為指導經(jīng)營者充分認識到消費者個人信息保護的重要性，清楚了解收集使用消費者個人信息的范圍邊界，近日，北京市網(wǎng)信辦聯(lián)合國家互聯(lián)網(wǎng)應急中心北京分中心，制定并發(fā)布了《北京市掃碼消費服務違規(guī)收集使用消費者個人信息案例解析及合規(guī)指引》（以下簡稱《合規(guī)指引》）。

　　記者了解到，在《合規(guī)指引》發(fā)布前，北京市多部門曾多次對掃碼暴露出的問題予以規(guī)范。如：市委網(wǎng)信辦、市市場監(jiān)管局、市商務局等部門近期聯(lián)合開展“強制掃碼關注公眾號”問題專項抽查；8月1日，上海市消費者權益保護委員會發(fā)布并實施了《上海市商場停車場掃碼繳費服務合規(guī)指引》；今年5月，北京市消費者協(xié)會公開勸諭相關經(jīng)營者不得強制消費者關注公眾號等。

　　本次發(fā)布的《合規(guī)指引》按照消費者真實掃碼消費體驗過程中可能遇到問題的先后順序，整理出6類違規(guī)問題，并依據(jù)《個人信息保護法》《App違法違規(guī)收集使用個人信息行為認定方法》等法律法規(guī)，對典型案例進行了解析。

　　6類違規(guī)問題中，3類常見于開具發(fā)票環(huán)節(jié)。其一，強制或誘導消費者關注公眾號。例如，消費者在超市購物時，須通過掃描購物小票上的二維碼開具發(fā)票，在此過程中強制消費者關注超市公眾號，關注后消費者收到開具電子發(fā)票的鏈接，消費者點擊進入方可開具發(fā)票。其二，強制消費者提供與功能無關的個人信息。其三，違規(guī)向第三方提供消費者個人信息。如餐飲公司在未經(jīng)消費者同意的情況下，將消費者開票信息提供給第三方服務商。

　　在消費者點餐環(huán)節(jié)，常見兩類侵權問題：頻繁提示注冊登錄，干擾消費者使用；未按法律規(guī)定向消費者提供刪除個人信息的功能選項。另一類違規(guī)問題常見于停車繳費場景：未通過彈窗等顯著方式告知消費者隱私政策。如某購物中心小程序在特定功能下會獲取消費者的個人信息，但未在首次使用時提示消費者閱讀隱私協(xié)議并征得消費者同意，未向消費者告知個人信息處理規(guī)則。

　　針對上述6類違規(guī)問題，《合規(guī)指引》提出了“六應當六不得”，包括：提供掃碼消費服務的二維碼應當與提供會員服務的二維碼予以區(qū)分，以醒目方式提示消費者二維碼的實際作用或功能；不得強迫或誘導消費者關注經(jīng)營者公眾號，推送營銷信息的，應當提供退訂或拒絕選項。提供掃碼消費服務的經(jīng)營者應當向消費者提供注銷賬號服務，不得為賬號注銷功能設置捆綁注銷、不必要條件等要求。