手機瀏覽中華飲品屆
邀請顧客注冊成自己奶茶品牌的會員或是掃碼拉新時，收集一些顧客的個人信息以便后期精準營銷，這是商家常用手法。但從今年11月起，商家收集顧客的手機號、身份證號等信息，就有可能觸犯了剛生效的《個人信息保護法》。
今年十月，上海普陀區(qū)市場監(jiān)督管理局查處了某餐飲公司違反消費者個人信息保護的案例。
該餐飲公司通過在餐廳餐桌上張貼二維碼的方式，讓消費者掃碼點餐及付款等操作。
但消費者必須同意授權(quán)手機號碼才能完成上述操作，過程中也未告知消費者此操作的目的。
經(jīng)上海執(zhí)法部門調(diào)查核實，餐廳收集手機號并不屬于完成點餐功能的必要環(huán)節(jié)，且該餐廳未向消費者明示此操作的目的、方式和范圍。
執(zhí)法部門還發(fā)現(xiàn)，餐廳收集的消費者個人信息，在系統(tǒng)后臺可以查閱、下載和使用，且未對操作人員規(guī)定保密要求。
系統(tǒng)中存儲了“會員ID、姓名、性別、手機號碼、卡余額”等個人信息且無加密下載保護。由此存在重大安全隱患，消費者個人信息有泄露、丟失風險。
對此，上海普陀區(qū)市場監(jiān)督管理局認定該餐飲公司違反了《消費者權(quán)益保護法》第二十九條規(guī)定：
經(jīng)營者收集、使用消費者個人信息，應(yīng)當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費者同意。
經(jīng)營者應(yīng)當采取技術(shù)措施和其他必要措施，確保信息安全，防止消費者個人信息泄露、丟失。在發(fā)生或者可能發(fā)生信息泄露、丟失的情況時，應(yīng)當立即采取補救措施。
為此，執(zhí)法機關(guān)對該餐飲公司做出了警告另加人民幣5萬元罰款的決定。
本案對于餐飲及茶飲企業(yè)具有很大的警示意義，門店在設(shè)置刷碼點單的時候，務(wù)必避免搜集和存儲消費者個人信息，特別是姓名、手機號碼、身份證號碼、地址等信息。
對于確有合理必要搜集和存儲的信息，要采取必要安全技術(shù)措施，嚴格控制接觸信息的人員，并和相關(guān)人員簽署完善的保密協(xié)議，設(shè)置有效處罰規(guī)定，嚴防相關(guān)人員可以輕易導(dǎo)出用戶個人信息。
《個人信息保護法》已于2021年11月1日生效，其處罰金額的上限也遠遠高于《消費者權(quán)益保護法》的規(guī)定，這是經(jīng)營者需要特別注意的。
