近日，“亮劍浦江·消費領(lǐng)域個人信息權(quán)益保護專項執(zhí)法行動”啟動后，根據(jù)消費者舉報線索，上海市網(wǎng)信辦、市市場監(jiān)管局執(zhí)法人員分兩路對星巴克、Shake Shack、天泰餐廳開展現(xiàn)場執(zhí)法。三家餐飲企業(yè)存在頻繁誘導(dǎo)索取用戶手機號、誘導(dǎo)消費者提供精準(zhǔn)位置信息、頻繁彈窗誘導(dǎo)注冊會員、誘導(dǎo)消費者關(guān)注公眾號等問題。前期調(diào)查發(fā)現(xiàn)，以上問題在餐飲行業(yè)較為普遍。
6月19日下午，上海市網(wǎng)信辦、市市場監(jiān)管局會同徐匯網(wǎng)信辦、黃浦網(wǎng)信辦依法約談三家企業(yè)，要求星巴克、Shake Shack、天泰餐廳針對過度收集個人信息行為進行全面整改，切實履行個人信息保護義務(wù)，維護消費者的合法權(quán)益。
三家企業(yè)負責(zé)人表示，由于對《個人信息保護法》《APP違法違規(guī)收集使用個人信息行為認定方法》等法律規(guī)定理解不到位導(dǎo)致問題出現(xiàn)，下一步將按照約談要求，積極配合監(jiān)管部門，舉一反三開展自查整改。目前，Shake Shack、天泰餐廳對存在的問題已進行了初步改進，星巴克正在積極調(diào)整。上海市網(wǎng)信辦、市市場監(jiān)管局將持續(xù)跟進企業(yè)整改情況，指導(dǎo)企業(yè)做好個人信息保護合規(guī)工作。
上海市網(wǎng)信辦再次提示，針對到店點餐環(huán)節(jié)，餐飲企業(yè)以下行為涉嫌違法違規(guī)收集使用個人信息，希望企業(yè)自覺主動予以整改：
1.首次使用小程序掃碼點單時，消費者沒有收到商家通過“彈窗”等顯著方式提示的隱私政策。
2.商家在服務(wù)協(xié)議和隱私政策中沒有設(shè)置“同意”或“拒絕”的選項，默認消費者允許提供個人信息。
3.商家超范圍向消費者索取和餐飲服務(wù)無關(guān)的個人敏感信息（包括姓名、生日、性別、家庭住址、身份證號、銀行賬號等）。
4.掃碼點單后，出現(xiàn)“微信一鍵登錄”獲取昵稱和頭像、“微信手機號一鍵登錄”獲取手機號等彈窗提示，或者買單時要求消費者提供手機號，消費者如果拒絕以上授權(quán)就無法下單。
5.掃碼點單后，商家以選擇附近門店等為由申請獲取精準(zhǔn)位置信息，消費者如果拒絕就無法下單。
6.掃碼點單后，商家申請獲取精準(zhǔn)位置信息，消費者拒絕后，仍頻繁彈窗申請位置信息，且消費者無法正常使用門店搜索功能。
7.商家以優(yōu)化服務(wù)體驗、提供會員折扣等名義誘導(dǎo)消費者授權(quán)精準(zhǔn)位置信息或者手機號等個人信息，誘導(dǎo)消費者關(guān)注企業(yè)公眾號，消費者拒絕后，頁面仍反復(fù)出現(xiàn)彈窗申請，影響消費者正常使用。
8.既沒有經(jīng)消費者同意，也沒有做匿名化處理，商家將消費者個人信息提供給第三方使用，消費者頻繁收到定向推送的廣告營銷信息。
在國家網(wǎng)信辦網(wǎng)絡(luò)執(zhí)法與監(jiān)督局指導(dǎo)下，“亮劍浦江·消費領(lǐng)域個人信息權(quán)益保護專項執(zhí)法行動”目前聚焦餐飲行業(yè)開展集中整治。針對餐飲行業(yè)普遍存在的強制索取用戶手機號、誘導(dǎo)消費者提供精準(zhǔn)位置信息、強制關(guān)注公眾號等問題，上海市網(wǎng)信辦、市市場監(jiān)管局將會同市商委等行業(yè)主管部門，以點帶面開展教育培訓(xùn)、以案說法，推動餐飲企業(yè)主動履行個人信息保護義務(wù)。同時加大執(zhí)法力度，開展行業(yè)綜合治理，切實保障公民個人信息合法權(quán)益，促進餐飲行業(yè)個人信息保護現(xiàn)狀明顯改觀。歡迎廣大網(wǎng)民積極參與“亮劍浦江”專項行動，通過以下渠道據(jù)實提供線索。
日期：2023-06-25
6月19日下午，上海市網(wǎng)信辦、市市場監(jiān)管局會同徐匯網(wǎng)信辦、黃浦網(wǎng)信辦依法約談三家企業(yè)，要求星巴克、Shake Shack、天泰餐廳針對過度收集個人信息行為進行全面整改，切實履行個人信息保護義務(wù)，維護消費者的合法權(quán)益。
三家企業(yè)負責(zé)人表示，由于對《個人信息保護法》《APP違法違規(guī)收集使用個人信息行為認定方法》等法律規(guī)定理解不到位導(dǎo)致問題出現(xiàn)，下一步將按照約談要求，積極配合監(jiān)管部門，舉一反三開展自查整改。目前，Shake Shack、天泰餐廳對存在的問題已進行了初步改進，星巴克正在積極調(diào)整。上海市網(wǎng)信辦、市市場監(jiān)管局將持續(xù)跟進企業(yè)整改情況，指導(dǎo)企業(yè)做好個人信息保護合規(guī)工作。
上海市網(wǎng)信辦再次提示，針對到店點餐環(huán)節(jié)，餐飲企業(yè)以下行為涉嫌違法違規(guī)收集使用個人信息，希望企業(yè)自覺主動予以整改：
1.首次使用小程序掃碼點單時，消費者沒有收到商家通過“彈窗”等顯著方式提示的隱私政策。
2.商家在服務(wù)協(xié)議和隱私政策中沒有設(shè)置“同意”或“拒絕”的選項，默認消費者允許提供個人信息。
3.商家超范圍向消費者索取和餐飲服務(wù)無關(guān)的個人敏感信息（包括姓名、生日、性別、家庭住址、身份證號、銀行賬號等）。
4.掃碼點單后，出現(xiàn)“微信一鍵登錄”獲取昵稱和頭像、“微信手機號一鍵登錄”獲取手機號等彈窗提示，或者買單時要求消費者提供手機號，消費者如果拒絕以上授權(quán)就無法下單。
5.掃碼點單后，商家以選擇附近門店等為由申請獲取精準(zhǔn)位置信息，消費者如果拒絕就無法下單。
6.掃碼點單后，商家申請獲取精準(zhǔn)位置信息，消費者拒絕后，仍頻繁彈窗申請位置信息，且消費者無法正常使用門店搜索功能。
7.商家以優(yōu)化服務(wù)體驗、提供會員折扣等名義誘導(dǎo)消費者授權(quán)精準(zhǔn)位置信息或者手機號等個人信息，誘導(dǎo)消費者關(guān)注企業(yè)公眾號，消費者拒絕后，頁面仍反復(fù)出現(xiàn)彈窗申請，影響消費者正常使用。
8.既沒有經(jīng)消費者同意，也沒有做匿名化處理，商家將消費者個人信息提供給第三方使用，消費者頻繁收到定向推送的廣告營銷信息。
在國家網(wǎng)信辦網(wǎng)絡(luò)執(zhí)法與監(jiān)督局指導(dǎo)下，“亮劍浦江·消費領(lǐng)域個人信息權(quán)益保護專項執(zhí)法行動”目前聚焦餐飲行業(yè)開展集中整治。針對餐飲行業(yè)普遍存在的強制索取用戶手機號、誘導(dǎo)消費者提供精準(zhǔn)位置信息、強制關(guān)注公眾號等問題，上海市網(wǎng)信辦、市市場監(jiān)管局將會同市商委等行業(yè)主管部門，以點帶面開展教育培訓(xùn)、以案說法，推動餐飲企業(yè)主動履行個人信息保護義務(wù)。同時加大執(zhí)法力度，開展行業(yè)綜合治理，切實保障公民個人信息合法權(quán)益，促進餐飲行業(yè)個人信息保護現(xiàn)狀明顯改觀。歡迎廣大網(wǎng)民積極參與“亮劍浦江”專項行動，通過以下渠道據(jù)實提供線索。
日期：2023-06-25
