处罚日期:2025-11-28

长沙某餐饮公司小程序未提供删除/注销功能案(望城区网信办+市场监管局联合执法,2025年11月)

处罚单位

属地网信办

被处罚单位

长沙餐饮公司

处罚措施:联合约谈+下发责令改正通知书
【案件背景】
2025年11月,长沙市望城区网信办联合区市场监管局,在"亮剑湖湘·民生领域个人信息权益保护"专项行动中,对长沙某知名餐饮管理有限公司进行联合执法。该公司运营着多个连锁餐饮品牌,消费者就餐时被要求扫码注册会员——注册流程仅需10秒点击确认,但App和小程序中均不存在账号注销功能。据用户投诉反映,注册后持续收到商家营销短信和推送通知,无法自主停止,亦无法删除此前提交的个人信息(姓名、手机号、消费偏好、就餐记录等)。

【违法事实】
经调查认定,该公司微信小程序存在以下违法问题:第一,未按法律规定提供有效的更正、删除个人信息及注销用户账号功能——小程序内无个人信息管理页面、无账号注销入口、无客服受理渠道;第二,向注册用户持续推送营销信息,但未提供便捷的退订方式,违反了《个人信息保护法》第二十四条关于自动化决策和营销推送的规定;第三,会员系统积累了海量消费行为数据(包括消费频次、偏好菜品、消费金额、就餐时段等),但未对数据留存期限做任何限制,也未建立超期删除机制。该公司的行为实质上将消费者的个人信息"永久锁定"在自身系统中。

【处罚决定】
望城区网信办联合区市场监管局依法对该公司负责人进行约谈,并下发《责令改正通知书》,要求在规定期限内完成以下整改:在会员页面显著位置增设注销账号功能和删除个人信息功能、提供营销信息退订选项、设定消费数据留存期限并建立超期自动删除机制、在隐私政策中明确告知用户权利行使的方式和渠道。整改完成后需联合复查。

【典型意义】
本案聚焦餐饮行业的会员注册场景——扫码点餐、注册会员已成为餐饮行业的标配,但与之不匹配的是注销和删除功能的普遍缺失。"注册10秒、注销无门"已成为迫切的民生痛点。网信办与市场监管局联合执法,体现了对消费者个人信息权益的跨部门协同保护机制。该案对餐饮、零售等高频消费行业的警示作用明显:会员经济的增长不应以牺牲用户信息自决权为代价,注销/删除功能的缺失将使整个会员体系面临合规风险。