為指導經營者充分認識到消費者個人信息保護的重要性，清楚了解收集使用消費者個人信息的范圍邊界，近日，北京市網信辦聯合國家互聯網應急中心北京分中心，制定并發布了《北京市掃碼消費服務違規收集使用消費者個人信息案例解析及合規指引》（以下簡稱《合規指引》）。

　　記者了解到，在《合規指引》發布前，北京市多部門曾多次對掃碼暴露出的問題予以規范。如：市委網信辦、市市場監管局、市商務局等部門近期聯合開展“強制掃碼關注公眾號”問題專項抽查；8月1日，上海市消費者權益保護委員會發布并實施了《上海市商場停車場掃碼繳費服務合規指引》；今年5月，北京市消費者協會公開勸諭相關經營者不得強制消費者關注公眾號等。

　　本次發布的《合規指引》按照消費者真實掃碼消費體驗過程中可能遇到問題的先后順序，整理出6類違規問題，并依據《個人信息保護法》《App違法違規收集使用個人信息行為認定方法》等法律法規，對典型案例進行了解析。

　　6類違規問題中，3類常見于開具發票環節。其一，強制或誘導消費者關注公眾號。例如，消費者在超市購物時，須通過掃描購物小票上的二維碼開具發票，在此過程中強制消費者關注超市公眾號，關注后消費者收到開具電子發票的鏈接，消費者點擊進入方可開具發票。其二，強制消費者提供與功能無關的個人信息。其三，違規向第三方提供消費者個人信息。如餐飲公司在未經消費者同意的情況下，將消費者開票信息提供給第三方服務商。

　　在消費者點餐環節，常見兩類侵權問題：頻繁提示注冊登錄，干擾消費者使用；未按法律規定向消費者提供刪除個人信息的功能選項。另一類違規問題常見于停車繳費場景：未通過彈窗等顯著方式告知消費者隱私政策。如某購物中心小程序在特定功能下會獲取消費者的個人信息，但未在首次使用時提示消費者閱讀隱私協議并征得消費者同意，未向消費者告知個人信息處理規則。

　　針對上述6類違規問題，《合規指引》提出了“六應當六不得”，包括：提供掃碼消費服務的二維碼應當與提供會員服務的二維碼予以區分，以醒目方式提示消費者二維碼的實際作用或功能；不得強迫或誘導消費者關注經營者公眾號，推送營銷信息的，應當提供退訂或拒絕選項。提供掃碼消費服務的經營者應當向消費者提供注銷賬號服務，不得為賬號注銷功能設置捆綁注銷、不必要條件等要求。