三家餐饮企业因过度收集个人信息被上海市委网信办等多部门约谈

　　【合规资讯】

　　近日，“亮剑浦江·消费领域个人信息权益保护专项执法行动”启动后，根据消费者举报线索，上海市委网信办、市市场监管局执法人员对三家餐饮企业开展现场执法。前述三家餐饮企业存在频繁诱导索取用户手机号、诱导消费者提供精准位置信息、频繁弹窗诱导注册会员、诱导消费者关注公众号等问题，被上海市委网信办等部门约谈并要求针对过度收集个人信息行为进行全面整改。（资讯来源：上海市互联网信息办公室）

　　【合规提示】

　　餐饮门店采用“扫码点单”等模式进行到店点餐，涉及收集使用个人信息的，应严格按照《中华人民共和国个人信息保护法》等有关规定规范点餐过程中个人信息的收集使用行为，避免过度收集、违规收集和使用个人信息。建议餐饮企业对照自身经营实际着重从以下几个方面排查合规风险、做好合规管理：一是收集使用消费者个人信息前应以显著方式完整告知消费者收集使用个人信息的目的、方式、范围等内容，例如，在消费者首次使用小程序扫码点单时，通过“弹窗”等显著方式向消费者提示隐私政策；二是收集使用消费者个人信息应取得消费者个人在充分知情前提下自愿、明确的同意，不得以默认同意等非明示方式征求消费者同意，例如，商家在服务协议和隐私政策中没有设置“同意”或“拒绝”的选项，不得默认消费者允许提供个人信息；三是不得违反必要原则，收集与提供服务无关的个人信息，例如，商家不得超范围向消费者索取和餐饮服务无关的个人敏感信息（包括姓名、生日、性别、家庭住址、身份证号、银行账号等）；不得因消费者不同意收集非必要个人信息或打开非必要权限，拒绝提供业务功能；不得仅以改善服务质量、提升用户体验、定向推送信息等为由，强制要求消费者同意收集个人信息；四是未经消费者同意、未做匿名化处理，商家不得将消费者个人信息提供给第三方使用。

[ 期号：20230626-20230702]