坐在餐桌上扫码点餐曾经成为 消费 者的日常消费习气。 这种订购形式在给消费者带来便利的同时，也给 团体 消息 安保带来了隐患。 近日，上海市网信办、上海市市场监管局执法人员对星巴克、Shake Shack、天泰餐厅等企业启动现场执法，发现这3家 餐饮 企业存在超量搜集团体消息的状况。 餐饮行业运营者的数据合规看法亟待提高。
执法人员发现，3家餐饮企业存在诱导消费者提供精准位置消息、频繁弹窗诱导消费者注册会员、关注群众号、频繁诱导索要用户名、手机号码等疑问。 。 这些行为泄露了 商家 数据合规看法的缺失。《团体消息包全法》（以下简称《团体包全法》）第五条规则，解决团体消息应当遵照合法、公正、必要、老实信誉的准则，不得解决团体消息经过误导、欺诈或胁迫的方法。 团体消息的搜集是团体消息解决的行为，是团体包全法的规制主体。 消费者扫描二维码点餐行为是在就餐场景成功的，商家却诱导消费者提供准确的位置消息，违犯了团体消息搜集的必要准则； 注册会员、关注群众号与订单消费没有直接关联，商家诱导消费者注册会员、关注群众号的行为违犯了团体消息搜集的合法准则； 消费者下单没有实名需要，但商家却频频索要用户名和手机号码，违犯了合法性准则。 总体而言，这些餐饮企业违犯了团体包全法确立的团体消息解决“知情赞同”准则。 即，除非有法定要素，取得消费者赞同是解决团体消息的前提，假设团体消息的解决是基于团体赞同的，则应当是团体被迫、明白地示意赞同的。在充沛知情的前提下。 但关系报道显示，局部商家的点餐小程序在点餐环节中屡次弹出需要团体消息授权。 假设您未授权，则不可经常使用该代码订购。 这构成了滥用平台摆布位置、滥用知情赞同准则。。
咱们曾经进入数据时代，团体数据具备人身利益和财富利益。 此次团体消息解决“亮剑”执法，是落实团体包全法的详细动作。 自1970年德国黑森州公布世界第一部团体消息包全法以来，团体消息包全已成为互联网时代的主要疑问。 如今，欧盟的《通用数据包全条例》、美国加州的《消费者隐衷包全法》以及我国的《团体消息包全法》曾经成为团体消息包全立法的模范。 各国和地域始终增强团体消息包全的要素有两个。 一方面，团体消息具备共性属性，消息不对称会影响集体决策乃至人的自在意志。 在欧盟，数据权甚至回升到数字人权的层面，这说明捍卫人的尊严是团体消息包全的登程点和最终指标。 另一方面，团体消息具备财富属性，领有消息的平台可以取得行业竞争长处。 以扫码下单场景为例，平台搜集消费者的订单形态、姓名、电话等消息，构成数据集。 经过对数据集的数据开掘，可以进一步提升菜单和菜品，甚至可以构成用户画像，可以直接为平台带来经济价值。 同时，平台还可以让其余平台经过API接口失掉该数据集，可以直接为平台带来经济价值。 数据的价值在于其应用。 应激励企业合法、合法、必要地经常使用数据，但不得超越团体防护法规则的限制。
从本次执法状况来看，传统餐饮企业关于数据合规尚未构成行业共识。 但是，在数字技术赋能实体经济开展的当下，传统企业已与数字技术深度融合，数字化生活已成为新常态。 正如三家公司担任人所言，他们不了解《团体防护法》等法律规则，从而适度搜集团体消息，引发合规监管危险。 因此，以餐饮业为代表的传统行业应增强数据合规看法，构建相应的数据控制体系，增强团体消息包全法律法规的遵守和口头。
详细来说，餐饮行业应器重片面落实“知情赞同”准则，参照人身保险法等法律法规，餐饮行业应重点遵守以下事项。 首先，依据团体包全法第十七条第一款规则，团体消息解决者在解决团体消息前，应当以显着的形式、明晰易懂的言语，实在、准确、完整地告知团体。 消费者初次经常使用小程序扫码下单时，商家应以“弹窗”等显着形式提示隐衷政策； 赞同应当是团体在充沛知情的前提下被迫、明白示意的。 商家不得以提升服务体验、提供会员折扣等名义诱导消费者授权精准位置消息、手机号码等团体消息，不得重复出如今放开弹幕页面。 up 后，消费者拒绝关注该公司的官网账号，影响了消费者的反常操作。 经常使用; 第三，依据团体包全法第六条第二款的规则，搜集团体消息应当限于成功解决目的的最低范围，不得适度搜集团体消息。 商家不得向消费者索要与餐饮服务有关的姓名、生日、性别、准确位置消息等敏感团体消息； 以团体消息或撤回赞同为由拒绝提供产品或服务。 商家应完善扫码下单流程，并在隐衷政策中设置“赞同”或“拒绝”的选项。 不得强制消费者提供团体消息或拒绝提供订餐服务生活网报道，经常使用户无需授权微信或手机号码即可登录。 订单下仍可成功。 消费者拒绝授权后，不得频繁弹窗放开授权否则消费者不可反经常常使用店铺搜查配置； 第五，依据团体包全法第十条规则，任何组织和团体不得合法搜集、经常使用、加工、传输他人团体消息，不得合法交易、提供、披露他人团体消息。 未经消费者团体赞同和匿名化解决，商家不得将消费者团体消息提供应第三方经常使用。
最后，餐饮企业每天解决少量的团体数据，应建设数据合规官的内控体系，确保一切数据解决行为合规。 数据曾经是第五大消费要素，企业可以在充沛尊重团体包全法的前提下，充沛行使其数据权益，享用数据红利。
（作者为上海政法大学经济与法学院副传授、丝路律师学院口头院长）
