咖啡店泄露个人信息,不能止于“严肃批评”
□评论员 张泰来
对于那些有过违法违规收集消费者个人信息的企业,多组织些“回头看”很有必要。既要看企业是否按照要求落实了整改,也要看整改效果的保持情况,是否存在改后再犯的情形。
喝个咖啡都有可能泄露个人信息。
近日,上海市委网信办会同上海市市场监管局,依法严肃约谈瑞幸咖啡、挪瓦咖啡、太平洋咖啡、COSTA COFFEE、M Stand、一尺花园等6家咖啡企业,对其违法违规收集个人信息问题进行严肃批评,要求它们落实好个人信息处理“最小必要”和“告知-同意”原则,做到隐私政策清晰完整、个人信息收集合法合规。
公民个人信息受法律保护,企业开展经营行为,应该认真履行保护消费者个人信息的义务,确保个人信息不被泄露。此次被上海市相关部门约谈的瑞幸咖啡、挪瓦咖啡等,在行业内亦属知名企业,更应当做好示范带头作用,谨遵“最小必要”和“告知-同意”原则。
但是,这几家企业非但没有履行相关义务,反而变本加厉,通过强制或诱导手段,要求消费者加入会员,收集消费者精准位置信息。这种行为不但增加了消费者泄露个人信息的风险,而且违反了《中华人民共和国个人信息保护法》的相关规定,涉嫌非法收集、使用、加工他人个人信息。
更严重的是,这些企业不是“初犯”。据报道,更早之前,上海市委网信办就会同上海市市场监管局组织开展“咖啡消费场景下个人信息保护”专项整治活动,对包括上述6家企业在内的24家重点咖啡企业集中开展普法培训和合规指导,督促企业抓好问题自查整改。应当说,彼时,这些企业就存在违法违规收集消费者个人信息的问题,相关部门给了它们机会落实整改,但它们并没有当回事。
从这个意义上说,6家企业违法违规收集消费者个人信息的行为,有“累犯”的性质,相关部门对它们实施严肃约谈很有必要。当然,仅有约谈可能还不足以引起企业的足够重视。在约谈的同时,相关部门也有必要依法对其予以严厉处罚,该罚款的罚款,该整顿的整顿。如此,才能真正对其形成震慑。
企业热衷于收集消费者个人信息,一方面在于此类行为具有相当的普遍性,合理收集与违规过分收集之间又缺少明确的界线,部分企业出于侥幸心理,不把保护消费者个人信息当回事。
另一方面,企业收集个人信息有其功利目的。比如,掌握了消费者的性别、年龄、位置等信息,企业可以据此分析消费者的消费偏好,提高广告信息推送的精准度。诱导消费者加入会员,更是诱导消费者再次消费的重要手段。
基于这两点,企业有违规收集个人信息的冲动,单凭企业自觉,无法确保它们履行保护个人信息义务。倒逼企业履行保护个人信息义务,还需要监管部门的有力监督。
对于那些有过违法违规收集消费者个人信息的企业,多组织些“回头看”很有必要。下达了整改措施,并不意味着监管工作的结束,还有必要组织复核巡查,既要看企业是否按照要求落实了整改,也要看整改效果的保持情况,是否存在改后再犯的情形。总之,无论如何,不能让消费者在喝杯咖啡时,都要为泄露个人信息而担忧。
当然,企业违法违规收集消费者个人信息,不是咖啡行业特有的现象,在其他行业也同样存在。“回头看”,在其他行业的监管中同样必要。