几乎所有头部的咖啡连锁品牌，同一天被上海网信办和市监局请到一起“喝咖啡”，谈的语题关系到所有咖啡消费的权益。

　　这是上海两部门近期开展的“亮剑浦江•2024”专项执法行动部分工作内容，旨在针对咖啡消费场景下个人信息权益保护专项整治行动。

　　为进一步强化咖啡企业合规意识，有效指导企业落实个人信息处理者法律责任，保障消费者体验服务品质。上海网信办根据前期巡查情况，梳理了该场景下几类常见违法违规问题，以案释法，督促相关规定要求得到有效落实。

　　在你使用小程序时，有几次会仔细查看授权页面里那些小号文字？有商家就是赌你不会看。部分品牌消费者首次使用某咖啡点单微信小程序时，该小程序弹窗提示消费者阅读隐私政策，杏彩体育平台注册但未提供拒绝选项。

　　另一种案例，消费者使用某咖啡点单微信小程序下单支付时，该下单页面默认勾选“0元入会”按钮，且默认“我已阅读并同意《会员服务协议》”。

　　前一个案例中，小程序向消费者弹窗提示阅读隐私政策时，只有“详见《隐私权政策》”字样，未向消费者提供拒绝选项，消费者只得点击弹窗页面进入小程序，该行为可认定为“强制同意隐私政策行为”。

　　后一个案例中，小程序在下单支付页面默认同意《会员服务协议》，且《会员服务协议》包含个人信息使用、共享等相关处理规则，可视为隐私政策，因此该行为可认定为“默认同意隐私政策行为”。杏彩体育平台注册以上两种违法违规行为侵害了消费者个人信息权益。

　　另外，根据《App违法违规收集使用个人信息行为认定方法》（下称《App个信认定法》）第三条第四款规定杏彩体育，以默认选择同意隐私政策等非明示方式征求用户同意，可被认定为“未经用户同意收集使用个人信息”。

　　你有几次点开《隐私政策》认真读一读里面的条款？没读就对了，商家也知道很多人不会看，所以在条款里夹带点“私货”也没人注意。

　　有案例证实已经有人中招。消费者使用某咖啡点单微信小程序时，该小程序虽弹窗提示消费者阅读隐私政策，但该隐私政策仅为某第三方隐私政策模板。另外，还有在小程序隐私政策包含“微信小程序第三方SDK目录”一节，但未列出具体的第三方SDK清单目录。经过这种名称替换，品牌悄咪咪地规避了《隐私政策》的那些约束条款。

　　还有消费者使用某咖啡点单小程序时，该小程序隐私政策承诺外送订单功能会在“消费者授权同意前提下”，收集精准地理位置信息，但实际使用该功能时，小程序强制消费者授权精准地理位置信息。

　　在埋雷的《隐私政策》中，小程序隐私政策实际内容为第三方隐私政策模板，未包含本小程序的个人信息处理者名称、处理目的、处理方式等事项，属于隐私政策缺失问题。

　　精准地理定位案例中，小程序隐私政策写明精准地理位置信息系“授权收集”，但实际操作中却属于“强制收集”，存在隐私政策不实问题。

　　案例中的小程序隐私政策虽然包含个人信息处理规则，但缺少第三方SDK目录，属于隐私政策不完整问题。

　　根据《App个信认定法》相关法律，违反其所声明的收集使用规则，收集使用个人信息，可被认定为“未经用户同意收集使用个人信息”。

　　另一案例中，消费者使用某咖啡点单小程序时，该小程序点单功能弹窗索要“精准位置信息权限”，用户点击拒绝后，仍持续提示用户授权精准位置信息，如果不授权精准位置信息，则无法点单。

　　此外，消费者使用某咖啡点单小程序时，该小程序点单功能弹窗申请精准位置信息权限，用户点击就拒绝后，继续弹窗申请精准位置信息权限。

　　上述案例中，小程序点单功能频繁弹窗诱导消费者提供精准位置信息。精准位置信息对于点单来说，并非必要信息，有些已属于强制或频繁诱导收集精准位置信息行为，侵犯消费者个人信息权益。

　　上海网信办有关负责人称，餐饮企业在自己的外卖小程序上要求消费者授权位置信息，这在一定程度上算是过度索权，“这种要求可能侵犯了消费者的隐私权，而且通过这些位置信息，商家可以收集消费者的消费习惯和偏好。”

　　企业收集的信息量越大，收集信息内容越敏感，企业相应承担的法律责任就应该越严格。而企业合规意识的缺失，就意味着消费者个人信息泄露的风险越大。

　　上海网信办还提醒消费者，在日常点餐中可积极落实上海市网信办提出的“六不”建议，做到“隐私政策不告知不继续”“非必要个人信息不提供”“一键要号码不允许”“‘被’会员诱关注不冲动”“定向推营销广告不接受”等