11月6日，記者從上海市消費者權益保護委員會獲悉，為強化上海市商超購物消費領域個人信息保護，維護商超企業和消費者雙方的合法權益，在上海市互聯網信息辦公室、上海市市場監管局和上海市商務委員會的共同支持下，上海市消保委和上海連鎖經營協會共同制定并印發《上海市商超購物個人信息保護合規指引》（以下簡稱《指引》），提出商超不得以任何形式和理由強制、誘導消費者關注微信公眾號、注冊會員、索取非必要個人信息和權限等要求，以促進上海商超行業的健康有序發展。

　　《指引》指出，商超經營者開展經營活動，應當自覺遵守法律法規、商業道德和公序良俗，收集、使用消費者個人信息應當遵循合法、正當、必要、誠信的基本原則。

　　商超經營者通過APP或小程序向消費者提供服務的，應當在APP或小程序首次運行時以彈窗或其他顯著方式向消費者提示閱讀隱私政策。隱私政策內容應當清晰易懂，真實、準確、完整地向消費者告知收集、使用、儲存個人信息的具體規則，并征得消費者明確同意，不得默認勾選同意隱私政策或是僅提供同意選項，不得在消費者同意隱私政策前申請精準位置信息、存儲等權限。

　　商超經營者應當嚴格按照隱私政策收集、使用、儲存消費者個人信息，實際收集行為要與聲明規則保持一致，收集的個人信息或索取的權限要與消費場景密切相關。

　　APP或小程序使用微信、支付寶等一鍵登錄獲取昵稱、頭像或手機號碼等信息，或需要獲取精準位置以提供附近門店服務的，應當征得消費者明確同意，不得以消費者拒絕授權為由停止提供服務或限制使用功能。

　　《指引》強調，商超經營者通過APP或小程序收集、處理消費者姓名、身份證號、行蹤軌跡等敏感個人信息，或向第三方提供其處理的個人信息，應當同步告知消費者收集的目的和必要性，并取得消費者單獨同意。

　　商超經營者應當遵循“最小、必要”原則，不得以任何形式和理由強制、誘導消費者關注微信公眾號、注冊會員、索取非必要個人信息和權限，不得頻繁彈窗索取權限或申請消費者同意，干擾消費者正常使用功能。

　　未經消費者同意、請求，或消費者明確表示拒絕的，商超經營者不得將消費者個人信息共享至第三方使用或推送個性化商業營銷信息。推送商業營銷信息應當提供退訂或拒絕選項，個性化推薦服務應當提供簡易的關閉操作流程。

　　《指引》要求商超經營者應當保障消費者可以根據意愿變更授權同意范圍、撤回授權和注銷賬號，不得設置不必要、不合理條件。

　　商超經營者應當建立健全消費者個人信息安全管理制度和操作規程，合理確定個人信息處理的操作權限，并對收集的個人信息實行分級、分類管理，采取相應的加密、去標識化等安全技術措施，提升個人信息管理規范性和安全性。

　　商超經營者應當定期對從業人員進行安全教育和培訓，制定并組織實施個人信息安全事件應急預案。商超經營者承擔個人信息保護主體責任，應當采取技術和其他必要措施，確保信息安全，防止消費者個人信息泄露、丟失。在發生或者可能發生信息泄露、丟失的情況時，應當立即采取補救措施。

　　據悉，上海市消保委將會同上海連鎖經營協會不定期對商超經營者個人信息保護合規情況開展暗訪抽查和社會監督。