![]()
针对市民普遍反映的自动售货机过度收集个人信息，存在个人信息泄露风险的问题，前期上海市网信办已依法约谈相关自动售货机运营企业，并指导申通地铁对上海地铁站内全量自动售货机进行整治。为深化整治成果、提升全行业个人信息保护意识，确保消费者权益得到有效保护，上海市网信办、市市场监管局联合申通地铁、支付宝、微信支付组织开展“自动售货机个人信息保护普法培训会”，在上海运营自动售货机的37家头部经营和运维企业负责人参加了此次培训。![]()
6月以来，上海市网信办、市市场监管局协同多个部门启动开展“亮剑浦江·2024”公共场所强制、滥用人脸识别技术专项整治行动，行动中重点对“无人自动售货机”这一监管盲区作出专门部署，进行了全面摸排、调研和核查，发现该场景普遍存在“未经同意收集人脸信息”“隐私政策未提示或不完整”“强制收集手机号码”“诱导收集个人信息”“无法一键关闭广告”“未提供删除个人信息渠道”等6类共性问题。此次培训重在以问题为导向，以案释法帮助大家全面了解法律、认清问题、健全措施、履行义务，并同步提供了《自动售货机场景常见个人信息保护问题自查清单》（见附件）要求企业做好对照自查整改。由于自动售货机付款环节高度依赖第三方支付平台，培训中，市网信办同时向支付宝、微信支付提出指导建议，要求平台按照《个人信息保护法》相关规定进一步优化支付特别是“刷脸支付”流程，切实维护好消费者的合法权益。市市场监管局结合自动售货机行业消费者权益保护现状分享了典型案例，并围绕落实《消费者权益保护法》重点条文，就个人信息保护工作提出指导性意见。
![]()
培训最后，申通地铁相关负责人介绍了地铁站内对自动售货机个人信息保护的安全要求。支付宝、微信支付相关负责人结合第三方支付平台功能作表态发言，表示将持续推进在线支付安全可控，依法依规履行好个人信息保护义务。
上海市网信办、市市场监管局相关负责人指出，建设人民城市需牢记以民为本，企业应切实履行法律责任和社会责任，自动售货机为市民带来了诸多便利，但违法违规收集使用个人信息的安全隐患不容忽视，监管执法部门将坚持强规范、保权益、增动能、促发展，守护市民福祉和城市温度，助力企业健康成长。下一步，上海市网信办、市市场监管局将持续深入推进“亮剑浦江·2024”个人信息保护专项执法行动，对重点场景开展现场核查和“回头看”，对于问题严重、屡教不改的企业将予以处置处罚和媒体曝光。欢迎广大网民积极参与，如遇相关问题可通过以下渠道据实提供举报线索。
附件：
自动售货机场景下常见个人信息保护问题自查清单
1.未经同意收集人脸信息：消费者选择刷脸支付方式时，自动售货机在向个人告知人脸信息处理规则并取得个人单独同意前，即收集人脸信息。
2.隐私政策未提示或不完整：①消费者第一次使用自动售货机选购商品时，小程序没有通过弹窗等显著方式向消费者告知隐私政策；②小程序隐私政策内容不完整，未包含个人信息处理者名称、联系方式，以及个人信息处理目的、处理方式等《个人信息保护法》第17条规定的有关内容。
3.强制收集手机号码：小程序在“先付款后取商品”模式下强制收集非必要的手机号码用于注册登录。
4.诱导收集个人信息：①自动售货机诱导用户使用刷脸支付功能；②自动售货机诱导用户关注公众号完成支付。
5.无法一键关闭广告：用户关闭小程序广告后，小程序仍继续通过弹窗等形式推送广告，无法实现一键关闭广告。
6.未提供删除个人信息渠道：小程序提供注册账户功能，但未提供有效的注销账户功能。
“网信上海”是上海市互联网信息办公室官方微信公号，权威发布上海市互联网治理信息，及时回应上海市热点网络舆情事件。
