疫情背景下的社区团购个人隐私保护实践参考

• 商家应严格遵循最小必要原则。商家所收集的个人信息种类仅限于为实现团购目的所必须的范围。在团购过程中，商家没有必要要求团长们填写每位收货人信息，如名字、手机号码、具体家庭地址等信息，商家只需知道小区地址、团长联系方式，并进行收款后便可以完成团购。

• 个人信息使用的目的限制。商家使用个人信息时，不应超出与收集个人信息时所声称的为实现团购目的所必要的范围。因业务需要，确需超出上述范围使用个人信息的，应再次征得个人信息主体明示同意。

• 商家不可公开披露或向他人共享收集到的团员的个人信息。

• 商家收集个人信息要具有合法性：

a) 不应以欺诈、诱骗、误导的方式收集个人信息；

b) 不应隐瞒产品或服务所具有的收集个人信息的功能；

• 团长应充分审核一下商家和团购渠道的真实性，避免遭受不必要的诈骗或损失。

• 团长在收到团员的个人信息，整理名单、确认名单到最终下单、分发、收款的环节中，应当承担起相应的个人信息保护责任，非必要公开的信息绝不公开。

• 对“随手转发”说不。团长应避免将团员的个人信息截图转发给朋友、商家或者其他小区的微信群中，避免团员个人信息的泄露。

• 牢记“最小必要原则”。团员应先思考这些信息是不是都是为实现消费目的所必要的？是否不提供联系方式也能实现此目的？
  

• 平凡化名走天下。在不需要实名认证的场景中，比如填写群接龙、共享文档时，团员可将真实姓名改为昵称、小名，可以有效保护个人信息和隐私。

• 慧眼识团长。建议团员了解团长的日常沟通风格，问题处理方式，团购渠道等，团购前进行综合考量，尽量规避团长从中获高额利润、或者退群跑路的风险。

• 建议团长对团员的个人信息进行去标识化处理。为避免商家通过团员团购的商品，了解到团员的家庭信息例如家庭人数、家庭大概资产，团长在收集团员的个人信息后可对每个个人信息主体的联系方式与地址进行模糊处理，再共享给商家。