上海发布网络点餐个人信息保护合规指引
对强制扫码点餐、强制或诱导关注公众号说“不”
本报讯 (记者裴龙翔)诱导索取消费者提供与餐饮服务无关的个人信息,小程序频繁弹窗申请同意,不提供纸质菜单强制关注公众号……今后,这些网络点餐不同场景下事关消费者个人信息的乱象有望得到极大改善。上海市消保委日前发布的《上海市网络点餐服务消费者个人信息保护合规指引》(以下简称《指引》)明确,餐饮经营者在收集和使用消费者个人信息时,必须遵守相关法律法规,并获得消费者的明确同意,不得强制或诱导消费者关注公众号或推送商业营销信息。
近年来,餐馆强制扫码点餐、强制或诱导关注公众号问题受到消费者诟病。《工人日报》此前曾报道,有消费者吃顿饭竟要扫3次码关注两个公众号。据了解,上海市消保委在今年“3·15”期间开展餐饮领域扫码点餐个人信息保护暗访监督的基础上,会同上海市餐饮烹饪行业协会制定发布《指引》,并得到了上海市网信办、市市场监管局和市商务委的大力支持与指导。
《指引》规定,餐饮经营者在进行网络点餐服务时,需在消费者首次使用时以弹窗或其他显著方式向消费者提示隐私政策,并征得消费者明确同意。同时,餐饮经营者也需严格按照其申明规则收集、使用消费者个人信息,收集的个人信息或打开的可收集个人信息权限不得超出消费者授权范围。
此前消费者反映较多的数类问题都得到了回应,《指引》强调了几个重点:消费者个人信息收集和使用需合法、正当、必要和诚信;根据消费场景区分索取相适应的权限和信息;不得强制或诱导消费者关注公众号或推送商业营销信息;保障消费者可以根据意愿注销账号、删除个人信息。
《指引》还明确,餐饮经营者承担个人信息保护主体责任,确保消费者个人信息储存安全,规避信息泄露及数据被窃取、滥用、丢失等安全隐患。餐饮经营者应当建立健全消费者个人信息保护合规管理机制,并应当定期组织开展门店消费者个人信息保护教育培训,明确个人信息保护合规职责。
对于近期社会关注的不使用智能手机的消费者无法扫码点餐的问题,《指引》明确,餐饮经营者提供线下网络点餐服务的,应当同时备有纸质菜单,纸质菜单供应的服务产品须与线上产品保持一致性。
上海市消保委有关负责人透露,为了确保《指引》的实施效果,将联合上海市餐饮烹饪行业协会不定期对餐饮行业网络点餐服务合规情况开展暗访抽查和社会监督。
同时,上海市消保委也呼吁消费者提高个人信息保护意识,关注自身信息的保护情况,如遇个人信息被侵犯的情况,应及时向有关部门举报投诉,以维护自身权益。