在手机上使用软件或小程序下单，就能便捷地体验一杯浓香咖啡带来的惬意，但同时也可能带来个人信息安全等方面的隐忧。近日，上海市网信办会同上海市市场监管局组织开展“咖啡消费场景下个人信息保护”专项整治活动，前期围绕该领域普遍存在的违法违规收集个人信息问题，对24家重点咖啡企业集中开展了普法培训和合规指导，并发布典型案例曝光6类常见违法违规问题，督促企业自查整改。

上述6类常见违法违规问题包括：强制或默认同意隐私政策；隐私政策缺失、不实或不完整；强制或频繁诱导收集精准位置信息；诱导收集手机号码或关注公众号；未提供关闭定向推送功能；未提供删除个人信息功能。

记者发现，使用某咖啡点单小程序时，该小程序隐私政策承诺外送订单功能会在“消费者授权同意前提下”收集精准地理位置信息，但实际使用该功能时，小程序强制用户授权精准地理位置信息，同时，该小程序还存在强制用户“接受活动通知”的情况，如果点击“拒绝”推送，将无法使用折扣优惠券。

监管部门8月7日表示，经复查，太平洋咖啡、瑞幸咖啡、COSTA COFFEE、M Stand、挪瓦咖啡、一尺花园等6家企业仍然存在问题整改不到位的情况，反映出部分企业没有真正有效落实个人信息保护法相关要求。上海市网信办会同市市场监管局在8月6日下午约谈了上述咖啡企业负责人。

约谈中，上海市网信办对于6家企业存在隐私政策缺失、不实或不完整，强制或频繁诱导收集精准位置信息，强制或诱导加入会员，未提供关闭定向推送等违法违规问题进行了严肃批评，要求企业认真履行个人信息保护义务，落实好个人信息处理“最小必要”及“告知同意”原则，真正做到隐私政策清晰完整、个人信息收集合法合规。上海市市场监管局要求企业采取有效措施保障消费者合法权益，落实消费者权益保护法、消费者权益保护法实施条例相关要求，履行企业对消费者个人信息保护的主体责任，切实做好守法经营、规范经营。