北京市扫码消费服务违规收集使用__消费者个人信息案例解析及合规指引.pdfVIP

北京市扫码消费服务违规收集使用

消费者个人信息案例解析及合规指引

为进一步规范我市扫码消费服务经营行为，切实保护消

费者个人信息合法权益，综合对我市提供扫码消费服务二维

码抽样测试情况，对六类常见易发违规问题进行案例解析，

根据《中华人民共和国个人信息保护法》《App违法违规收

集使用个人信息行为认定方法》等法律法规，提出六条合规

指引，供全市提供扫码消费服务的经营者遵照执行。

一、违规问题及案例解析

一：强制或诱导消费者关注公众号

案例1：某大型商业中心扫码缴停车费

该商业中心停车场内粘贴“先缴费后离场扫码缴停车

费”二维码，当消费者通过微信扫描二维码时，弹出该商业

中心公众号，消费者点击关注公众号后，公众号向消费者发

送一键停车缴费小程序链接。

案例2：某大型超市扫码开发票

消费者在该超市购物时，须通过扫描购物小票上的二维

码开具发票，过程中强制要求消费者关注超市公众号，关注

后向消费者发送开具电子发票的链接，消费者点击进入方可

开具发票。

违规行为解析：

根据《中华人民共和国个人信息保护法》第五条和第六

条有关规定，处理个人信息应当遵循合法、正当、必要和诚

信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。

处理个人信息应当具有明确、合理的目的，并应当与处理目

的直接相关，采取对个人权益影响最小的方式。案例1中商

业中心停车场内粘贴的停车缴费二维码，实际为商场公众号

二维码，须关注该公众号后才可缴纳停车费，属于诱导消费

者关注公众号。案例2中超市强制消费者关注公众号后才能

开具发票，属于强制消费者关注公众号。上述两个案例均未

采取对个人权益影响最小的方式处理个人信息，侵害了消费

者的个人信息合法权益。

二：未通过弹窗等显著方式告知消费者隐私政策

案例3：某购物中心扫码缴停车费

该购物中心停车场在消费者使用扫码缴纳停车费功能

时，引导消费者打开购物中心小程序，该小程序在特定功能

下会获取消费者的手机号码、精确地理位置等个人信息，但

未在首次使用时提示用户阅读隐私协议，并征得用户同意。

违规行为解析：

根据《中华人民共和国个人信息保护法》第十七条有关

规定，个人信息处理者在处理个人信息前，应当以显著方式、

清晰易懂的语言真实、准确、完整地向个人告知个人信息的

处理目的、处理方式，处理的个人信息种类、保存期限等事

项。案例3中购物中心停车缴费小程序在首次使用时，在未

提供隐私协议的情况下直接索要消费者个人信息，属于未向

消费者告知个人信息处理规则的行为，侵害了消费者的个人

信息合法权益。

三：频繁提示注册登录，干扰消费者使用

案例4：某连锁奶茶店扫码点餐

在该奶茶店扫码点餐时，提示用户使用手机号等个人信

息注册登录，在消费者明确拒绝后，仍会以弹窗方式频繁提

示注册登录，严重干扰使用。

违规行为解析：

根据《App违法违规收集使用个人信息行为认定方法》

第三条第二项有关规定，用户明确表示不同意后，仍收集个

人信息或打开可收集个人信息的权限，或频繁征求用户同意、

干扰用户正常使用，此类行为可被认定为违规收集用户个人

信息。案例4中商家在消费者扫码点餐时，多次弹窗提示消

费者使用手机号码等信息注册登录，属于干扰用户正常使用

行为。

四：强制消费者提供与功能无关的个人信息

案例5：某大型商业中心扫码缴停车费

消费者在该商业中心扫描停车场二维码时，商家强制要

求消费者使用手机号注册登录，注册时强制要求填写姓名、

出生日期、性别等与提供功能无关的个人信息。

案例6：某连锁奶茶店扫码开发票

使用该连锁奶茶店扫码开发票服务时，强制要求用户填

写手机号码，用户拒绝后提示用户完善信息，否则无法开具

发票。

违规行为解析：

根据《中华人民共和国个人信息保护法》第六条有关规

定，收集个人信息，应当限于实现处理目的的最小范围，不

得过度收集个人信息。案例5中商家在消费者缴纳停车费时，

强制要求用户提供手机号、姓名、出生日期、性别等非必要

个人信息，用户拒绝后无法完成停车缴费。案例6中商家在

开具发票时，强制要求消费者提供手机号码，消费者拒绝后

无法开具发票。上述两个案例属于强