从北京市网信办获悉,为进一步规范北京扫码消费服务经营行为,切实保护消费者个人信息合法权益,北京市网信办联合国家互联网应急中心北京分中心制定的《北京市扫码消费服务违规收集使用消费者个人信息案例解析及合规指引》正式发布。
根据合规指引,主要的六类违规问题包括强制或诱导消费者关注公众号,未通过弹窗等显著方式告知消费者隐私政策,频繁提示注册登录、干扰消费者使用,强制消费者提供与功能无关的个人信息,违规向第三方提供消费者个人信息,以及未向消费者提供删除个人信息的功能选项。
合规指引规定,提供扫码消费服务的二维码应当与提供会员服务的二维码予以区分,不得强迫或诱导消费者关注经营者公众号;提供扫码消费服务的小程序,在收集消费者个人信息前应当以弹窗或其他显著方式向消费者提示隐私政策;不得频繁弹窗,干扰消费者正常使用;不得为账号注销功能设置捆绑注销、要求消费者提供各种不合理证明等不必要条件;提供扫码消费服务的经营者将消费者个人信息共享至第三方使用前,应当告知消费者并征得消费者同意等。