瑞幸、M Stand等被約談，企業(yè)違規(guī)收集個(gè)人信息何時(shí)休？

　　文 丨李琳　出品丨鰲頭財(cái)經(jīng)

　　只是買了一杯咖啡，個(gè)人信息便存在泄露的可能。

　　近日，“網(wǎng)信上海”發(fā)布消息顯示，上海市網(wǎng)信辦復(fù)核巡查發(fā)現(xiàn)，太平洋咖啡、瑞幸咖啡、COSTA COFFEE、M Stand、挪瓦咖啡、一尺花園等6家企業(yè)在保護(hù)消費(fèi)者個(gè)人信息方面存在被督促整改后仍整改不到位的情況。

　　上海網(wǎng)信辦及市市場監(jiān)管局對6家企業(yè)負(fù)責(zé)人依法約談，要求企業(yè)認(rèn)真履行個(gè)人信息保護(hù)義務(wù)，落實(shí)好個(gè)人信息處理“最小必要”和“告知-同意”原則，真正做到隱私政策清晰完整、個(gè)人信息收集合法合規(guī)。

　　01

　　消費(fèi)者信息保護(hù)落實(shí)不佳涉瑞幸咖啡等知名品牌

　　今年6月和7月，在“亮劍浦江·2024”專項(xiàng)執(zhí)法行動中，上海市網(wǎng)信辦會同市市場監(jiān)管局組織開展“咖啡消費(fèi)場景下個(gè)人信息保護(hù)”專項(xiàng)整治活動，對24家連鎖咖啡企業(yè)開展普法培訓(xùn)和合規(guī)指導(dǎo)，并發(fā)布了6類常見違法違規(guī)問題。

　　鰲頭財(cái)經(jīng)注意到，這6類問題主要包括強(qiáng)制或默認(rèn)同意隱私政策，隱私政策缺失、不實(shí)或不完整問題，強(qiáng)制或頻繁誘導(dǎo)收集精準(zhǔn)位置信息問題，誘導(dǎo)收集手機(jī)或關(guān)注公眾號問題，未提供關(guān)閉定向推送功能問題和未提供刪除個(gè)人信息功能問題。

　　但此后部分企業(yè)并沒有認(rèn)真自查整改，履行好保護(hù)消費(fèi)者個(gè)人信息的企業(yè)責(zé)任，這一問題在上海網(wǎng)信辦復(fù)核巡查中暴露出來。

　　上海網(wǎng)信辦指出，上述太平洋咖啡、瑞幸咖啡等6家企業(yè)存在隱私政策缺失、不實(shí)或不完整，強(qiáng)制或頻繁誘導(dǎo)收集精準(zhǔn)位置信息，強(qiáng)制或誘導(dǎo)加入會員，未提供關(guān)閉定向推送等違法違規(guī)問題。這些問題屬于上述發(fā)布的6類常見問題范疇。

　　上海網(wǎng)信辦認(rèn)為，6家企業(yè)仍然存在問題整改不到位情況，反映出部分企業(yè)仍沒有真正有效落實(shí)《個(gè)人信息保護(hù)法》相關(guān)要求。

　　值得注意的是，這6家企業(yè)中，最為消費(fèi)者熟知要屬瑞幸咖啡和COSTA COFFEE，前者作為成立于2017年的中國咖啡品牌，憑借快速開店、大幅價(jià)格補(bǔ)貼、明星代言等高調(diào)宣傳推廣活動，在國內(nèi)攻城略地，成為中國市場最大的咖啡連鎖品牌。公開數(shù)據(jù)顯示，截至2023年末，瑞幸咖啡門店規(guī)模已經(jīng)突破1.6萬家。

　　后者則是國際知名咖啡品牌，2006年在中國開出首家門店后，在上海、北京等一、二線城市不斷落地開花，門店數(shù)量也不斷增加，一度有實(shí)力與星巴克一較高下。不過，2020以來，COSTA COFFEE不斷被傳出關(guān)店消息，截至2024年上半年，門店規(guī)模不足500家。

　　盡管二者都是消費(fèi)領(lǐng)域的知名品牌，但在消費(fèi)者個(gè)人信息收集和使用方面被爆出了問題，而且不是“初犯”。在上述提到的上海市網(wǎng)信辦會同上海市市場監(jiān)管局組織開展的“咖啡消費(fèi)場景下個(gè)人信息保護(hù)”專項(xiàng)整治活動中，已經(jīng)對包括瑞幸咖啡、COSTA COFFE等企業(yè)集中開展合規(guī)指導(dǎo)，且督促企業(yè)進(jìn)行自查整改，但在相關(guān)部門的復(fù)核巡查中仍被發(fā)現(xiàn)存在問題。

　　上海市網(wǎng)信辦、上海市市場監(jiān)管局相關(guān)負(fù)責(zé)人指出，針對部分企業(yè)在個(gè)人信息保護(hù)領(lǐng)域法規(guī)意識不強(qiáng)，整改不力、履行義務(wù)不夠等情況，市區(qū)兩級網(wǎng)信、市場監(jiān)管部門將聯(lián)合組織開展個(gè)人信息保護(hù)“回頭看”現(xiàn)場檢查，對于屢教不改、問題嚴(yán)重的企業(yè)將進(jìn)行立案處罰和公開曝光。

　　02

　　監(jiān)管持續(xù)收緊企業(yè)個(gè)人信息保護(hù)“緊箍咒”

　　大數(shù)據(jù)時(shí)代，企業(yè)享受數(shù)據(jù)帶來便利和商業(yè)機(jī)會的同時(shí)，對個(gè)人信息保護(hù)也成為推卸的責(zé)任。現(xiàn)實(shí)是一些企業(yè)或出于功利目的，或存有僥幸心理，不斷在違法違規(guī)收集個(gè)人信息的邊緣試探。

　　根據(jù)2月份澎湃新聞報(bào)道，網(wǎng)紅餐飲品牌“半天妖”烤魚掃碼點(diǎn)餐時(shí)存在誤導(dǎo)收集手機(jī)號的違規(guī)行為，以及部分門店的點(diǎn)餐小程序還存在首次不主動告知隱私政策的違法違規(guī)行為。上海市網(wǎng)信辦在2月2日依法約談“半天妖烤魚”運(yùn)營企業(yè)上海半天妖餐飲管理有限公司負(fù)責(zé)人，要求企業(yè)立即整改。

　　更早之前，星巴克、ShakeShack、天泰餐廳等3家餐飲企業(yè)存在頻繁誘導(dǎo)索取用戶手機(jī)號、誘導(dǎo)消費(fèi)者提供精準(zhǔn)位置信息、頻繁彈窗誘導(dǎo)注冊會員、誘導(dǎo)消費(fèi)者關(guān)注公眾號等問題被上海市網(wǎng)信辦等部門依法約談。

　　中國政法大學(xué)傳播法研究中心副主任朱巍表示，商家采集個(gè)人信息應(yīng)遵循兩個(gè)原則，即消費(fèi)者充分知情和個(gè)人信息予以及時(shí)刪除。消費(fèi)者完成消費(fèi)行為后，隨即而來的應(yīng)當(dāng)是消費(fèi)者個(gè)人信息的清除，即使在消費(fèi)者沒有主動提出的情況下，經(jīng)營者也應(yīng)該這樣做。

　　鰲頭財(cái)經(jīng)注意到，隨著個(gè)人信息保護(hù)方面的法律法規(guī)先后出臺，近年來國家相關(guān)部門及地方對于個(gè)人信息保護(hù)的力度也在不斷加大。

　　今年1月份以來，工業(yè)和信息化部已經(jīng)多次通報(bào)數(shù)十款A(yù)PP及SDK存在侵害用戶權(quán)益行為，包括強(qiáng)制、頻繁、過度索取權(quán)限等違規(guī)收集個(gè)人信息的問題。

　　海南、江西等地方的相關(guān)部門也對包括即時(shí)通信、生活服務(wù)類在內(nèi)多個(gè)領(lǐng)域的移動應(yīng)用程序進(jìn)行巡查，并通報(bào)了多款A(yù)PP存在未公開收集使用規(guī)則，非法獲取、超范圍收集、過度索取等違法違規(guī)收集使用個(gè)人信息行為。

　　顯然，隨著監(jiān)管部門通過多種措施持續(xù)加大力度對違法違規(guī)收集個(gè)人信息企業(yè)的處理和通報(bào)，有利于促進(jìn)個(gè)人信息保護(hù)的同時(shí)，也進(jìn)一步督促企業(yè)合法合規(guī)利用個(gè)人信息，讓消費(fèi)者不再擔(dān)憂出現(xiàn)類似喝了一杯咖啡卻泄露了個(gè)人信息的情況。