沪网信办督查咖啡巨头 规范数据隐私权限

6月27日，上海市互联网信息办公室（简称上海市网信办）与市场监督管理局联手，对包括星巴克、瑞幸咖啡、Manner Coffee在内的24家知名连锁咖啡企业进行了深入的法律知识普及和合规性指导。此举旨在提升企业在咖啡消费场景中处理个人信息的合法性和透明度。

上海市网信办在巡查过程中发现并归纳了六类常见的违法违规问题。首先，部分咖啡店在消费者初次使用其微信小程序订餐时，未经用户明确同意，就强制要求阅读隐私政策，且没有提供拒绝选项，这违背了用户的自主选择权。其次，一些企业虽然提示阅读隐私政策，但实际提供的内容可能只是第三方的通用模板，缺乏针对性和真实性，未能满足用户获取准确信息的需求。最后，个别企业过于频繁地请求消费者授权获取精确的位置信息，即使用户在第一次拒绝后，依然不断弹窗索要，这种行为显然侵犯了用户的隐私权。

针对以上问题，上海市网信办已明确要求这些咖啡企业对自身情况进行深入自查，确保遵循个人信息保护的基本原则——“最小必要”原则，即仅收集完成业务所必需的最少信息，并严格遵守“告知同意”制度，确保用户在知情的前提下自愿提供个人信息。此举旨在营造一个更安全、更尊重用户权益的咖啡消费环境。