关于河南省餐饮住宿业保护消费者个人信息的倡议书

各会员单位、全省餐饮住宿业同仁:
      为进一步加强消费者个人信息保护,营造安全放心的消费环境,按照《个人信息保护法》和《消费者权益保护法》，我会发出如下倡议:
      一、积极遵守法律法规。经营从业人员要主动学习、认真遵循国家和行业主管部门制定的各项法律法规，配合政府有关部门依法打击非法处理消费者个人信息的行为。
      二、积极提高自律意识。经营者要严守消费者个人信息保护红线，不得非法收集、存储、使用、加工、传输、买卖、提供或者公开消费者个人信息。处理消费者个人信息应当遵循合法、正当、必要的原则,要具有明确、合理的目的,并限制在对个人权益影响最小的方式和实现处理目的的最小范围。除法律、行政法规另有规定外，个人信息的保存期限应当为实现处理目的所必要的最短时间。处理消费者个人信息要充分保证消费者知情权,并严格遵守双方约定。利用个人信息进行自动化决策要合法,禁止“大数据杀熟”等行为。
      三、积极采取保护措施。经营者要依法处理、保护消费者信息，明示处理的目的、方式和范围，在事先充分告知的前提下,必须征得消费者本人同意。不得采取一揽子授权、强制同意等方式处理消费者个人信息，不得过度收集消费者个人信息。除了提供产品或者服务所必需的个人信息,经营者不得以消费者不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务。要为消费者提供便捷的撤回同意的方式,并积极响应消费者在个人信息保护方面的诉求。未经消费者同意或请求,或者消费者明确表示拒绝的,经营者不得向消费者推送商业信息。要严格限制对敏感个人信息(包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息)的处理。
      四、积极强化技术防护。经营者应当采取相应的加密、去标识化等安全技术措施，强化信息安全防护能力，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施，并第一时间上报有关行政管理部门。
             
             河南省餐饮与住宿行业协会
                            2023年8月24日