2023年，上海市市場監(jiān)督管理局堅持以人民為中心，聚焦民生熱點(diǎn)問題，加強(qiáng)新領(lǐng)域、新模式的消費(fèi)者權(quán)益保護(hù)監(jiān)管執(zhí)法，開展了個人信息保護(hù)、盲盒銷售等專項(xiàng)執(zhí)法行動。堅持執(zhí)法+服務(wù)，強(qiáng)化約談指導(dǎo)，深挖違法線索，攻堅行業(yè)痼疾，著力規(guī)范行業(yè)，打造放心滿意的消費(fèi)環(huán)境?，F(xiàn)集中公布一批典型案例。

1、上海洳娟實(shí)業(yè)有限公司未經(jīng)消費(fèi)者同意擅用人臉識別設(shè)備收集個人信息案

2023年3月24日，普陀區(qū)市場監(jiān)督管理局根據(jù)相關(guān)線索對當(dāng)事人未經(jīng)消費(fèi)者同意擅用人臉識別設(shè)備收集個人信息進(jìn)行立案調(diào)查。經(jīng)查，當(dāng)事人出于防范盜竊等目的，于2021年4月委托某信息科技公司在超市大門位置安裝了一臺具有人臉識別功能的攝像頭，對進(jìn)入超市人員進(jìn)行拍照、人臉識別分析比對，相關(guān)數(shù)據(jù)存儲于超市監(jiān)控系統(tǒng)硬盤內(nèi)，定期自動覆蓋。該公司在經(jīng)營過程中使用具有人臉識別功能的攝像頭收集人臉數(shù)據(jù)圖片未經(jīng)消費(fèi)者同意，且經(jīng)營現(xiàn)場無明示收集臉部信息的目的、方式、范圍和收集規(guī)則等，侵害了消費(fèi)者個人信息依法得到保護(hù)的權(quán)利。

當(dāng)事人未經(jīng)消費(fèi)者同意擅用人臉識別設(shè)備收集個人信息的行為，違反了《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》第二十九條第一款的規(guī)定，根據(jù)《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》第五十六條第一款第(九)項(xiàng)之規(guī)定，普陀區(qū)市場監(jiān)督管理局對當(dāng)事人作出警告并罰款3000元的行政處罰。

2、上海中原物業(yè)顧問有限公司侵害消費(fèi)者個人信息依法得到保護(hù)的權(quán)利案

楊浦區(qū)市場監(jiān)督管理局執(zhí)法人員根據(jù)相關(guān)線索對上海中原物業(yè)顧問有限公司的下屬分公司進(jìn)行執(zhí)法檢查。經(jīng)查，當(dāng)事人辦公電腦系統(tǒng)內(nèi)存在被泄露的房源信息且未取得房主授權(quán)委托，上述信息系當(dāng)事人從其他房產(chǎn)中介（已另案查處）處獲得，當(dāng)事人未經(jīng)被侵犯信息的房源信息主同意，非法收集、使用消費(fèi)者個人信息，并撥打滋擾電話，嚴(yán)重影響房源信息主的日常工作和生活。

當(dāng)事人上述行為違反了《上海市消費(fèi)者權(quán)益保護(hù)條例》第二十一條第一款的規(guī)定，楊浦區(qū)市場監(jiān)督管理局依據(jù)《上海市消費(fèi)者權(quán)益保護(hù)條例》第七十四條和《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》第五十六條第一款第（九）項(xiàng)的規(guī)定，作出罰款60000元的行政處罰。

3、上海秦漢胡同教育培訓(xùn)有限公司青浦第一分公司侵害消費(fèi)者個人信息依法得到保護(hù)的權(quán)利案

2023年7月24日，青浦區(qū)市場監(jiān)督管理局執(zhí)法人員在對當(dāng)事人經(jīng)營場所檢查時發(fā)現(xiàn)，當(dāng)事人電腦中存儲個人信息內(nèi)含姓名、年齡、電話以及聯(lián)系記錄若干條，當(dāng)事人無法提供上述個人信息的合法來源。在當(dāng)事人的業(yè)務(wù)操作系統(tǒng)中還發(fā)現(xiàn)有多條掛斷、拒接、打不通但仍多次撥打消費(fèi)者電話的記錄，以及部分消費(fèi)者明確表示拒絕，當(dāng)事人員工仍向其聯(lián)系業(yè)務(wù)的記錄。

當(dāng)事人在未取得消費(fèi)者同意，同時也未向消費(fèi)者明示收集信息的目的、方式和范圍的情況下，通過與同行交換等途徑收集大量消費(fèi)者個人信息，以及消費(fèi)者明確表示拒絕，仍向其發(fā)送商業(yè)性信息的行為違反了《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》第二十九條第一款、第三款的規(guī)定，青浦區(qū)市場監(jiān)督管理局依據(jù)《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》第五十六條第一款第（九）項(xiàng)的規(guī)定，對當(dāng)事人作出罰款10000元的行政處罰。

4、上海那嘎的餐飲管理有限公司閔行分公司非法處理個人信息案

閔行區(qū)市場監(jiān)督管理局接消費(fèi)者舉報，反映其在當(dāng)事人處就餐后，莫名接受到電話和短信騷擾，懷疑就餐時被商家違法收集消費(fèi)者數(shù)據(jù)信息。經(jīng)調(diào)查發(fā)現(xiàn)，當(dāng)事人通過設(shè)置桌面二維碼掃碼點(diǎn)單的方式為來店消費(fèi)者提供點(diǎn)餐服務(wù)。顧客掃描桌面二維碼后跳轉(zhuǎn)到當(dāng)事人企業(yè)公眾號授權(quán)服務(wù)頁面，通過點(diǎn)擊頁面中《隱私權(quán)政策》，頁面無法彈出個人信息隱私權(quán)收集詳細(xì)內(nèi)容，相關(guān)跳轉(zhuǎn)頁面中個人信息收集種類、處理目的均未告知消費(fèi)者。當(dāng)事人通過上述功能，收集了消費(fèi)者手機(jī)號的個人信息，當(dāng)事人為來店顧客提供掃碼點(diǎn)餐的方式，本意為方便來店顧客提供點(diǎn)餐服務(wù)，但顧客個人手機(jī)號作為個人信息，與點(diǎn)餐服務(wù)并不直接相關(guān)，不應(yīng)在使用上述服務(wù)過程中被收集、使用。

當(dāng)事人的上述行為違反了《中華人民共和國個人信息保護(hù)法》第六條第一款、第二款以及第十七條第一款第（二）項(xiàng)的規(guī)定，構(gòu)成非法處理個人信息的行為。閔行區(qū)市場監(jiān)督管理局依據(jù)《中華人民共和國個人信息保護(hù)法》第六十六條第一款的規(guī)定，依法對當(dāng)事人處以警告的處罰。

5、上海沫沫班長企業(yè)管理有限公司高科東路分店、上海市浦東新區(qū)唐鎮(zhèn)悠優(yōu)雜貨店侵害消費(fèi)者權(quán)益案

2023年4月11日，浦東新區(qū)市場監(jiān)督管理局執(zhí)法人員對轄區(qū)某商業(yè)廣場開展盲盒類商品專項(xiàng)檢查。經(jīng)查，上海沫沫班長企業(yè)管理有限公司高科東路分店（店招：沫沫班長）銷售的“七彩寶石盲盒”，以及上海市浦東新區(qū)唐鎮(zhèn)悠優(yōu)雜貨店（店招：名創(chuàng)優(yōu)品）銷售的“奧特曼黑暗引力勛章第一彈”兩款盲盒類商品，商品外包裝和經(jīng)營場所的顯著位置公示均未注明相關(guān)款式以及隱藏款的抽取概率。

上述行為違反了《上海市消費(fèi)者權(quán)益保護(hù)條例》第四十條第一款的規(guī)定，浦東新區(qū)市場監(jiān)督管理局依據(jù)《上海市消費(fèi)者權(quán)益保護(hù)條例》第七十八條第一款的規(guī)定，對兩家當(dāng)事人分別處以10000元的罰款。

6、深圳市三宅商事貿(mào)易有限公司上海三宅貿(mào)易分公司未以顯著方式公示隨機(jī)商品抽取概率案

2023年4月13日，靜安區(qū)市場監(jiān)督管理局執(zhí)法人員對當(dāng)事人經(jīng)營場所檢查，現(xiàn)場查見當(dāng)事人店內(nèi)銷售的“迪士尼公主系列人偶造型盲盒中性筆0.5mm（黑色）”、“Sanrio Characters 系列盲盒中性筆0.5mm（黑色）”等盲盒商品，當(dāng)事人未以顯著方式公示商品抽取概率。

當(dāng)事人的上述行為違反了《上海市消費(fèi)者權(quán)益保護(hù)條例》第四十條第一款的規(guī)定，構(gòu)成了未以顯著方式公示隨機(jī)銷售商品抽取概率的違法行為。根據(jù)《上海市消費(fèi)者權(quán)益保護(hù)條例》第七十八條第一款的規(guī)定，靜安區(qū)市場監(jiān)督管理局責(zé)令當(dāng)事人立即改正違法行為，并罰款人民幣15000元。

7、上海市松江區(qū)葉榭鎮(zhèn)鹿沁百貨店未以顯著方式公示抽取規(guī)則、商品分布、提供數(shù)量、抽取概率等關(guān)鍵信息案

當(dāng)事人分別于2022年9月起，先后將“晨光HAGP1706”款文具盲袋、“晨光×若來HAMP1656”自動鉛筆盲盒套裝置于其經(jīng)營場所貨架上以隨機(jī)抽取方式對外銷售，銷售價格分別為20元/袋、10元/盒。當(dāng)事人向消費(fèi)者銷售上述兩款產(chǎn)品時未以顯著方式公示抽取規(guī)則、商品分布、提供數(shù)量、抽取概率等關(guān)鍵信息。至2023年2月15日被查獲，當(dāng)事人共售出上述“晨光HAGP1706”款文具盲袋5袋、“晨光×若來HAMP1656自動鉛筆盲盒”套裝9盒，銷售金額共計190元。

當(dāng)事人在其經(jīng)營場所以隨機(jī)抽取方式銷售產(chǎn)品時未以顯著方式公示抽取規(guī)則、商品分布、提供數(shù)量、抽取概率等關(guān)鍵信息，違反了《上海市消費(fèi)者權(quán)益保護(hù)條例》第四十條第一款的規(guī)定。根據(jù)《上海市消費(fèi)者權(quán)益保護(hù)條例》第七十八條第一款的規(guī)定，松江區(qū)市場監(jiān)督管理局依法對當(dāng)事人作出罰款1000元的行政處罰。

8、上海崇明覓浪百貨店等單位未按規(guī)定以顯著方式公示抽取規(guī)則等關(guān)鍵信息系列案

2023年3月，崇明區(qū)市場監(jiān)督管理局對上海崇明覓浪百貨店、上海愛夾萊游藝有限責(zé)任公司、上海市崇明區(qū)柳嘉日用百貨商店、上海嬌鯤商貿(mào)有限公司崇明大道店、上海市崇明區(qū)力智日用百貨商店等5家盲盒經(jīng)營者開展專項(xiàng)執(zhí)法中發(fā)現(xiàn)，上述當(dāng)事人銷售玩具手辦等盲盒商品，在其經(jīng)營場所內(nèi)及盲盒的外包裝上均未對抽取規(guī)則、抽取概率等關(guān)鍵信息進(jìn)行公示。

上述當(dāng)事人的行為違反了《上海市消費(fèi)者權(quán)益保護(hù)條例》第四十條第一款的規(guī)定，構(gòu)成了采取隨機(jī)抽取的方式向消費(fèi)者銷售特定范圍內(nèi)商品而未按規(guī)定以顯著方式公示抽取概率等關(guān)鍵信息的行為。崇明區(qū)市場監(jiān)督管理局根據(jù)《上海市消費(fèi)者權(quán)益保護(hù)條例》第七十八條第一款的規(guī)定，對上述當(dāng)事人分別進(jìn)行了行政處罰，合計罰款34000元。

相關(guān)法條原文

《中華人民共和國消費(fèi)者權(quán)益保護(hù)法》

第二十九條 經(jīng)營者收集、使用消費(fèi)者個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費(fèi)者同意。經(jīng)營者收集、使用消費(fèi)者個人信息，應(yīng)當(dāng)公開其收集、使用規(guī)則，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。

經(jīng)營者及其工作人員對收集的消費(fèi)者個人信息必須嚴(yán)格保密，不得泄露、出售或者非法向他人提供。經(jīng)營者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保信息安全，防止消費(fèi)者個人信息泄露、丟失。在發(fā)生或者可能發(fā)生信息泄露、丟失的情況時，應(yīng)當(dāng)立即采取補(bǔ)救措施。

經(jīng)營者未經(jīng)消費(fèi)者同意或者請求，或者消費(fèi)者明確表示拒絕的，不得向其發(fā)送商業(yè)性信息。

《中華人民共和國個人信息保護(hù)法》

第六條　處理個人信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對個人權(quán)益影響最小的方式。

收集個人信息，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，不得過度收集個人信息。

第十七條　個人信息處理者在處理個人信息前，應(yīng)當(dāng)以顯著方式、清晰易懂的語言真實(shí)、準(zhǔn)確、完整地向個人告知下列事項(xiàng)：

（一）個人信息處理者的名稱或者姓名和聯(lián)系方式；

（二）個人信息的處理目的、處理方式，處理的個人信息種類、保存期限；

（三）個人行使本法規(guī)定權(quán)利的方式和程序；

（四）法律、行政法規(guī)規(guī)定應(yīng)當(dāng)告知的其他事項(xiàng)。

前款規(guī)定事項(xiàng)發(fā)生變更的，應(yīng)當(dāng)將變更部分告知個人。

個人信息處理者通過制定個人信息處理規(guī)則的方式告知第一款規(guī)定事項(xiàng)的，處理規(guī)則應(yīng)當(dāng)公開，并且便于查閱和保存。

《上海市消費(fèi)者權(quán)益保護(hù)條例》

第二十一條 經(jīng)營者處理消費(fèi)者個人信息的，應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠信的原則，明示處理信息的目的、方式和范圍，并依法征得消費(fèi)者同意；不得從事違反法律法規(guī)、超出消費(fèi)者同意范圍或者與服務(wù)場景無關(guān)的消費(fèi)者個人信息處理活動。經(jīng)營者履行明示義務(wù)和征得消費(fèi)者同意的證明資料至少留存三年。

經(jīng)營者應(yīng)當(dāng)建立健全信息保密和信息安全管理制度，制定信息安全應(yīng)急預(yù)案，確保信息安全，防止消費(fèi)者個人信息泄露、丟失。在發(fā)生或者可能發(fā)生信息泄露、丟失的情況時，經(jīng)營者應(yīng)當(dāng)立即采取補(bǔ)救措施，啟動應(yīng)急預(yù)案，依法及時通知履行個人信息保護(hù)職責(zé)的部門和消費(fèi)者。

第四十條 經(jīng)營者采取隨機(jī)抽取的方式向消費(fèi)者銷售特定范圍內(nèi)商品或者提供服務(wù)的，應(yīng)當(dāng)按照規(guī)定以顯著方式公示抽取規(guī)則、商品或者服務(wù)分布、提供數(shù)量、抽取概率等關(guān)鍵信息。

經(jīng)營者實(shí)際的市場投放應(yīng)當(dāng)與前款公示內(nèi)容相一致，不得篡改抽取概率，改變抽取結(jié)果。

開展隨機(jī)銷售活動不得違反法律、法規(guī)的規(guī)定，不得違背公序良俗。鼓勵隨機(jī)銷售經(jīng)營者通過建立保底機(jī)制等方式，維護(hù)消費(fèi)者合法權(quán)益。