聚焦停车扫码消费场景 云南启动“云岭·净码2025”个人信息保护专项治理行动

一、违反“公开”原则。 没有设置隐私政策，隐私政策中没有收集、使用个人信息的规则，隐私政策字体过小或排版错乱影响用户阅读等情形。

二、违反“同意”原则。 未经用户同意收集个人信息，诱导用户提供个人信息等情形。

三、违反“必要”原则。 收集与提供服务无关的个人信息，频繁索取个人信息等情形。

四、违反“安全”原则。 没有对收集的用户个人信息采取必要的安全保护措施，存在个人信息泄露风险隐患等情形。

一、提供“纯净码”。 要求经营者提供的二维码服务不得强制消费者注册、关注公众号等，原则上不收集个人信息，停车场消费者只需完成 “扫码-输入-缴费” 三步即可快速缴费离场。

二、在消费者明确同意的前提下，方可提供注册会员服务。 提供会员服务过程中，收集、使用个人信息遵守“公开、同意、必要、安全”原则，做到向消费者明示隐私政策、取得消费者单独同意、最小化收集、不频繁索取、履行网络安全保护责任和义务等。