7月18日，上海市网信办、市市场监管局和市商务委支持上海市消保委会同市餐饮烹饪行业协会制定发布的《上海市网络点餐服务消费者个人信息保护合规指引》（下称《指引》）开始实施。《指引》针对网络点餐不同场景下餐饮经营者收集、使用、保管消费者个人信息等提出了具体的合规要求和操作准则。

《指引》共计18条，分为总则、消费者个人信息保护、责任与监督和附则四章。《指引》明确了适用范围、基本概念和基本原则，针对网络点餐不同场景下（包括线下堂食、到店自取、外卖配送等）餐饮经营者收集、使用、保管消费者个人信息等提出了具体的合规要求和操作准则。

值得注意的是，针对此前在线上点单过程中，被大众诟病的，包括过度收集个人信息、诱导关注公众号诸多问题，《指引》一一给出了回复。《指引》规定，餐饮经营者应当在消费者首次使用网络点餐服务时，以弹窗或其他显著方式向消费者提示隐私政策，并征得消费者明确同意，不得默认勾选同意隐私政策或是仅提供同意选项。

此外，《指引》还明确，餐饮经营者收集的个人信息应与当前餐饮消费场景密切相关，并根据不同消费场景区分索取相适应的权限和信息，不得诱导索取与餐饮服务无关的个人信息，包括但不限于姓名、生日、性别、手机号码、家庭住址、身份证号、银行账号等。

针对诱导关注问题，《指引》点明，餐饮经营者不得以任何形式和理由强制或诱导消费者关注经营者微信公众号，不得以任何形式和理由强制或诱导消费者同意餐饮经营者收集其与餐饮服务无关的个人信息。

今年6月中旬，针对餐饮行业普遍存在的过度收集、频繁诱导甚至强制索取消费者非必要个人信息的违法违规行为，上海开展“亮剑浦江·消费领域个人信息权益保护专项执法行动”。《指引》正是在此基础上制定发布的。

今年的3·15之前，上海市消费者权益保护委员会暗访了多家餐饮店，发现在一些门店，若消费者拒绝提供手机号、位置等信息则无法进行点餐。上海市消保委调查发现，有65%的消费者不愿意在扫码点餐时向商家提供手机号码；有56%的消费者对扫码点餐强制获取位置信息表示担忧。

对此，上海市网信办、市市场监管局会同市商务委等相关部门聚焦餐饮行业，通过征集举报线索、现场执法、约谈指导、教育培训等多种方式，推动本市主要餐饮企业不断提升个人信息保护意识，全面履行个人信息保护义务。据悉，目前问题线索涉及到的35000余家全国连锁餐饮门店已完成整改。

此外，为了更好地帮助消费者在扫码点餐时加强个人信息防护，上海市网信办还提出了针对堂食手机点餐的个人信息保护“六不”建议，希望社会公众共同提高个人信息权益保护意识，同时也对相关涉嫌违法违规行为进行线索举报。

这些建议包括隐私政策不告知不继续、非必要个人信息不提供、一键登录要号码不允许、诱导给精准定位不同意、“被”会员诱关注不冲动、定向推营销广告不接受。

采写：南都记者胡耕硕

编辑：李玲