不得誘導關注微信公衆号！上(shàng)海市(shì)商超購物(wù)個人信息保護合規指引發布

　　中國消費者報上(shàng)海訊(記者劉浩)11月(yuè)6日，記者從上(shàng)海市(shì)消費者權益保護委員會獲悉，爲強化上(shàng)海市(shì)商超購物(wù)消費領域個人信息保護，維護商超企業和消費者雙方的合法權益，在上(shàng)海市(shì)互聯網信息辦公室、上(shàng)海市(shì)市(shì)場監管局和上(shàng)海市(shì)商務委員會的共同支持下(xià)，上(shàng)海市(shì)消保委和上(shàng)海連鎖經營協會共同制定并印發《上(shàng)海市(shì)商超購物(wù)個人信息保護合規指引》(以下(xià)簡稱《指引》)，提出商超不得以任何形式和理由強制、誘導消費者關注微信公衆号、注冊會員、索取非必要個人信息和權限等要求，以促進上(shàng)海商超行業的健康有序發展。

　　《指引》指出，商超經營者開展經營活動，應當自(zì)覺遵守法律法規、商業道德和公序良俗，收集、使用消費者個人信息應當遵循合法、正當、必要、誠信的基本原則。

　　商超經營者通(tōng)過APP或小(xiǎo)程序向消費者提供服務的，應當在APP或小(xiǎo)程序首次運行時以彈窗(chuāng)或其他顯著方式向消費者提示閱讀隐私政策。隐私政策内容應當清晰易懂(dǒng)，真實、準确、完整地向消費者告知收集、使用、儲存個人信息的具體規則，并征得消費者明确同意，不得默認勾選同意隐私政策或是僅提供同意選項，不得在消費者同意隐私政策前申請精準位置信息、存儲等權限。

　　商超經營者應當嚴格按照(zhào)隐私政策收集、使用、儲存消費者個人信息，實際收集行爲要與聲明規則保持一(yī)緻，收集的個人信息或索取的權限要與消費場景密切相(xiàng)關。

　　APP或小(xiǎo)程序使用微信、支付寶等一(yī)鍵登錄獲取昵稱、頭像或手機号碼等信息，或需要獲取精準位置以提供附近門店服務的，應當征得消費者明确同意，不得以消費者拒絕授權爲由停止提供服務或限制使用功能(néng)。

　　《指引》強調，商超經營者通(tōng)過APP或小(xiǎo)程序收集、處理消費者姓名、身份證号、行蹤軌迹等敏感個人信息，或向第三方提供其處理的個人信息，應當同步告知消費者收集的目的和必要性，并取得消費者單獨同意。

　　商超經營者應當遵循“最小(xiǎo)、必要”原則，不得以任何形式和理由強制、誘導消費者關注微信公衆号、注冊會員、索取非必要個人信息和權限，不得頻繁彈窗(chuāng)索取權限或申請消費者同意，幹擾消費者正常使用功能(néng)。

　　未經消費者同意、請求，或消費者明确表示拒絕的，商超經營者不得将消費者個人信息共享至第三方使用或推送個性化商業營銷信息。推送商業營銷信息應當提供退訂或拒絕選項，個性化推薦服務應當提供簡易的關閉操作流程。

　　《指引》要求商超經營者應當保障消費者可以根據意願變更授權同意範圍、撤回授權和注銷賬号，不得設置不必要、不合理條件(jiàn)。

　　商超經營者應當建立健全消費者個人信息安全管理制度和操作規程，合理确定個人信息處理的操作權限，并對收集的個人信息實行分級、分類管理，采取相(xiàng)應的加密、去标識化等安全技(jì)術措施，提升個人信息管理規範性和安全性。

　　商超經營者應當定期對從業人員進行安全教育和培訓，制定并組織實施個人信息安全事(shì)件(jiàn)應急預案。商超經營者承擔個人信息保護主體責任，應當采取技(jì)術和其他必要措施，确保信息安全，防止消費者個人信息洩露、丢失。在發生(shēng)或者可能(néng)發生(shēng)信息洩露、丢失的情況時，應當立即采取補救措施。

　　據悉，上(shàng)海市(shì)消保委将會同上(shàng)海連鎖經營協會不定期對商超經營者個人信息保護合規情況開展暗(àn)訪抽查和社會監督。