重要说明:本情景系多个真实案件中常见争议要素的脱敏改编,不指向任何特定真实案件,亦不构成对任何案件结果的预测或承诺,仅供理解裁判思路与风险点。
情景背景
某连锁餐饮企业由各门店独立注册会员,门店在办卡时收集了姓名与手机号。总部随后上线统一会员系统,要求各门店把存量会员名单汇入集团平台,用于跨门店促销与生日关怀。门店认为这属于内部管理动作,且自己与总部同属一个品牌,不必另行告知会员。
争议与处理思路
本条(《个人信息保护法》第二十三条)关注的是信息在主体之间的流转性质。实务中通常认为,门店与总部若为不同的法人主体,名单汇集用于跨门店营销,在个人信息保护法上可能构成向其他处理者提供,需要相应告知并取得单独同意;若二者属于同一主体,则属于内部使用,但仍要确保原告知的目的覆盖新的使用方式。品牌统一并不自动等同于同一处理者,这一点容易被忽略。
平台提示
汇集会员名单前先确认各门店与总部的法律主体关系,据此判断属于内部使用还是对外提供。属对外提供的,把接收主体、使用目的与字段范围向会员说明并取得确认。跨门店营销已经超出原有服务目的时,宜单独设置确认环节与退出通道。
相关阅读:案例情景库 | 实务文章 | 常见问答 | 法条要旨速查
本文为一般性法律信息介绍与实务经验总结,不构成对具体案件的法律意见,亦不承诺办案结果。具体案件请结合完整证据材料正式咨询。