近日，上海市消费者权益保护委员会同上海市餐饮烹饪行业协会制定发布《上海市网络点餐服务消费者个人信息保护合规指引》，针对网络点餐不同场景下餐饮经营者收集、使用、保管消费者个人信息等提出具体合规要求和操作准则。《指引》自2023年7月18日起实施。
随着互联网深入渗透人们的生活，越来越多的餐饮企业推出网络点餐服务，这对于降低企业经营成本、提升消费者点餐便利度颇具积极意义。但一些餐饮企业在推出这一服务时，或因法治意识淡薄，或受利益驱使，或因缺乏具体行为指引，导致过度收集、频繁诱导甚至强制索取消费者非必要个人信息等情况不时出现，严重侵害了消费者合法权益。
事实上，我国个人信息保护法明确规定，处理个人信息应当遵循合法、正当、必要和诚信原则，并采取必要措施保障个人信息安全。不过，这些规定相对比较原则和抽象，如何将其转化成每个行业具体的行为指引，让企业在日常经营中有可以参照执行的操作准则，并清楚知晓哪些红线不能触碰、哪些底线不能逾越就显得尤为重要，这样也能让企业有效避免“踩线”经营。
此次《指引》结合餐饮行业特点，就餐饮企业收集、使用、保管消费者个人信息提出具体合规要求和操作准则，如要求餐饮经营者应根据线下堂食、到店自取、外卖配送等消费场景区分索取相适应的权限和信息；不得以任何形式和理由强制或诱导消费者关注公众号等。这些要求非常具有针对性，回应了消费者的普遍关切，也具有很强的可操作性，便于餐饮企业在日常经营中进行落实。此次探索也将为其他省市餐饮行业提升消费者个人信息保护水平提供有益借鉴。
没有规矩，不成方圆。保护消费者个人信息不能成为一句口号，而是需要将相关法律要求落实到具体业务中。只有依法为自身业务定规立矩，为消费者提供一个安全、放心的环境，才能最大程度提振消费信心、激发消费潜力，推动行业健康可持续发展。
