三家餐饮企业因过度收集个人信息被约谈 专家：杜绝过度收集个人信息行为需从多个方面入手

    本报记者 王君

    6月21日，“网信上海”微信号发布消息称，近日对星巴克、Shake Shack、天泰餐厅开展现场执法发现，三家餐饮企业存在频繁诱导索取用户手机号、诱导消费者提供精准位置信息、频繁弹窗诱导注册会员、诱导消费者关注公众号等问题。在此之前，6月19日，上海市网信办、市市场监管局会同徐汇网信办、黄浦网信办依法约谈三家企业，要求星巴克、Shake Shack、天泰餐厅针对过度收集个人信息行为进行全面整改，切实履行个人信息保护义务，维护消费者的合法权益。

    “数据竞争力已经成为企业竞争力的重要体现，个人信息又是数据中价值体现最直接的一部分。由于个人信息对于企业价值巨大，部分企业在个人信息的收集方面没有遵守合法、必要、正当的基本原则。”北京京师律师事务所合伙人卢鼎亮告诉《证券日报》记者，一些餐饮企业频繁诱导索取用户手机号、诱导消费者提供精准位置信息、频繁弹窗诱导注册会员、过度收集用户的个人信息、超范围收集与服务无关的用户个人信息等行为，可能违反相关法律法规。

    被约谈后，三家企业负责人表示，由于对《个人信息保护法》《APP违法违规收集使用个人信息行为认定方法》等法律规定理解不到位导致问题出现，下一步将按照约谈要求，积极配合监管部门，举一反三开展自查整改。目前，Shake Shack、天泰餐厅对存在的问题已进行了初步改进，星巴克正在积极调整。

    “对于上海市网信办、上海市市场监督管理局在‘消费领域个人信息保护专项执法行动’中提出的指导意见，我们高度重视，积极响应，第一时间进行了自查并对监管部门和消费者提出的相关问题正在积极进行调整和改进。”6月21日，上市餐饮企业星巴克相关负责人告诉《证券日报》记者，星巴克将继续聆听顾客的心声并积极回应，不断优化服务，切实保护消费者的合法权益。

    上海市网信办、上海市市场监督管理局同时强调，前期调查发现，频繁诱导索取用户手机号、诱导消费者提供精准位置信息、频繁弹窗诱导注册会员、诱导消费者关注公众号等问题在餐饮行业较为普遍。

    “收集个人信息的原因可能是为了进行用户分析、营销、客户服务等各种业务需求，但也存在一些企业过度收集个人信息的行为。”中国数实融合50人论坛智库专家洪勇告诉《证券日报》记者，过度收集个人信息，可能是因为可以带来更多的商业利益，但有时会因为难以有效管理个人信息，从而导致信息泄露或滥用。

    在上海杉达学院数字商法研究中心研究员唐树源看来，企业或相关平台基于合法、正当、必要和诚信原则，可以收集并处理个人信息。相关企业为了品牌宣传、营销推广等目的，从而过度收集或非法收集用户个人信息，可能涉及大数据杀熟、精准营销、信息泄露等问题。因此，企业或平台应当从上到下树立正确的个人信息保护意识，建立相关保护机制和制度，设立专门机构和代表履行个人信息和数据保护职责。相关主管部门应当履行《个人信息保护法》《数据安全法》等规定，对于各类违法违规行为及时纠正并警示，营造健康的个人信息保护生态。

    洪勇对《证券日报》记者表示，要杜绝过度收集个人信息的行为，需要从多个方面入手：首先，政府应加强监管，建立更加完善的个人信息保护法律法规，加大违法行为的处罚力度。其次，企业应加强自律，制定更加严格的个人信息保护规范，加强个人信息保护的培训和意识教育，避免过度收集个人信息的行为。此外，消费者也应加强个人信息保护意识，了解自己的权利和义务，积极维护自己的合法权益。