日前上海市消保委方面宣布，在今年 315 期间开展餐饮领域扫码点餐个人信息保护暗访监督的基础上，会同上海市餐饮烹饪行业协会制定的《上海市网络点餐服务消费者个人信息保护合规指引》（以下简称为《指引》），得到了上海市网信办、市市场管理局和市商务委的大力支持与指导，并已于 2023 年 7 月 18 日起正式实施。

据了解，《指引》共四章 18 条，针对网络点餐不同场景下餐饮经营者收集、使用、保管消费者个人信息等提出了具体的合规要求和操作准则，旨在切实提升餐饮行业对消费者个人信息保护水平。

其中显示，餐饮经营者在进行网络点餐服务时，需在消费者首次使用时以弹窗或其他显著方式向消费者提示隐私政策，并征得消费者明确同意。同时餐饮经营者也需严格按照其申明规则收集、使用消费者个人信息，收集的个人信息或打开的可收集个人信息权限不得超出消费者授权范围。

《指引》中还规定，餐饮经营者不得以任何形式和理由强制或诱导消费者关注经营者微信公众号，不得以任何形式和理由强制或诱导消费者同意餐饮经营者收集其与餐饮服务无关的个人信息，如果推送商业营销信息应当提供退订或拒绝选项。而且餐饮经营者需承担个人信息保护主体责任，保证其小程序或委托第三方在设计、开发、运行、维护等各环节的安全性，并采取相应的技术措施和其他必要措施，确保消费者个人信息储存安全，规避信息泄露、数据被窃取、滥用、丢失等安全隐患。

此外《指引》还要求提供线下网络点餐服务的餐饮经营者应当同时备纸质菜单，且纸质菜单供应的服务产品须与线上产品保持一致性。

对此上海市消保委方面表示，" 此《指引》的实施将进一步提升上海市餐饮行业在保护消费者个人信息方面的合规水平，同时也为消费者在网络点餐服务中提供了更加安全和放心的环境。这不仅反映了上海市在保护消费者个人信息方面的高度重视，也体现了上海作为国际大都市在维护消费者权益方面的积极努力 "。

据上海市消保委方面透露，为了确保《指引》的实施效果，其与上海市餐饮协会将不定期对餐饮行业网络点餐服务合规情况开展暗访抽查和社会监督。