星巴克、Shake Shack 等被上海网信办约谈，存在诱导消费者关注公众号等问题

星巴克、ShakeShack等被上海网信办约谈，存在诱导消费者关注公众号等问题据“网信上海”透露，近日，“亮剑浦江・消费领域个人信息权益保护专项执法行动”启动后，根据消费者举报线索，上海市网信办、市市场监管局执法人员分两路对星巴克、ShakeShack、天泰餐厅开展现场执法。三家餐饮企业存在频繁“诱导索取用户手机号”、“诱导消费者提供精准位置信息”、“频繁弹窗诱导注册会员”、“诱导消费者关注公众号”等问题。三家企业负责人表示，下一步将按照约谈要求，积极配合监管部门，举一反三开展自查整改。目前，ShakeShack、天泰餐厅对存在的问题已进行了初步改进，星巴克正在积极调整。——

上海以频繁诱导获取顾客资料约谈星巴克等

上海以频繁诱导获取顾客资料约谈星巴克等中国上海市场监管局以存在频繁诱导索取手机号、注册会员情况为由，约谈星巴克、SHAKESHACK等饮食店。据澎湃新闻报道，上海市网信办、市场监管局星期五（6月16日）共同启动“亮剑浦江·消费领域个人信息权益保护专项执法行动”后，执法人员兵分两路，对星巴克、simplythai天泰餐厅和SHAKESHACK涉事门店开展现场检查，并要求涉事企业参加约谈。澎湃新闻记者本月上旬发现，上述几家餐厅普遍存在诱导关注公众号；频繁索要用户姓名、手机号码等；频繁诱导或强制索要用户精准定位；频繁诱导或强制要求注册成为会员等情况。其中汉堡品牌“SHAKESHACK”，不仅诱导要求填写用户姓名、手机号，当非会员完成支付生成取餐号后，若关闭小程序再进入，便无法看到订单记录及取餐号；点杯星巴克咖啡，则至少被弹窗提示注册会员三次，弹窗索要定位授权两次；“Wagas（沃歌斯)”的小程序，不授权定位，页面就反复加载弹窗继续索要，无法点餐。对此，上海执法单位星期五下午到访位于衡山路的星巴克（衡山坊）和位于静安嘉里中心的SHAKESHACK、simplythai天泰餐厅。网信办工作人员向涉事门店工作人员一一展示了前述相关问题的录屏情况，和对应存在的问题。网信办执法人员表示，星巴克扫码点餐小程序频繁诱导索取手机号、精准位置信息和频繁弹窗提示加入会员；SHAKESHACK小程序诱导索取用户姓名、手机号、性别，诱导注册会员；天泰餐厅诱导关注公众号，频繁诱导索要手机号等行为，涉嫌违反《个人信息保护法》的有关要求，已要求涉事门店向公司高层及时反馈，按时参加约谈，后续将指导相关企业进一步整改。

中国网信办发布餐饮外卖APP个人信息收集情况测试报告

中国网信办发布餐饮外卖APP个人信息收集情况测试报告在对中国七款下载量过亿的餐饮外卖应用程序（APP）进行测试后，中国网信办星期一（12月11日）发布报告。中国国家网信办微信公众号“网信中国”星期一发布了对美团、饿了么、盒马、叮咚买菜、口碑、京东到家和多点共七款APP的测试报告。根据报告，本次测试对七款APP的系统权限调用情况、个人信息上传情况和网络上传流量情况进行测试。测试发现，七款APP在五种场景下调用了位置、设备信息、应用列表、剪切板、存储五类系统权限，未发现调用相机、麦克风、通讯录等其他权限。五种场景包括启动APP、浏览首页、搜索商品、选购商品和后台静默。此外，测试发现七款APP上传了五种类型的个人信息，包括位置信息、唯一设备识别码、应用列表信息、用户截图操作信息，以及用户使用APP产生的交互信息。2023年12月11日4:13PM

网络传播杂志｜关于腾讯手机管家等84款App违法违规收集使用个人信息情况的通报

近期，腾讯手机管家等84款App违法违规收集使用个人信息被点名，国家网信办要求，相关App运营者应当于15个工作日内完成整改，并将整改情况上报，逾期未完成整改的将依法予以处置。

国家网信办：将依法加大网络安全、数据安全、个人信息保护等领域执法力度

国家网信办：将依法加大网络安全、数据安全、个人信息保护等领域执法力度7月21日讯，网信部门将依法加大网络安全、数据安全、个人信息保护等领域执法力度，通过执法约谈、责令改正、警告、通报批评、罚款、责令暂停相关业务、停业整顿、关闭网站、下架、处理责任人等处置处罚措施，依法打击危害国家网络安全、数据安全、侵害公民个人信息等违法行为，切实维护国家网络安全、数据安全和社会公共利益，有力保障广大人民群众合法权益。同时，加大典型案例曝光力度，形成强大声势和有力震慑，做到查处一案、警示一片，教育引导互联网企业依法合规运营，促进企业健康规范有序发展。——金十数据

“餐饮外卖类”App个人信息收集情况测试报告

“餐饮外卖类”App个人信息收集情况测试报告中国网络空间安全协会近日对“餐饮外卖类”公众大量使用的部分App收集个人信息情况进行了测试，App包含美团、饿了么、盒马、叮咚买菜、口碑、京东到家和多点共7家。测试发现，7款App在5种场景下调用了位置、设备信息、应用列表、剪切板、存储5类系统权限，未发现调用相机、麦克风、通讯录等其他权限。此外，7款App上传了5种类型个人信息：①位置信息，包括经纬度、街道地址、当前连接Wi-FiMAC地址、周边可用Wi-FiMAC地址、当前连接基站信息；②唯一设备识别码，包括AndroidID（安卓ID）、OAID（开放匿名设备标识符）、手机MAC地址；③应用列表信息，包括手机上已安装、新安装和新卸载的应用信息；④用户截图操作信息；⑤用户使用App产生的交互信息，包括搜索词。投稿：@TNSubmbot频道：@TestFlightCN