在手機上使用軟件或小程序下單,就能便捷地體驗一杯濃香咖啡帶來的愜意,但同時可能帶來個人信息安全等方面的隱憂。
根據(jù)“亮劍浦江·2024”消費領域個人信息權益保護專項執(zhí)法行動部署安排,上海市委網信辦會同上海市市場監(jiān)管局組織開展“咖啡消費場景下個人信息保護”專項整治活動,前期圍繞該領域普遍存在的違法違規(guī)收集個人信息問題,對24家重點咖啡企業(yè)集中開展了普法培訓和合規(guī)指導,并發(fā)布典型案例曝光6類常見違法違規(guī)問題,督促企業(yè)自查整改。
這6類常見違法違規(guī)問題是:強制或默認同意隱私政策,隱私政策缺失、不實或不完整,強制或頻繁誘導收集精準位置信息,誘導收集手機號碼或關注公眾號,未提供關閉定向推送功能,未提供刪除個人信息功能。
例如,消費者使用某咖啡點單微信小程序下單支付時,該下單頁面默認勾選0元入會按鈕,且默認“我已閱讀并同意《會員服務協(xié)議》”。消費者使用某咖啡點單小程序時,該小程序隱私政策承諾外送訂單功能會在“消費者授權同意前提下”收集精準地理位置信息,但實際使用該功能時,小程序強制消費者授權精準地理位置信息。消費者使用某咖啡點單小程序時,該小程序點單功能彈窗索要精準位置信息權限,用戶點擊拒絕后,仍持續(xù)提示用戶授權精準位置信息,不授權就無法點單。消費者使用某咖啡點單微信小程序時,該小程序彈窗提示消費者提供手機號碼用于注冊會員,點擊拒絕后,第二次繼續(xù)出現(xiàn)彈窗向消費者申請授權手機號碼。消費者每次使用某咖啡點單微信小程序點單時,小程序均會出現(xiàn)彈窗向消費者提示“請先點擊關注公眾號再點餐”。消費者使用某咖啡點單微信小程序時,該小程序隱私政策聲稱會提供個性化內容展示和推薦的功能,但未提供關閉的渠道。消費者使用某咖啡點單小程序時,未提供賬號注銷渠道和功能。
監(jiān)管部門8月7日表示,經復查,太平洋咖啡、瑞幸咖啡、COSTA COFFEE、M Stand、挪瓦咖啡、一尺花園等6家企業(yè)仍然存在問題整改不到位的情況,反映出部分企業(yè)沒有真正有效落實《中華人民共和國個人信息保護法》相關要求。上海市委網信辦會同市市場監(jiān)管局在8月6日下午約談了上述咖啡企業(yè)負責人。
約談中,上海市委網信辦對于6家企業(yè)存在隱私政策缺失、不實或不完整,強制或頻繁誘導收集精準位置信息,強制或誘導加入會員,未提供關閉定向推送等違法違規(guī)問題進行了嚴肅批評,要求企業(yè)認真履行個人信息保護義務,落實好個人信息處理“最小必要”及“告知同意”原則,真正做到隱私政策清晰完整、個人信息收集合法合規(guī)。上海市市場監(jiān)管局要求企業(yè)采取有效措施保障消費者合法權益,落實《消費者權益保護法》《消費者權益保護法實施條例》相關要求,履行企業(yè)對消費者個人信息保護的主體責任,切實做好守法經營、規(guī)范經營。
咖啡給許多市民帶來嗅覺、味覺盛宴,也應是城市安全可信和放心消費的象征。監(jiān)管部門表示,針對部分企業(yè)在個人信息保護領域法規(guī)意識不強、整改問題不力、履行義務不夠等情況,將聯(lián)合組織開展個人信息保護“回頭看”現(xiàn)場檢查,對于屢教不改、問題嚴重的企業(yè)將進行立案處罰和公開曝光。(陳璽撼)