北京網信辦發布掃碼消費服務違規收集使用消費者個人信息案例解析及合規指引

1.提供掃碼消費服務的二維碼應當與提供會員服務的二維碼予以區分，以醒目方式提示消費者二維碼的實際作用或功能；不得強迫或誘導消費者關注經營者公眾號，推送營銷信息的，應當提供退訂或拒絕選項。

2.提供掃碼消費服務的小程序，在收集消費者個人信息前應當以彈窗或其他顯著方式向消費者提示隱私政策；不得默認勾選同意或僅提供同意選項。

3.提供掃碼消費服務期間，小程序應當限製權限獲取頻次及個人信息采集頻率；不得頻繁彈窗，幹擾消費者正常使用。

4.提供掃碼消費服務的經營者在收集使用消費者個人信息時，應當遵守相關法律法規，征得消費者同意；不得以任何形式和理由強迫消費者同意經營者收集與其提供服務無關的個人信息。

5.提供掃碼消費服務的經營者將消費者個人信息共享至第三方使用前，應當告知消費者並征得消費者同意；未經消費者同意或者消費者明確表示拒絕的，不得將消費者個人信息共享至第三方。

6.提供掃碼消費服務的經營者應當向消費者提供注銷賬號服務，不得為賬號注銷功能設置捆綁注銷、要求消費者提供各種不合理證明等不必要條件。

為進一步規範我市掃碼消費服務經營行為，切實保護消費者個人信息合法權益，綜合對我市提供掃碼消費服務二維碼抽樣測試情況，對六類常見易發違規問題進行案例解析，根據《中華人民共和國個人信息保護法》《App違法違規收集使用個人信息行為認定方法》等法律法規，提出六條合規指引，供全市提供掃碼消費服務的經營者遵照執行。