亮剑浦江 | 上海市网信办会同相关部门召开部分商超企业个人信息保护合规工作座谈会

在国家网信办网络执法与监督局指导下，“亮剑浦江·消费领域个人信息权益保护专项执法行动”近期进入商超购物消费领域集中整治阶段。9月19日，上海市网信办会同市市场监督局、市国资委、市商务委召集本市部分商超企业，组织召开个人信息保护合规工作座谈会，家乐福、盒马、永辉、大润发、麦德龙、沃尔玛、上海城市、比宜德官方、开市客、易初莲花等15家企业参加。

根据网民举报线索和前期技术巡查发现，部分商超企业运营的APP和微信小程序在为消费者提供服务时，普遍存在过度、诱导或强制收集个人信息等违规问题。针对相关问题，上海市网信办会同相关行业监管和主管部门围绕贯彻落实《个人信息保护法》，面向本市部分商超企业开展普法释法，提出整改意见，加强合规指导，要求企业切实增强法治观念、提升合规意识，在提供服务过程中，严格遵循个人信息收集的“最小、必要”和“告知、同意”原则，采取有效措施确保个人信息的收集、处理各环节做到合法合规。参会企业围绕落实法律法规要求、积极抓好问题整改进行了交流，表示将进一步完善相关制度措施，带头履行好个人信息保护义务，确保消费者个人信息安全。

市网信办相关负责人指出，商超购物类APP、小程序与群众生活息息相关，且影响范围广、用户感知强、使用频次高，相关企业要认真对照以下《商超购物场景下常见个人信息保护问题自查清单》，举一反三开展自查整改，建立健全覆盖个人信息收集、存储、使用、删除等处理活动全生命周期的保护措施，切实维护好广大消费者的合法权益。

个人信息保护问题自查清单

1.App首次运行时未主动提示消费者阅读隐私政策；消费者使用注册等功能时，App默认同意隐私政策。

2.App在消费者同意隐私政策前就申请精准位置信息、存储等权限，未经同意收集个人信息。

3.App收集消费者姓名、身份证号等敏感个人信息时，未同步告知消费者收集的目的和必要性；App未逐一列出向第三方提供个人信息的清单。

4.强制、诱导索取非必要个人信息或权限，如：①消费者登录后使用上传头像、选择门店、“我的”等功能时，强制要求消费者提供手机号码、微信昵称、头像等非必要个人信息；②消费者使用定位附近门店等功能时，App频繁索取非必要的精准位置信息等，干扰消费者使用。

5.App未提供注销账号功能；消费者使用注销App账号功能时，App提示需同时注销多个产品的账号，为删除个人信息设置不合理条件；未承诺在15个工作日内完成注销处理。

“网信上海”是上海市互联网信息办公室官方微信公号，权威发布上海市互联网治理信息，及时回应上海市热点网络舆情事件。