上海市网信办近期发现太平洋咖啡、瑞幸咖啡、COSTA COFFEE、M Stand、挪瓦咖啡、一尺花园等6家咖啡企业存在个人信息保护问题,包括隐私政策缺失或不完整、强制收集精准位置信息、强制加入会员等违规行为。上海市网信办和市市场监管局已约谈上述企业负责人,要求其认真履行个人信息保护义务,并对照案例进行自查整改,否则将依法处罚。
☕ **隐私政策不完整:** 上海市网信办指出,部分咖啡企业存在隐私政策缺失、不实或不完整的问题,没有充分告知用户如何收集、使用和保护个人信息。这违反了《个人信息保护法》的相关要求,也损害了用户的知情权和选择权。
📍 **强制收集位置信息:** 约谈中,上海市网信办批评了部分咖啡企业强制或频繁诱导收集用户精准位置信息的行为。根据《个人信息保护法》,企业只有在获得用户明确同意的情况下才能收集使用其位置信息,且必须明确告知用户收集目的和范围。
👤 **强制加入会员:** 部分咖啡企业强制或诱导用户加入会员,并收集用户的个人信息,也存在违规行为。企业应该尊重用户的自主选择,允许用户自由决定是否加入会员。
🚫 **未提供关闭定向推送:** 上海市网信办还发现部分咖啡企业没有提供关闭定向推送功能,导致用户无法控制接收商业信息,影响用户体验。企业应该提供便捷的关闭定向推送功能,尊重用户的知情权和选择权。
快科技8月7日消息,据上海市网信办通报,近期复核巡查发现,太平洋咖啡、瑞幸咖啡、COSTA COFFEE、M Stand、挪瓦咖啡、一尺花园等6家企业仍然存在问题整改不到位情况,反映出部分企业仍没有真正有效落实《个人信息保护法》相关要求。
日前,上海市网信办会同市市场监管局依法约谈上述咖啡企业负责人。
约谈中,上海市网信办对于6家企业存在隐私政策缺失、不实或不完整,强制或频繁诱导收集精准位置信息,强制或诱导加入会员,未提供关闭定向推送等违法违规问题进行了严肃批评。
要求企业务必认真履行个人信息保护义务,不折不扣落实好个人信息处理“最小必要”和“告知-同意”原则,真正做到隐私政策清晰完整、个人信息收集合法合规。
据悉,上个月上海网信办和市场监管局就针对该问题约谈过24家连锁咖啡企业开展普法培训和合规指导,其中就包括有瑞幸、星巴克、COSTA COFFEE、M Stand、挪瓦咖啡。
约谈中,两部门要求企业对照案例解析举一反三进行自查整改,整改不力将依法受到处罚。
