市场监管局、市商务委等部门围绕认真落实《个人信息保护法》《消费者权益保护法》等法律法规，要求餐饮企业遵循合法、正当、必要和诚信原则，收集个人信息必须限于餐饮业务的最小范围，不得过度收集。

上海市网信办强调，各餐饮企业要根据《餐饮行业扫码点餐常见个人信息保护问题自查清单》，对照以下8类问题，在个人信息收集环节举一反三自查整改，切实履行个人信息保护义务：

1.消费者第一次使用扫码点餐服务，扫描二维码后跳转到小程序页面点餐，但小程序并没有通过弹窗等显著方式向消费者告知隐私政策。

2.小程序虽然通过弹窗等方式向消费者告知隐私政策，但只有同意的选项，没有拒绝或不同意的选项；或在下单、登录等页面默认勾选隐私政策，默认消费者允许向餐饮企业提供个人信息。

3.消费者在到店点餐过程中或买单页面，小程序要求或诱导消费者填写与餐饮服务无关的个人信息，且无明显提示为非必填项。

4.消费者扫码点单后，小程序出现“微信一键登录”获取昵称和头像、“微信手机号一键登录”获取手机号等弹窗提示，或者买单时要求消费者提供手机号，消费者如果拒绝以上授权就无法下单。

5.消费者扫码点单后，小程序以便利消费者选择附近门店等为由申请位置权限以获取精准位置信息，消费者如果拒绝就无法选择门店完成下单。

6.消费者扫码点单后，小程序申请获取精准位置信息，消费者拒绝后，仍频繁弹窗申请位置信息，且消费者无法正常使用门店搜索功能。

7.消费者扫码点单后，小程序以优化服务体验、提供会员折扣等名义诱导消费者授权精准位置信息或手机号等个人信息，或者诱导消费者关注企业公众号，消费者拒绝后，页面仍反复出现弹窗申请，影响消费者正常使用。

8.既没有经消费者同意，也没有做匿名化处理，商家将消费者个人信息提供给第三方使用，消费者频繁收到定向推送的广告营销信息；或向消费者定性推送广告营销信息，但没有提供退订或拒绝的选项。

据介绍，上海市网信办还将会同相关部门制定下发餐饮行业个人信息保护合规指引，指导餐饮企业建立健全个人信息保护长效机制。同时，将组织对重点餐饮企业进行整改情况“回头看”检查，对个别屡教不改、整改不力、问题严重的餐饮企业，将依法立案，从严查处，并对典型案例进行媒体曝光。

据了解，为遏制个人信息保护相关乱象，回应网民关切，6月16日，上海市网信办、市市场监管局共同启动“亮剑浦江·消费领域个人信息权益保护专项执法行动”，此次行动为期半年，采取多种手段惩戒侵害消费者个人信息权益的违法行为，推动企业主动履行个人信息保护义务，提升全社会关于个人信息保护意识，努力促进消费领域个人信息保护现状明显改观。