7月18日，記者從上海市消費者權益保護委員會獲悉，上海市消保委會同上海市餐飲烹飪行業協會制定發布《上海市網絡點餐服務消費者個人信息保護合規指引》（以下簡稱《指引》），明確要求餐飲經營者在收集和使用消費者個人信息時，必須遵守相關法律法規，并獲得消費者的明確同意，不得強制或誘導消費者關注公眾號或推送商業營銷信息。

　　不得強制或誘導消費者關注公眾號

　　據了解，上海市消保委在今年“3?15”期間開展餐飲領域掃碼點餐個人信息保護暗訪監督的基礎上，依據《上海市消費者權益保護條例》賦予的法定職責，會同上海市餐飲烹飪行業協會制定發布《指引》。《指引》得到了上海市網信辦、上海市市場監管局和上海市商務委的大力支持與指導，針對網絡點餐不同場景下餐飲經營者收集、使用、保管消費者個人信息等提出了具體的合規要求和操作準則，以切實提升餐飲行業對消費者個人信息的保護水平。

　　根據《指引》，餐飲經營者在進行網絡點餐服務時，需在消費者首次使用時以彈窗或其他顯著方式向消費者提示隱私政策，并征得消費者明確同意。同時，餐飲經營者也需嚴格按照其申明規則收集、使用消費者個人信息，收集的個人信息或打開的可收集個人信息權限不得超出消費者授權范圍。

　　消費者個人信息收集和使用需合法、正當、必要和誠信。《指引》要求餐飲經營者在收集和使用消費者個人信息時，必須遵守相關法律法規，并獲得消費者的明確同意。

　　根據消費場景索取相適應的權限和信息。《指引》要求餐飲經營者需根據消費者登錄、點餐、取號、加菜、結賬等不同消費場景，合理索取相應的權限和信息，不得收集與餐飲服務無關的個人信息。

　　不得強制或誘導消費者關注公眾號或推送商業營銷信息。《指引》要求餐飲經營者不得以任何形式和理由強制或誘導消費者關注經營者微信公眾號，不得以任何形式和理由強制或誘導消費者同意餐飲經營者收集其與餐飲服務無關的個人信息。推送商業營銷信息應當提供退訂或拒絕選項。

　　保障消費者可以根據意愿注銷賬號、刪除個人信息。《指引》強調，餐飲經營者應當保障消費者可以根據意愿注銷賬號、刪除個人信息，不得設置不必要、不合理的條件。

　　餐飲經營者應備紙質菜單

　　《指引》還規定餐飲經營者應當建立健全消費者個人信息保護合規管理機制，完善個人信息收集、使用、儲存、加工、傳輸、刪除等各環節管理流程和操作要求，提升個人信息管理規范性。

　　餐飲經營者承擔個人信息保護主體責任，保證其小程序或委托第三方在設計、開發、運行、維護等各環節的安全性，并采取相應的技術措施和其他必要措施，確保消費者個人信息儲存安全，規避信息泄露、數據被竊取、濫用、丟失等安全隱患。

　　餐飲經營者應當定期組織開展門店消費者個人信息保護教育培訓，明確個人信息保護合規職責。

　　對于近期社會關注的不使用智能手機的消費者無法掃碼點餐的問題，《指引》也要求餐飲經營者提供線下網絡點餐服務的，應當同時備紙質菜單，紙質菜單供應的服務產品須與線上產品保持一致性。

　　為了確保《指引》的實施效果，上海市消保委和上海市餐飲協會將不定期對餐飲行業網絡點餐服務合規情況開展暗訪抽查和社會監督。

　　據悉，此《指引》的實施將進一步提升上海市餐飲行業在保護消費者個人信息方面的合規水平，同時也為消費者在網絡點餐服務中提供了更加安全和放心的環境。這不僅反映了上海市在保護消費者個人信息方面的高度重視，也體現了上海作為國際大都市在維護消費者權益方面的積極努力。

　　上海消保委和上海餐飲協會呼吁所有餐飲經營者積極響應并遵守這一《指引》，共同努力提升上海市網絡點餐服務消費者的個人信息保護水平，為消費者提供更安全、更優質的服務。同時，上海市消保委也呼吁廣大消費者提高個人信息保護意識，關注自身信息的保護情況，如遇個人信息被侵犯的情況，應及時向有關部門舉報投訴，以維護自身權益。

　　上海市消保委表示，《指引》的發布和實施無疑將推動上海市網絡點餐服務的健康發展，為消費者提供更安全、更便捷的服務體驗。同時，也將有力推動上海市餐飲行業個人信息保護向著更加規范、更加透明的方向發展，為行業的長期發展奠定堅實的基礎。