北京青年报记者7月18日了解到，上海市消保委会同市餐饮烹饪行业协会制定发布《上海市网络点餐服务消费者个人信息保护合规指引》。《指引》明确，不得强制或诱导消费者关注公众号或推送商业营销信息，并保障消费者可以根据意愿注销账号、删除个人信息。

针对“强制扫码才能消费”这一现象，北京青年报今年4月和5月连续报道的《想开发票先关注公号？“强制扫码关注”为何屡禁不止》《先扫码再关注还得被迫看广告 停车自助缴费套路多》《“强制扫码服务”乱象背后，谁是真正的受益者》《扫码服务乱象背后 莫让便民科技变成“过街老鼠”》等有关“强制扫码”系列报道受到了广泛关注。

本次《上海市网络点餐服务消费者个人信息保护合规指引》针对网络点餐不同场景下餐饮经营者收集、使用、保管消费者个人信息等提出了具体的合规要求和操作准则，以切实提升餐饮行业对消费者个人信息保护水平。

根据《指引》，餐饮经营者在进行网络点餐服务时，需在消费者首次使用时以弹窗或其他显著方式向消费者提示隐私政策，并征得消费者明确同意。同时，餐饮经营者也需严格按照其申明规则收集、使用消费者个人信息，收集的个人信息或打开的可收集个人信息权限不得超出消费者授权范围。

《指引》强调了几个重点：

消费者个人信息收集和使用需合法、正当、必要和诚信，《指引》要求餐饮经营者在收集和使用消费者个人信息时，必须遵守相关法律法规，并获得消费者的明确同意。

根据消费场景区分索取相适应的权限和信息。《指引》要求餐饮经营者需根据消费者登录、点餐、取号、加菜、结账等不同消费场景，合理索取相应的权限和信息，不得收集与餐饮服务无关的个人信息。

不得强制或诱导消费者关注公众号或推送商业营销信息。《指引》要求餐饮经营者不得以任何形式和理由强制或诱导消费者关注经营者微信公众号，不得以任何形式和理由强制或诱导消费者同意餐饮经营者收集其与餐饮服务无关的个人信息。推送商业营销信息应当提供退订或拒绝选项。

保障消费者可以根据意愿注销账号、删除个人信息。《指引》强调，餐饮经营者应当保障消费者可以根据意愿注销账号、删除个人信息，不得设置不必要、不合理条件。

此外，《指引》还规定了以下内容：餐饮经营者应当建立健全消费者个人信息保护合规管理机制，完善个人信息收集、使用、储存、加工、传输、删除等各环节管理流程和操作要求，提升个人信息管理规范性。餐饮经营者承担个人信息保护主体责任，保证其小程序或委托第三方在设计、开发、运行、维护等各环节的安全性，并采取相应的技术措施和其他必要措施，确保消费者个人信息储存安全，规避信息泄露、数据被窃取、滥用、丢失等安全隐患。餐饮经营者应当定期组织开展门店消费者个人信息保护教育培训，明确个人信息保护合规职责。

对于近期社会关注的不使用智能手机的消费者无法扫码点餐的问题，《指引》也要求餐饮经营者提供线下网络点餐服务的，应当同时备纸质菜单，纸质菜单供应的服务产品须与线上产品保持一致性。

为了确保《指引》的实施效果，上海市消保委和市餐饮协会将不定期对餐饮行业网络点餐服务合规情况开展暗访抽查和社会监督。

上海消保委和上海餐饮协会呼吁所有餐饮经营者积极响应并遵守这一《指引》，共同努力提升上海市网络点餐服务消费者的个人信息保护水平，为消费者提供更安全、更优质的服务。

同时，上海市消保委也呼吁广大消费者提高个人信息保护意识，关注自身信息的保护情况，如遇个人信息被侵犯的情况，应及时向有关部门举报投诉，以维护自身权益。

文/北京青年报记者 张鑫
编辑/樊宏伟