海南制定商超消费领域个人信息保护指引

商报全媒体讯（椰网/海拔新闻记者 史若木）1月9日，海南省互联网信息办公室、海南省市场监督管理局、海南省商务厅依据法律法规，根据海南省商场超市消费领域实际情况，制定出海南省商场超市消费领域个人信息保护合规指引（以下简称“指引”）。指引自公布之日起实施。

指引适用于海南省行政区域内各类商场超市。指引所称APP或小程序，是指商场超市经营者向消费者提供注册会员、网络购物、支付结账、配送等功能的应用程序，包括但不限于移动智能终端预置、下载安装的应用软件，基于应用软件开放平台接口开发的、消费者无需安装即可使用的移动互联网应用等。

商场超市经营者通过APP或小程序向消费者提供服务的，应当在APP或小程序首次运行时以弹窗或其他显著方式向消费者提示阅读隐私政策。隐私政策内容应当清晰易懂，真实、准确、完整地向消费者告知收集、使用、储存个人信息的具体规则，并征得消费者明确同意，不得默认勾选同意隐私政策或是仅提供同意选项，不得在消费者同意隐私政策前申请精准位置信息、存储等权限。

商场超市经营者应当严格按照其明示的规则收集、使用消费者个人信息，收集的个人信息或打开的可收集个人信息权限不得超出消费者授权范围。

APP或小程序使用微信、支付宝等一键登录获取昵称、头像或手机号码等信息，或需要获取精准位置以提供附近门店服务的，应当征得消费者明确同意，不得以消费者拒绝授权为由停止提供服务或限制使用功能。

商场超市经营者通过APP或小程序收集、处理消费者姓名、身份证号、行踪轨迹等敏感个人信息，或向第三方提供其处理的个人信息，应当同步告知消费者收集的目的和必要性，并取得消费者单独同意。

商场超市经营者不得频繁弹窗向消费者申请授权非必要个人信息，干扰消费者正常使用功能。

未经消费者同意、请求，或消费者明确表示拒绝的，商场超市经营者不得将消费者个人信息共享至第三方使用或推送个性化商业营销信息。推送商业营销信息应当提供退订或拒绝选项，个性化推荐服务应当提供简易的关闭操作流程。

商场超市经营者应当保障消费者可以根据意愿变更授权同意范围、撤回授权和注销账号，不得设置不必要、不合理条件。

商场超市经营者承担个人信息保护主体责任，应当采取技术和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。

【责任编辑：王文婷】

【内容审核：吴钟旺】

版权声明：国际旅游岛商报全媒体文字、图片、视频、音频等版权作品，欢迎转发，但非经本报书面授权同意，严禁包括但不限于转载或改编、引用等，违者必追究法律责任。