8.海南省商场超市消费领域个人信息保护合规指引.docxVIP

海南省商场超市消费领域个人信息保护

合规指引

第一章总则

第一条目的和依据

为加强海南省商场超市消费领域个人信息保护，有效提升经营者合规

水平，海南省互联网信息办公室、海南省市场监督管理局、海南省商

务厅依据《中华人民共和国个人信息保护法》《中华人民共和国消费

者权益保护法》《App违法违规收集使用个人信息行为认定方法》等

法律法规，根据海南省商场超市消费领域实际情况，制定本指引。

第二条适用范围

本指引适用于海南省行政区域内各类商场超市。

第三条基本概念

本指引所称APP或小程序，是指商场超市经营者向消费者提供注册

会员、网络购物、支付结账、配送等功能的应用程序，包括但不限于

移动智能终端预置、下载安装的应用软件，基于应用软件开放平台接

口开发的、消费者无需安装即可使用的移动互联网应用等。

第四条基本原则

商场超市经营者开展经营活动，应当自觉遵守法律法规、商业道德和

公序良俗，收集、使用消费者个人信息应当遵循合法、正当、必要、

诚信的基本原则。

第二章消费者个人信息保护

第五条商场超市经营者通过APP或小程序向消费者提供服务的，应

当在APP或小程序首次运行时以弹窗或其他显著方式向消费者提示

阅读隐私政策。隐私政策内容应当清晰易懂，真实、准确、完整地向

消费者告知收集、使用、储存个人信息的具体规则，并征得消费者明

确同意，不得默认勾选同意隐私政策或是仅提供同意选项，不得在消

费者同意隐私政策前申请精准位置信息、存储等权限。

第六条商场超市经营者应当严格按照其明示的规则收集、使用消费

者个人信息，收集的个人信息或打开的可收集个人信息权限不得超出

消费者授权范围。

第七条APP或小程序使用微信、支付宝等一键登录获取昵称、头像

或手机号码等信息，或需要获取精准位置以提供附近门店服务的，应

当征得消费者明确同意，不得以消费者拒绝授权为由停止提供服务或

限制使用功能。

第八条商场超市经营者通过APP或小程序收集、处理消费者姓名、

身份证号、行踪轨迹等敏感个人信息，或向第三方提供其处理的个人

信息，应当同步告知消费者收集的目的和必要性，并取得消费者单独

同意。

第九条商场超市经营者不得频繁弹窗向消费者申请授权非必要个人

信息，干扰消费者正常使用功能。

第十条未经消费者同意、请求，或消费者明确表示拒绝的，商场超

市经营者不得将消费者个人信息共享至第三方使用或推送个性化商

业营销信息。推送商业营销信息应当提供退订或拒绝选项，个性化推

荐服务应当提供简易的关闭操作流程。

第十一条商场超市经营者应当保障消费者可以根据意愿变更授权同

意范围、撤回授权和注销账号，不得设置不必要、不合理条件。

第三章责任与监督

第十二条商场超市经营者应当建立健全消费者个人信息安全管理制

度和操作规程，合理确定个人信息处理的操作权限，并对收集的个人

信息实行分级、分类管理，采取相应的加密、去标识化等安全技术措

施，提升个人信息管理规范性和安全性。

第十三条商场超市经营者应当定期对员工进行安全教育和培训，制

定并组织实施个人信息安全事件应急预案。

第十四条商场超市经营者承担个人信息保护主体责任，应当采取技

术和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。

在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措

施。

第十五条海南省互联网信息办公室、海南省市场监督管理局依法依

规对商场超市消费领域个人信息保护合规情况开展执法检查，海南省

商务厅在职权范围内对商场超市领域个人信息保护合规情况进行监

督。

第四章附则

第十六条本指引自公布之日起实施。