首页
□见习记者 王葳然
本报讯 记者昨日获悉，上海市消费者权益保护委员会和上海连锁经营协会近日共同制定并印发《上海市商超购物个人信息保护合规指引》（以下简称“《指引》”）。
据悉，《指引》旨在强化本市商超购物消费领域个人信息保护，维护商超企业和消费者双方的合法权益，并依据《中华人民共和国个人信息保护法》等法律法规，及本市商超市场发展现状制定。适用于注册地或者消费行为地在上海的各类商超，包括但不限于超市、折扣店、仓储会员店、便利店、专业专卖店等业态。
《指引》在消费者个人信息保护方面指出，商超经营者通过APP或小程序向消费者提供服务时，应在APP或小程序首次运行时，以弹窗或其他显著方式向消费者提示阅读隐私政策，真实、准确、完整地向消费者告知收集、使用、储存个人信息的具体规则，并征得消费者明确同意，不得默认勾选同意隐私政策或是仅提供同意选项，不得在消费者同意隐私政策前申请精准位置信息、存储等权限。
根据《指引》，APP或小程序使用微信、支付宝等一键登录获取昵称、头像或手机号码等信息，或需要获取精准位置以提供附近门店服务的，应当征得消费者明确同意，不得以消费者拒绝授权为由停止提供服务或限制使用功能。商超经营者通过APP或小程序收集、处理消费者姓名、身份证号、行踪轨迹等敏感个人信息，或向第三方提供其处理的个人信息，应当同步告知消费者收集的目的和必要性，并取得消费者单独同意。
商超经营者应当遵循“最小、必要”原则，不得以任何形式和理由强制、诱导消费者关注微信公众号、注册会员、索取非必要个人信息和权限，不得频繁弹窗索取权限或申请消费者同意，干扰消费者正常使用功能。商超经营者应当保障消费者可以根据意愿变更授权同意范围、撤回授权和注销账号，不得设置不必要、不合理条件。
《指引》要求，商超经营者应当建立健全消费者个人信息安全管理制度和操作规程，合理确定个人信息处理的操作权限，并对收集的个人信息实行分级、分类管理，采取相应的加密、去标识化等安全技术措施，提升个人信息管理规范性和安全性。
上海市消费者权益保护委员会会同上海连锁经营协会将不定期对商超经营者个人信息保护合规情况开展暗访抽查和社会监督。
SourcePh" style="display:none">
放大
上一版
