中國消費者報北京訊(記者萬曉東)為指導經(jīng)營者充分認識到消費者個人信息保護的重要性,清楚了解收集使用消費者個人信息的范圍邊界,近日,北京市網(wǎng)信辦聯(lián)合國家互聯(lián)網(wǎng)應急中心北京分中心,制定并發(fā)布了《北京市掃碼消費服務違規(guī)收集使用消費者個人信息案例解析及合規(guī)指引》(以下簡稱《合規(guī)指引》)。
記者了解到,在《合規(guī)指引》發(fā)布前,北京市多部門曾多次對掃碼暴露出的問題予以規(guī)范。如:市委網(wǎng)信辦、市市場監(jiān)管局、市商務局等部門近期聯(lián)合開展“強制掃碼關注公眾號”問題專項抽查;8月1日,上海市消費者權益保護委員會發(fā)布并實施了《上海市商場停車場掃碼繳費服務合規(guī)指引》;今年5月,北京市消費者協(xié)會公開勸諭相關經(jīng)營者不得強制消費者關注公眾號等。
本次發(fā)布的《合規(guī)指引》按照消費者真實掃碼消費體驗過程中可能遇到問題的先后順序,整理出6類違規(guī)問題,并依據(jù)《個人信息保護法》《App違法違規(guī)收集使用個人信息行為認定方法》等法律法規(guī),對典型案例進行了解析。
6類違規(guī)問題中,3類常見于開具發(fā)票環(huán)節(jié)。其一,強制或誘導消費者關注公眾號。例如,消費者在超市購物時,須通過掃描購物小票上的二維碼開具發(fā)票,在此過程中強制消費者關注超市公眾號,關注后消費者收到開具電子發(fā)票的鏈接,消費者點擊進入方可開具發(fā)票。其二,強制消費者提供與功能無關的個人信息。其三,違規(guī)向第三方提供消費者個人信息。如餐飲公司在未經(jīng)消費者同意的情況下,將消費者開票信息提供給第三方服務商。
在消費者點餐環(huán)節(jié),常見兩類侵權問題:頻繁提示注冊登錄,干擾消費者使用;未按法律規(guī)定向消費者提供刪除個人信息的功能選項。另一類違規(guī)問題常見于停車繳費場景:未通過彈窗等顯著方式告知消費者隱私政策。如某購物中心小程序在特定功能下會獲取消費者的個人信息,但未在首次使用時提示消費者閱讀隱私協(xié)議并征得消費者同意,未向消費者告知個人信息處理規(guī)則。
針對上述6類違規(guī)問題,《合規(guī)指引》提出了“六應當六不得”,包括:提供掃碼消費服務的二維碼應當與提供會員服務的二維碼予以區(qū)分,以醒目方式提示消費者二維碼的實際作用或功能;不得強迫或誘導消費者關注經(jīng)營者公眾號,推送營銷信息的,應當提供退訂或拒絕選項。提供掃碼消費服務的經(jīng)營者應當向消費者提供注銷賬號服務,不得為賬號注銷功能設置捆綁注銷、不必要條件等要求。