据“网信上海”8月7日消息,太平洋咖啡、瑞幸咖啡、COSTA COFFEE、M Stand、挪瓦咖啡、一尺花园等6家企业因违法违规收集个人信息问题整改不到位,于6日被上海市网信办及市市场监管局依法约谈。上海市网信办要求上述企业落实好个人信息处理“最小必要”和“告知-同意”原则,做到隐私政策清晰完整等。
今年6至7月,上海“亮剑浦江·2024”专项执法行动聚焦咖啡消费场景下个人信息权益保护开展专项整治,对24家重点咖啡企业集中开展普法培训和合规指导,并发布6类常见违法违规问题,督促企业自查整改。
据南都·隐私护卫队此前报道,6类常见违法违规问题主要与隐私政策不透明、超范围收集信息、行使个人信息权利等有关。上海市网信办认为,6家企业问题整改不到位,反映出它们仍没有真正有效落实《个人信息保护法》相关要求。
约谈中,上海市网信办对于6家企业存在的隐私政策缺失、不实或不完整,强制或频繁诱导收集精准位置信息,强制或诱导加入会员,未提供关闭定向推送等违法违规问题进行严肃批评,这些问题均属于此前通报的6类常见违法违规问题范畴。
上海市网信办要求企业务必认真履行个人信息保护义务,不折不扣落实好个人信息处理“最小必要”和“告知-同意”原则,真正做到隐私政策清晰完整、个人信息收集合法合规。市市场监管局要求企业采取有效措施保障消费者合法权益,切实做好守法经营、规范经营。
此外,上海市网信办、市市场监管局相关负责人还指出,针对部分企业在个人信息保护领域法规意识不强、整改问题不力、履行义务不够等情况,市区两级网信、市场监管部门将联合组织开展个人信息保护“回头看”现场检查,对于履教不改、问题严重的企业将进行立案处罚和公开曝光。
在聚焦与公众生活关系密切的重点消费场景,督促商家规范信息收集行为方面,上海一直走在前列。去年,上海市网信办、市市场监管局聚焦八个问题较突出的消费场景,整治个人信息“过度采、强制要、诱导取、违规用”问题。今年,各类整治行动仍在继续。
8月1日,上海市网信办会同市市场监管局、市国资委约谈上海申通地铁及三家自动售货机运营企业,就地铁站内部分自动售货机不同程度存在诱导使用刷脸支付、未尽到告知义务等违规收集个人信息问题提出整改意见。企业表示将按照约谈要求举一反三认真抓好整改。
据报道,7月,“亲邻”门禁系统被曝远程开门需要下载App,且使用时频繁弹出广告。经调查发现,软件存在多项违反《个人信息保护法》的事项。其后,上海市网信办联合多部门对“亲邻”App 展开约谈,若企业未能完成整改,或将面临行政处罚或下架处置。
采写·综合:南都记者樊文扬