2023年，上海市市場監督管理局堅持以人民為中心，聚焦民生熱點問題，加強新領域、新模式的消費者權益保護監管執法，開展了個人信息保護、盲盒銷售等專項執法行動。堅持執法+服務，強化約談指導，深挖違法線索，攻堅行業痼疾，著力規范行業，打造放心滿意的消費環境。現集中公布一批典型案例。

1、上海洳娟實業有限公司未經消費者同意擅用人臉識別設備收集個人信息案

2023年3月24日，普陀區市場監督管理局根據相關線索對當事人未經消費者同意擅用人臉識別設備收集個人信息進行立案調查。經查，當事人出于防范盜竊等目的，于2021年4月委托某信息科技公司在超市大門位置安裝了一臺具有人臉識別功能的攝像頭，對進入超市人員進行拍照、人臉識別分析比對，相關數據存儲于超市監控系統硬盤內，定期自動覆蓋。該公司在經營過程中使用具有人臉識別功能的攝像頭收集人臉數據圖片未經消費者同意，且經營現場無明示收集臉部信息的目的、方式、范圍和收集規則等，侵害了消費者個人信息依法得到保護的權利。

當事人未經消費者同意擅用人臉識別設備收集個人信息的行為，違反了《中華人民共和國消費者權益保護法》第二十九條第一款的規定，根據《中華人民共和國消費者權益保護法》第五十六條第一款第(九)項之規定，普陀區市場監督管理局對當事人作出警告并罰款3000元的行政處罰。

2、上海中原物業顧問有限公司侵害消費者個人信息依法得到保護的權利案

楊浦區市場監督管理局執法人員根據相關線索對上海中原物業顧問有限公司的下屬分公司進行執法檢查。經查，當事人辦公電腦系統內存在被泄露的房源信息且未取得房主授權委托，上述信息系當事人從其他房產中介（已另案查處）處獲得，當事人未經被侵犯信息的房源信息主同意，非法收集、使用消費者個人信息，并撥打滋擾電話，嚴重影響房源信息主的日常工作和生活。

當事人上述行為違反了《上海市消費者權益保護條例》第二十一條第一款的規定，楊浦區市場監督管理局依據《上海市消費者權益保護條例》第七十四條和《中華人民共和國消費者權益保護法》第五十六條第一款第（九）項的規定，作出罰款60000元的行政處罰。

3、上海秦漢胡同教育培訓有限公司青浦第一分公司侵害消費者個人信息依法得到保護的權利案

2023年7月24日，青浦區市場監督管理局執法人員在對當事人經營場所檢查時發現，當事人電腦中存儲個人信息內含姓名、年齡、電話以及聯系記錄若干條，當事人無法提供上述個人信息的合法來源。在當事人的業務操作系統中還發現有多條掛斷、拒接、打不通但仍多次撥打消費者電話的記錄，以及部分消費者明確表示拒絕，當事人員工仍向其聯系業務的記錄。

當事人在未取得消費者同意，同時也未向消費者明示收集信息的目的、方式和范圍的情況下，通過與同行交換等途徑收集大量消費者個人信息，以及消費者明確表示拒絕，仍向其發送商業性信息的行為違反了《中華人民共和國消費者權益保護法》第二十九條第一款、第三款的規定，青浦區市場監督管理局依據《中華人民共和國消費者權益保護法》第五十六條第一款第（九）項的規定，對當事人作出罰款10000元的行政處罰。

4、上海那嘎的餐飲管理有限公司閔行分公司非法處理個人信息案

閔行區市場監督管理局接消費者舉報，反映其在當事人處就餐后，莫名接受到電話和短信騷擾，懷疑就餐時被商家違法收集消費者數據信息。經調查發現，當事人通過設置桌面二維碼掃碼點單的方式為來店消費者提供點餐服務。顧客掃描桌面二維碼后跳轉到當事人企業公眾號授權服務頁面，通過點擊頁面中《隱私權政策》，頁面無法彈出個人信息隱私權收集詳細內容，相關跳轉頁面中個人信息收集種類、處理目的均未告知消費者。當事人通過上述功能，收集了消費者手機號的個人信息，當事人為來店顧客提供掃碼點餐的方式，本意為方便來店顧客提供點餐服務，但顧客個人手機號作為個人信息，與點餐服務并不直接相關，不應在使用上述服務過程中被收集、使用。

當事人的上述行為違反了《中華人民共和國個人信息保護法》第六條第一款、第二款以及第十七條第一款第（二）項的規定，構成非法處理個人信息的行為。閔行區市場監督管理局依據《中華人民共和國個人信息保護法》第六十六條第一款的規定，依法對當事人處以警告的處罰。

5、上海沫沫班長企業管理有限公司高科東路分店、上海市浦東新區唐鎮悠優雜貨店侵害消費者權益案

2023年4月11日，浦東新區市場監督管理局執法人員對轄區某商業廣場開展盲盒類商品專項檢查。經查，上海沫沫班長企業管理有限公司高科東路分店（店招：沫沫班長）銷售的“七彩寶石盲盒”，以及上海市浦東新區唐鎮悠優雜貨店（店招：名創優品）銷售的“奧特曼黑暗引力勛章第一彈”兩款盲盒類商品，商品外包裝和經營場所的顯著位置公示均未注明相關款式以及隱藏款的抽取概率。

上述行為違反了《上海市消費者權益保護條例》第四十條第一款的規定，浦東新區市場監督管理局依據《上海市消費者權益保護條例》第七十八條第一款的規定，對兩家當事人分別處以10000元的罰款。

6、深圳市三宅商事貿易有限公司上海三宅貿易分公司未以顯著方式公示隨機商品抽取概率案

2023年4月13日，靜安區市場監督管理局執法人員對當事人經營場所檢查，現場查見當事人店內銷售的“迪士尼公主系列人偶造型盲盒中性筆0.5mm（黑色）”、“Sanrio Characters 系列盲盒中性筆0.5mm（黑色）”等盲盒商品，當事人未以顯著方式公示商品抽取概率。

當事人的上述行為違反了《上海市消費者權益保護條例》第四十條第一款的規定，構成了未以顯著方式公示隨機銷售商品抽取概率的違法行為。根據《上海市消費者權益保護條例》第七十八條第一款的規定，靜安區市場監督管理局責令當事人立即改正違法行為，并罰款人民幣15000元。

7、上海市松江區葉榭鎮鹿沁百貨店未以顯著方式公示抽取規則、商品分布、提供數量、抽取概率等關鍵信息案

當事人分別于2022年9月起，先后將“晨光HAGP1706”款文具盲袋、“晨光×若來HAMP1656”自動鉛筆盲盒套裝置于其經營場所貨架上以隨機抽取方式對外銷售，銷售價格分別為20元/袋、10元/盒。當事人向消費者銷售上述兩款產品時未以顯著方式公示抽取規則、商品分布、提供數量、抽取概率等關鍵信息。至2023年2月15日被查獲，當事人共售出上述“晨光HAGP1706”款文具盲袋5袋、“晨光×若來HAMP1656自動鉛筆盲盒”套裝9盒，銷售金額共計190元。

當事人在其經營場所以隨機抽取方式銷售產品時未以顯著方式公示抽取規則、商品分布、提供數量、抽取概率等關鍵信息，違反了《上海市消費者權益保護條例》第四十條第一款的規定。根據《上海市消費者權益保護條例》第七十八條第一款的規定，松江區市場監督管理局依法對當事人作出罰款1000元的行政處罰。

8、上海崇明覓浪百貨店等單位未按規定以顯著方式公示抽取規則等關鍵信息系列案

2023年3月，崇明區市場監督管理局對上海崇明覓浪百貨店、上海愛夾萊游藝有限責任公司、上海市崇明區柳嘉日用百貨商店、上海嬌鯤商貿有限公司崇明大道店、上海市崇明區力智日用百貨商店等5家盲盒經營者開展專項執法中發現，上述當事人銷售玩具手辦等盲盒商品，在其經營場所內及盲盒的外包裝上均未對抽取規則、抽取概率等關鍵信息進行公示。

上述當事人的行為違反了《上海市消費者權益保護條例》第四十條第一款的規定，構成了采取隨機抽取的方式向消費者銷售特定范圍內商品而未按規定以顯著方式公示抽取概率等關鍵信息的行為。崇明區市場監督管理局根據《上海市消費者權益保護條例》第七十八條第一款的規定，對上述當事人分別進行了行政處罰，合計罰款34000元。

相關法條原文

《中華人民共和國消費者權益保護法》

第二十九條 經營者收集、使用消費者個人信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經消費者同意。經營者收集、使用消費者個人信息，應當公開其收集、使用規則，不得違反法律、法規的規定和雙方的約定收集、使用信息。

經營者及其工作人員對收集的消費者個人信息必須嚴格保密，不得泄露、出售或者非法向他人提供。經營者應當采取技術措施和其他必要措施，確保信息安全，防止消費者個人信息泄露、丟失。在發生或者可能發生信息泄露、丟失的情況時，應當立即采取補救措施。

經營者未經消費者同意或者請求，或者消費者明確表示拒絕的，不得向其發送商業性信息。

《中華人民共和國個人信息保護法》

第六條　處理個人信息應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響最小的方式。

收集個人信息，應當限于實現處理目的的最小范圍，不得過度收集個人信息。

第十七條　個人信息處理者在處理個人信息前，應當以顯著方式、清晰易懂的語言真實、準確、完整地向個人告知下列事項：

（一）個人信息處理者的名稱或者姓名和聯系方式；

（二）個人信息的處理目的、處理方式，處理的個人信息種類、保存期限；

（三）個人行使本法規定權利的方式和程序；

（四）法律、行政法規規定應當告知的其他事項。

前款規定事項發生變更的，應當將變更部分告知個人。

個人信息處理者通過制定個人信息處理規則的方式告知第一款規定事項的，處理規則應當公開，并且便于查閱和保存。

《上海市消費者權益保護條例》

第二十一條 經營者處理消費者個人信息的，應當遵循合法、正當、必要和誠信的原則，明示處理信息的目的、方式和范圍，并依法征得消費者同意；不得從事違反法律法規、超出消費者同意范圍或者與服務場景無關的消費者個人信息處理活動。經營者履行明示義務和征得消費者同意的證明資料至少留存三年。

經營者應當建立健全信息保密和信息安全管理制度，制定信息安全應急預案，確保信息安全，防止消費者個人信息泄露、丟失。在發生或者可能發生信息泄露、丟失的情況時，經營者應當立即采取補救措施，啟動應急預案，依法及時通知履行個人信息保護職責的部門和消費者。

第四十條 經營者采取隨機抽取的方式向消費者銷售特定范圍內商品或者提供服務的，應當按照規定以顯著方式公示抽取規則、商品或者服務分布、提供數量、抽取概率等關鍵信息。

經營者實際的市場投放應當與前款公示內容相一致，不得篡改抽取概率，改變抽取結果。

開展隨機銷售活動不得違反法律、法規的規定，不得違背公序良俗。鼓勵隨機銷售經營者通過建立保底機制等方式，維護消費者合法權益。