瑞幸、M Stand等被約談，企業違規收集個人信息何時休？

　　文 丨李琳　出品丨鰲頭財經

　　只是買了一杯咖啡，個人信息便存在泄露的可能。

　　近日，“網信上海”發布消息顯示，上海市網信辦復核巡查發現，太平洋咖啡、瑞幸咖啡、COSTA COFFEE、M Stand、挪瓦咖啡、一尺花園等6家企業在保護消費者個人信息方面存在被督促整改后仍整改不到位的情況。

　　上海網信辦及市市場監管局對6家企業負責人依法約談，要求企業認真履行個人信息保護義務，落實好個人信息處理“最小必要”和“告知-同意”原則，真正做到隱私政策清晰完整、個人信息收集合法合規。

　　01

　　消費者信息保護落實不佳涉瑞幸咖啡等知名品牌

　　今年6月和7月，在“亮劍浦江·2024”專項執法行動中，上海市網信辦會同市市場監管局組織開展“咖啡消費場景下個人信息保護”專項整治活動，對24家連鎖咖啡企業開展普法培訓和合規指導，并發布了6類常見違法違規問題。

　　鰲頭財經注意到，這6類問題主要包括強制或默認同意隱私政策，隱私政策缺失、不實或不完整問題，強制或頻繁誘導收集精準位置信息問題，誘導收集手機或關注公眾號問題，未提供關閉定向推送功能問題和未提供刪除個人信息功能問題。

　　但此后部分企業并沒有認真自查整改，履行好保護消費者個人信息的企業責任，這一問題在上海網信辦復核巡查中暴露出來。

　　上海網信辦指出，上述太平洋咖啡、瑞幸咖啡等6家企業存在隱私政策缺失、不實或不完整，強制或頻繁誘導收集精準位置信息，強制或誘導加入會員，未提供關閉定向推送等違法違規問題。這些問題屬于上述發布的6類常見問題范疇。

　　上海網信辦認為，6家企業仍然存在問題整改不到位情況，反映出部分企業仍沒有真正有效落實《個人信息保護法》相關要求。

　　值得注意的是，這6家企業中，最為消費者熟知要屬瑞幸咖啡和COSTA COFFEE，前者作為成立于2017年的中國咖啡品牌，憑借快速開店、大幅價格補貼、明星代言等高調宣傳推廣活動，在國內攻城略地，成為中國市場最大的咖啡連鎖品牌。公開數據顯示，截至2023年末，瑞幸咖啡門店規模已經突破1.6萬家。

　　后者則是國際知名咖啡品牌，2006年在中國開出首家門店后，在上海、北京等一、二線城市不斷落地開花，門店數量也不斷增加，一度有實力與星巴克一較高下。不過，2020以來，COSTA COFFEE不斷被傳出關店消息，截至2024年上半年，門店規模不足500家。

　　盡管二者都是消費領域的知名品牌，但在消費者個人信息收集和使用方面被爆出了問題，而且不是“初犯”。在上述提到的上海市網信辦會同上海市市場監管局組織開展的“咖啡消費場景下個人信息保護”專項整治活動中，已經對包括瑞幸咖啡、COSTA COFFE等企業集中開展合規指導，且督促企業進行自查整改，但在相關部門的復核巡查中仍被發現存在問題。

　　上海市網信辦、上海市市場監管局相關負責人指出，針對部分企業在個人信息保護領域法規意識不強，整改不力、履行義務不夠等情況，市區兩級網信、市場監管部門將聯合組織開展個人信息保護“回頭看”現場檢查，對于屢教不改、問題嚴重的企業將進行立案處罰和公開曝光。

　　02

　　監管持續收緊企業個人信息保護“緊箍咒”

　　大數據時代，企業享受數據帶來便利和商業機會的同時，對個人信息保護也成為推卸的責任?，F實是一些企業或出于功利目的，或存有僥幸心理，不斷在違法違規收集個人信息的邊緣試探。

　　根據2月份澎湃新聞報道，網紅餐飲品牌“半天妖”烤魚掃碼點餐時存在誤導收集手機號的違規行為，以及部分門店的點餐小程序還存在首次不主動告知隱私政策的違法違規行為。上海市網信辦在2月2日依法約談“半天妖烤魚”運營企業上海半天妖餐飲管理有限公司負責人，要求企業立即整改。

　　更早之前，星巴克、ShakeShack、天泰餐廳等3家餐飲企業存在頻繁誘導索取用戶手機號、誘導消費者提供精準位置信息、頻繁彈窗誘導注冊會員、誘導消費者關注公眾號等問題被上海市網信辦等部門依法約談。

　　中國政法大學傳播法研究中心副主任朱巍表示，商家采集個人信息應遵循兩個原則，即消費者充分知情和個人信息予以及時刪除。消費者完成消費行為后，隨即而來的應當是消費者個人信息的清除，即使在消費者沒有主動提出的情況下，經營者也應該這樣做。

　　鰲頭財經注意到，隨著個人信息保護方面的法律法規先后出臺，近年來國家相關部門及地方對于個人信息保護的力度也在不斷加大。

　　今年1月份以來，工業和信息化部已經多次通報數十款APP及SDK存在侵害用戶權益行為，包括強制、頻繁、過度索取權限等違規收集個人信息的問題。

　　海南、江西等地方的相關部門也對包括即時通信、生活服務類在內多個領域的移動應用程序進行巡查，并通報了多款APP存在未公開收集使用規則，非法獲取、超范圍收集、過度索取等違法違規收集使用個人信息行為。

　　顯然，隨著監管部門通過多種措施持續加大力度對違法違規收集個人信息企業的處理和通報，有利于促進個人信息保護的同時，也進一步督促企業合法合規利用個人信息，讓消費者不再擔憂出現類似喝了一杯咖啡卻泄露了個人信息的情況。