贝搏体育餐饮管理餐饮经营者收集个人信息不得超出消费者授权范围

　　上海法治报讯（记者 季张颖）记者昨天从上海市网信办获悉，在国家网信办执法局指导下，“亮剑浦江·消费领域个人信息权益保护专项执法行动”6月中旬启动后，上海市网信办、市市场监管局会同市商务委等相关部门重点聚焦餐饮行业普遍存在的过度收集、频繁诱导甚至强制索取消费者非必要个人信息的违法违规行为开展集中整治，目前问题线余家全国连锁餐饮门店已完成整改。今天起，《上海市网络点餐服务消费者个人信息保护合规指引》正式实施贝搏体育，对网络点贝搏体育餐不同场景下餐饮经营者收集、使用、保管消费者个人信息等提出具体的合规要求。

　　在集中整治阶段，市区两级网信部门会同市场监管部门重点检查咖啡店、奶茶店、火锅店、快餐店、烧烤店等各类餐饮经营者2187户。对巡查发现、网民举报等各类问题线索开展全面核查并指导企业整改，约谈相关餐饮经营者45户，目前问题线余家全国连锁餐饮门店已完成整改。

　　在前期组织开展连锁餐饮企业个人信息保护普法培训的基础上，上海市网信办贝搏体育、市市场监管局和市商务委支持上海市消保委会同市餐饮烹饪行业协会制定发布《上海市网络点餐服务消费者个人信息保护合规指引》并于今天起正式实施，《合规指引》针对网络点餐不同场景下餐饮经营者收集贝搏体育、使用、保管消费者个人信息等提出了具体的合规要求和操作准则。

　　如针对消费者个人信息保护方面，《合规指引》指出，餐饮经营者应当在消费者首次使用网络点餐服务时，以弹窗或其他显著方式向消费者提示隐私政策。弹窗信息应当清晰、准确地明示收集、使用、储存消费者个人信息的具体规则，并征得消费者明确同意，不得默认勾选同意隐私政策或是仅提供同意选项。

　　同时，餐饮经营者应当严格按照其申明规则收集、使用消费者个人信息，收集的个人信息或打开的可收集个人信息权限不得超出消费者授权范围。网络点餐服务期间，小程序不得频繁弹窗申请贝搏体育消费者同意，干扰消费者正常使用功能。

　　此外，《合规指引》提出餐饮管理，餐饮经营者应当建立健全消费者个人信息保护合规管理机制，完善个人信息收集、使用、储存贝搏体育、加工、传输、删除等各环节管理流程和操作要求，提升个人信息管理规范性。

　　下一阶段，根据“亮剑浦江”专项行动部署安排，上海还将围绕停车扫码、少儿学习培训、网络理财小贷、房产中介、租借充电器、商超购物餐饮、汽车4S店等消费场景，针对个人信息“过度采、强制要、诱导取、违规用”等问题开展综合整治和专项执法。