中國(guó)消費(fèi)者報(bào)上海訊（記者劉浩）11月6日，記者從上海市消費(fèi)者權(quán)益保護(hù)委員會(huì)獲悉，為強(qiáng)化上海市商超購(gòu)物消費(fèi)領(lǐng)域個(gè)人信息保護(hù)，維護(hù)商超企業(yè)和消費(fèi)者雙方的合法權(quán)益，在上海市互聯(lián)網(wǎng)信息辦公室、上海市市場(chǎng)監(jiān)管局和上海市商務(wù)委員會(huì)的共同支持下，上海市消保委和上海連鎖經(jīng)營(yíng)協(xié)會(huì)共同制定并印發(fā)《上海市商超購(gòu)物個(gè)人信息保護(hù)合規(guī)指引》（以下簡(jiǎn)稱(chēng)《指引》），提出商超不得以任何形式和理由強(qiáng)制、誘導(dǎo)消費(fèi)者關(guān)注微信公眾號(hào)、注冊(cè)會(huì)員、索取非必要個(gè)人信息和權(quán)限等要求，以促進(jìn)上海商超行業(yè)的健康有序發(fā)展。

《指引》指出，商超經(jīng)營(yíng)者開(kāi)展經(jīng)營(yíng)活動(dòng)，應(yīng)當(dāng)自覺(jué)遵守法律法規(guī)、商業(yè)道德和公序良俗，收集、使用消費(fèi)者個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要、誠(chéng)信的基本原則。

商超經(jīng)營(yíng)者通過(guò)APP或小程序向消費(fèi)者提供服務(wù)的，應(yīng)當(dāng)在APP或小程序首次運(yùn)行時(shí)以彈窗或其他顯著方式向消費(fèi)者提示閱讀隱私政策。隱私政策內(nèi)容應(yīng)當(dāng)清晰易懂，真實(shí)、準(zhǔn)確、完整地向消費(fèi)者告知收集、使用、儲(chǔ)存?zhèn)€人信息的具體規(guī)則，并征得消費(fèi)者明確同意，不得默認(rèn)勾選同意隱私政策或是僅提供同意選項(xiàng)，不得在消費(fèi)者同意隱私政策前申請(qǐng)精準(zhǔn)位置信息、存儲(chǔ)等權(quán)限。

商超經(jīng)營(yíng)者應(yīng)當(dāng)嚴(yán)格按照隱私政策收集、使用、儲(chǔ)存消費(fèi)者個(gè)人信息，實(shí)際收集行為要與聲明規(guī)則保持一致，收集的個(gè)人信息或索取的權(quán)限要與消費(fèi)場(chǎng)景密切相關(guān)。

APP或小程序使用微信、支付寶等一鍵登錄獲取昵稱(chēng)、頭像或手機(jī)號(hào)碼等信息，或需要獲取精準(zhǔn)位置以提供附近門(mén)店服務(wù)的，應(yīng)當(dāng)征得消費(fèi)者明確同意，不得以消費(fèi)者拒絕授權(quán)為由停止提供服務(wù)或限制使用功能。

《指引》強(qiáng)調(diào)，商超經(jīng)營(yíng)者通過(guò)APP或小程序收集、處理消費(fèi)者姓名、身份證號(hào)、行蹤軌跡等敏感個(gè)人信息，或向第三方提供其處理的個(gè)人信息，應(yīng)當(dāng)同步告知消費(fèi)者收集的目的和必要性，并取得消費(fèi)者單獨(dú)同意。

商超經(jīng)營(yíng)者應(yīng)當(dāng)遵循“最小、必要”原則，不得以任何形式和理由強(qiáng)制、誘導(dǎo)消費(fèi)者關(guān)注微信公眾號(hào)、注冊(cè)會(huì)員、索取非必要個(gè)人信息和權(quán)限，不得頻繁彈窗索取權(quán)限或申請(qǐng)消費(fèi)者同意，干擾消費(fèi)者正常使用功能。

未經(jīng)消費(fèi)者同意、請(qǐng)求，或消費(fèi)者明確表示拒絕的，商超經(jīng)營(yíng)者不得將消費(fèi)者個(gè)人信息共享至第三方使用或推送個(gè)性化商業(yè)營(yíng)銷(xiāo)信息。推送商業(yè)營(yíng)銷(xiāo)信息應(yīng)當(dāng)提供退訂或拒絕選項(xiàng)，個(gè)性化推薦服務(wù)應(yīng)當(dāng)提供簡(jiǎn)易的關(guān)閉操作流程。

《指引》要求商超經(jīng)營(yíng)者應(yīng)當(dāng)保障消費(fèi)者可以根據(jù)意愿變更授權(quán)同意范圍、撤回授權(quán)和注銷(xiāo)賬號(hào)，不得設(shè)置不必要、不合理?xiàng)l件。

商超經(jīng)營(yíng)者應(yīng)當(dāng)建立健全消費(fèi)者個(gè)人信息安全管理制度和操作規(guī)程，合理確定個(gè)人信息處理的操作權(quán)限，并對(duì)收集的個(gè)人信息實(shí)行分級(jí)、分類(lèi)管理，采取相應(yīng)的加密、去標(biāo)識(shí)化等安全技術(shù)措施，提升個(gè)人信息管理規(guī)范性和安全性。

商超經(jīng)營(yíng)者應(yīng)當(dāng)定期對(duì)從業(yè)人員進(jìn)行安全教育和培訓(xùn)，制定并組織實(shí)施個(gè)人信息安全事件應(yīng)急預(yù)案。商超經(jīng)營(yíng)者承擔(dān)個(gè)人信息保護(hù)主體責(zé)任，應(yīng)當(dāng)采取技術(shù)和其他必要措施，確保信息安全，防止消費(fèi)者個(gè)人信息泄露、丟失。在發(fā)生或者可能發(fā)生信息泄露、丟失的情況時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施。

據(jù)悉，上海市消保委將會(huì)同上海連鎖經(jīng)營(yíng)協(xié)會(huì)不定期對(duì)商超經(jīng)營(yíng)者個(gè)人信息保護(hù)合規(guī)情況開(kāi)展暗訪抽查和社會(huì)監(jiān)督。