上海公布一批侵害消费者权益典型案例，个人信息泄露仍是大麻烦

界面新闻记者 | 杨舒鸿吉
界面新闻编辑 | 彭朋

一年一度“3•15”国际消费者权益日前夕，上海市市场监管部门发布了一批个人信息保护、盲盒销售等专项执法行动中查处的典型案例。

据上海市市场监管部门披露，去年，杨浦区市场监督管理局执法人员根据相关线索对上海中原物业顾问有限公司的下属分公司进行执法检查。经查，当事人办公电脑系统内存在被泄露的房源信息且未取得房主授权委托，上述信息系当事人从其他房产中介（已另案查处）处获得，当事人未经被侵犯信息的房源信息主同意，非法收集、使用消费者个人信息，并拨打滋扰电话，严重影响房源信息主的日常工作和生活。

根据《上海市消费者权益保护条例》第二十一条第一款的规定，杨浦区市场监督管理局依据《上海市消费者权益保护条例》第七十四条和《中华人民共和国消费者权益保护法》第五十六条第一款第（九）项的规定，作出罚款60000元的行政处罚。

上海市市场监管部门表示，根据《中华人民共和国消费者权益保护法》第二十九条规定，经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者收集、使用消费者个人信息，应当公开其收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息。

经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。

经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。

在另外一起案件中，上海洳娟实业有限公司未经消费者同意擅用人脸识别设备收集个人信息案，被市场监管部门依法查处。

据披露，经查，当事人出于防范盗窃等目的，于2021年4月委托某信息科技公司在超市大门位置安装了一台具有人脸识别功能的摄像头，对进入超市人员进行拍照、人脸识别分析比对，相关数据存储于超市监控系统硬盘内，定期自动覆盖。

市场监管部门认为，该公司在经营过程中使用具有人脸识别功能的摄像头收集人脸数据图片未经消费者同意，且经营现场无明示收集脸部信息的目的、方式、范围和收集规则等，侵害了消费者个人信息依法得到保护的权利。

该行为违反了《中华人民共和国消费者权益保护法》第二十九条第一款的规定，根据《中华人民共和国消费者权益保护法》第五十六条第一款第(九)项之规定，普陀区市场监督管理局对当事人作出警告并罚款3000元的行政处罚。

桌面扫码是目前餐厅主流的点餐模式，但是点餐消费后，消费者却持续受到电话、短信骚扰。

2023年，闵行区市场监督管理局接消费者举报，反映其在上海那嘎的餐饮管理有限公司闵行分公司就餐后，莫名接受到电话和短信骚扰，怀疑就餐时被商家违法收集消费者数据信息。

经调查发现，该企业通过设置桌面二维码扫码点单的方式为来店消费者提供点餐服务。顾客扫描桌面二维码后跳转到当事人企业公众号授权服务页面，通过点击页面中《隐私权政策》，页面无法弹出个人信息隐私权收集详细内容，相关跳转页面中个人信息收集种类、处理目的均未告知消费者。当事人通过上述功能，收集了消费者手机号的个人信息，当事人为来店顾客提供扫码点餐的方式，本意为方便来店顾客提供点餐服务，但顾客个人手机号作为个人信息，与点餐服务并不直接相关，不应在使用上述服务过程中被收集、使用。

市场监管部门认定上述行为违反了《中华人民共和国个人信息保护法》第六条第一款、第二款以及第十七条第一款第（二）项的规定，构成非法处理个人信息的行为。闵行区市场监督管理局依据《中华人民共和国个人信息保护法》第六十六条第一款的规定，依法对当事人处以警告的处罚。

在盲盒消费中，商家有义务标注抽取概率。

根据《上海市消费者权益保护条例》第四十条规定，经营者采取随机抽取的方式向消费者销售特定范围内商品或者提供服务的，应当按照规定以显著方式公示抽取规则、商品或者服务分布、提供数量、抽取概率等关键信息。

经营者实际的市场投放应当与前款公示内容相一致，不得篡改抽取概率，改变抽取结果。

2022年1月14日，上海市市场监管局发布的《上海市盲盒经营活动合规指引》中同样规定，盲盒经营者应公示商品种类、抽盒规则、商品投放数量、隐藏款抽取概率等信息，充分告知消费者，并保留完整的概率设定、抽取结果、发放情况记录以备查。

2023年4月13日，静安区市场监督管理局执法人员对深圳市三宅商事贸易有限公司上海三宅贸易分公司经营场所检查，现场查见当事人店内销售的“迪士尼公主系列人偶造型盲盒中性笔0.5mm（黑色）”、“Sanrio Characters 系列盲盒中性笔0.5mm（黑色）”等盲盒商品，当事人未以显著方式公示商品抽取概率。

上海市场监管部门认定，上述行为违反了《上海市消费者权益保护条例》第四十条第一款的规定，，根据《上海市消费者权益保护条例》第七十八条第一款的规定，静安区市场监督管理局责令当事人立即改正违法行为，并罚款人民币15000元。