小店让顾客扫码点单、装摄像头，收集个人信息新规简化了什么

小店收集顾客个人信息要怎么做，2026 年 9 月 1 日起有了一份专门写给小微经营者看的答案。《小型个人信息处理者个人信息保护简化措施规定》共 22 条，把告知、同意、影响评估、合规审计按「处理不满十万人」这道门槛做了减法：规则可以贴在墙上，规则公开后顾客主动报手机号即可处理，审计五年做一次。但减法只做在程序上，实体义务仍回到《中华人民共和国个人信息保护法》。下面按扫码点单、摄像头、会员登记三个场景，把能省与不能省分开讲。

⁠​‌​‌​​‌​‌‌‌​‌​‌​​‌​‌​​‌​‌‌​‌‌​‌​​‌‌‌‌​‌​‌​‌​‌‌​​⁠

一、什么算「小型个人信息处理者」：十万人这条线怎么数

结论：只要你在境内处理顾客个人信息，且处理的人数不满十万，就落在这部新规的适用范围；判断标准是自然人数量，不是数据条数，也不是营业额。

条文三个要件：在境内、属于个人信息处理者、处理不满十万人。前两个几乎没有争议，先把什么是个人信息弄清楚，剩下的就是数人头。

主体不看执照。 个体户、夫妻店、连锁品牌、网店，只要在处理顾客信息，都是处理者。条文没按注册资本、员工数、营业额划线。

数人不数条。 一位老顾客三年下了两百单，留下两百条订单、一个手机号、几十段影像，计数仍是一个人。把「三万条会员数据」当成三万人，正好把方向弄反了。

条文没写时间口径。 只说「处理不满10万人」。稳妥算法是取在库人数与当年新增人数的较大值，宁高不低。跨过十万，简化措施整体退出。

连锁要合并。 处理者是法律主体，不是门店。十家店各一万二千名会员，合并十二万人，不适用。反过来，一家店三万会员、人均十几条记录，仍是三万人，适用。

小吃城、商场里的档口还有条捷径：商业物业可统一制定并公开规则，商户同意遵守且被列名，就不必单独制定。

二、简化了什么：四个动作能省，两个周期能拉长

结论：新规把告知从逐个弹窗改成张贴公告，把同意从勾选授权改成顾客主动提供，把影响评估与合规审计改成简表加五年一次，这四处是小店感受最明显的松绑。

规则只要三项。 谁在处理、找谁行使权利、处理什么和留多久。一页 A4 就够，写法可参照个人信息处理规则怎么写才算合规。

线下贴墙上就行。 收银台、门口、点餐台，选顾客真会看到的位置；线上的用服务协议、小程序弹窗、网站公告。

告知可以合并成一次。 处理非敏感信息、为服务所必需、不向他人提供也不对外公开并在规则中明示，四项同时满足就只需公开规则，不再逐项弹窗；规则要用加粗、放大、换色顶出关键内容。

同意可以是主动提供。 顾客为点单主动报桌号、扫码填手机号，在充分知情下自愿提供，即构成处理依据。省掉的是形式，不是知情：规则没公开、没提示，主动提供不成立。

两个周期被拉长。 合规审计按附件自查表做，至少每五年一次、保存五年；影响评估用附件评估表，保存三年。跨境为履行合同、跨境人事管理、紧急情况、法定义务、当年累计向境外提供不满十万人非敏感信息等情形，免予申报评估、订立标准合同、通过认证，但告知与单独同意仍要履行。

三、没简化什么：六件事一条都不能少

结论：简化只发生在怎么告知、怎么留痕、多久审一次这些程序上，收集范围、敏感信息、对外提供、泄露通知、权利响应、未成年人保护这六件事，条文一个字都没松。

最小必要。 《个人信息保护法》第六条要求目的明确合理、与目的直接相关、采取影响最小的方式，收集限于最小范围。经营者收集消费者个人信息，哪些做法被明令禁止列了常见违规形态，可当自查表。

敏感个人信息。 生物识别、特定身份、医疗健康、金融账户、行踪轨迹及不满十四周岁未成年人信息，属于敏感个人信息，需特定目的、充分必要性、严格保护加单独同意。新规第七条对此没有给任何豁免。

向他人提供。 把会员名单交第三方群发、交加盟总部统一营销，要告知接收方名称、联系方式、目的、方式、种类并取得单独同意；委托处理要签协议、约定目的期限并监督。这块新规完全没涉及，仍按第二十三条走。

泄露通知。 发生或可能发生泄露，要立即补救、通知个人和监管部门。新规第十六条允许用张贴公告、弹窗等简便方式通知，但没有允许不通知，流程见个人信息泄露后企业必须做什么。

权利响应与未成年人。 查阅、复制、更正、删除、撤回同意，不因规模小而打折；第十一条只是把建机制简化成公开一个受理人和电话。处理不满十四周岁未成年人的信息，要监护人同意并制定专门规则，第四条第三款把这项要求又写了一遍。

四、扫码点单：告知贴在哪、关注能不能强绑

结论：扫码点单真正必需的只有桌号、菜品和必要联系方式，把关注公众号、授权手机号、允许获取位置设成点单前置条件，属于以拒绝服务迫使同意，站不住脚。

桌贴写六行。 店名与电话；收集桌号、菜品、必要联系方式的用途；保存期限；不向第三方提供；查询删除渠道；规则二维码。

强制关注为什么不行。 关注会拿到 openid、昵称头像，有的还诱导授权手机号，与把菜送对桌没有直接关系。第十六条的例外只有「提供服务所必需」，社交账号身份不在其中，请求权基础见消费者的个人信息保护。

手机号也未必必需。 堂食叫号靠桌号即可；需要联系的是外卖、预订、取餐提醒。可以给会员更低价，但必须保留非会员正常点单路径。

营销授权要拆开。 同意规则与同意接收营销短信必须分开，前者不能默认勾选，后者应是空白框；推送要有退订入口，边界见过度收集、一次概括授权、默认勾选。

用第三方系统的先看规则归谁。 依托平台处理、不向平台外提供、平台已定规则且自己不超范围，可不再单独制定；一旦把后台手机号导出来自己群发，就超出范围。

五、店内摄像头：对收银台可以，进试衣间不行

结论：摄像头对着出入口、收银台、货架，属经营安全所必需；对着试衣间、卫生间、更衣区、员工休息区不行，用人脸识别做熟客识别或黑名单更不行，门口那张提示牌是成本最低的合规动作。

画面本身是个人信息。 连续影像能识别到特定自然人，不是「店里的东西」；它也不在第六条那项告知简化的范围内，该条明确排除敏感个人信息。

位置只取必要。 可以装：出入口、收银台、贵重货架、后厨通道、仓库门口。不能装：试衣间、卫生间、母婴室、员工更衣与休息区，以及能透过门窗拍到邻居家中的角度。

人脸识别是另一条线。 人脸属生物识别信息，需特定目的、充分必要性、严格保护加单独同意，敏感个人信息为什么要单独同意讲透了这一层。做熟客识别、防职业打假、分析情绪，既无充分必要性，也拿不到真正的单独同意。最高人民法院关于人脸识别的司法解释否定经营场所滥用人脸识别，边界见商场摄像头识别人脸，合法吗。

提示牌写清楚。 入口醒目处写明：本店设有视频监控、用于防盗与安全管理、覆盖出入口与收银区、保存期限、管理者电话、查询删除渠道。画面循环覆盖，常见十五到三十日。

员工区域另算。 考勤、工位监控、背景调查的边界更严，口径见公司怎么处理员工个人信息。拍到的片段剪成短视频发账号，即使打码也可能侵权，用别人的脸不用问讲的合理使用不含商业引流。

六、会员登记：手机号是常规项，身份证号要理由

结论：会员登记真正常规需要的只有手机号，身份证号只有在法律明确要求实名时才收；生日、住址、职业、收入这些与折扣无关的字段，多收一项就多一分超范围的风险。

先做一张字段表。 每栏问三句：不填能不能完成服务？用在哪一步？存多久？答不上来就删。手机号用于登录、订单通知、权益核销，属常规必需；昵称、生日属可选；身份证号、身份证照片、银行卡、人脸，无法定实名要求一律不设。

身份证号偏敏感。 它承载特定身份，实务中从严对待。真实需要的场景很窄：法律、行政法规明确要求实名登记的交易，或需核验身份的特定业务。开发票要的是纳税人识别号，不等于收身份证；办折扣卡更不需要。核验时当场看、当场核，不留复印件、不拍照。

权限收到人。 名单只给需要的岗位，导出加审批，离职当天交回账号，操作留日志。这是第五十一条要求的内部制度与操作权限，也是泄露后证明无过错的关键材料；赔偿怎么算见商家泄露消费者个人信息，能赔多少。

关店转店怎么办。 停业的应删除信息，确无能力删除可向主管部门报告求助；把名单交给下家，属于向他人提供，要提前三十个工作日公告接收方并取得单独同意。打包卖名单风险最高，见出售、提供公民个人信息，会构成犯罪吗。

七、顾客要查、要删、要带走：三步响应

结论：顾客提出查阅、复制、更正、删除，你要做的是核验身份、在自定期限内答复、该删的删该说明的说明；拒绝也要给书面理由，已读不回本身就是独立的违规点。

四种请求对应四条。 想知道我们有什么、拿去做什么，是第四十四条；要一份消费记录，是第四十五条；手机号写错了要改，是第四十六条；不想再被记录，是第四十七条。答法不一样，混在一起容易错，个人信息权益这个基础概念值得先弄明白。

删除的五个触发点对照小店。 目的已实现——外卖送完、售后过了，手机号就该清；停止服务或期限届满——活动结束、会员卡到期；撤回同意——关掉营销授权；违法或违约处理；其他法定情形。技术上难以彻底删除的，停止除存储和必要保护外的一切处理，并记入台账。

三步流程。 受理：受理人和电话写进规则、贴墙上，员工接到请求当天转过去。核验：只核到「是本人」，用下单手机号收验证码，不额外索要身份证照片。答复：查阅复制的导出订单与会员信息；删除的删完告知结果；拒绝的书面说明理由并告知投诉、起诉途径。

期限自己定，定了要守。 法律只说及时、便捷，没定天数。实务写法是在规则里承诺十五个工作日内答复，并把每次请求的时间、类型、结果记进台账。长期不回应站不住脚，顾客可投诉也可起诉，路径见个人信息保护投诉。

八、被投诉、被检查：三条减责通道和一张整改清单

结论：被投诉或被抽查时，最有效的不是解释，而是当场拿得出三样东西：墙上贴的规则、签过字的评估表、删过数据的台账；新规把轻微、及时改、没造成后果写成了可以不予处罚的硬条件，用不用得上取决于你改得多快。

谁在管、罚什么。 网信、公安及其他履行个人信息保护职责的部门可抽查评估、审核审计报告，经营者应配合；违法处理、多次发生安全事件的，依法处理并记入信用档案、予以公示。罚则按《个人信息保护法》第六十六条：责令改正、警告、没收违法所得，拒不改正的并处一百万元以下罚款，情节严重的升到五千万元以下或上一年度营业额百分之五以下。小店最常见的是责令改正加警告，但「拒不改正」会把事情推到下一档。

通道一：不予处罚。 违法行为轻微并及时改正、没有造成危害后果的，应当不予处罚；有证据足以证明没有主观过错的，也应当不予处罚；初次违法且危害后果轻微并及时改正的，可以不予处罚。

通道二：从轻减轻。 主动消除或减轻后果、主动供述尚未被掌握的违法行为、事件时及时通知个人和部门并补救、配合查处有立功表现，都可从轻减轻。

通道三：把日常做成证据。 规则上墙照片、培训签到、权限分配表、评估表、审计自查表、删除台账、供应商协议，平时不起眼，被查时就是已经履职的全部证明。评估表看什么情况必须做个人信息保护影响评估，审计看个人信息保护合规审计，被起诉看个人信息被侵害怎么索赔。

九、六个最常被问到的问题

结论：这六个问题覆盖小店最高频的场景，答案基本都能落回前面引过的条文；拿不准时先问一句「这条信息不收集，服务还能不能完成」。

必须关注公众号才能点单，行不行？

风险很高。点单必需的是桌号、菜品和必要联系方式，社交账号身份与出餐无关。以不关注就不点单，属于以拒绝服务迫使同意，除非能证明确属必需。

装摄像头要每个顾客同意吗？

不必逐人同意，但必须显著告知。入口提示写明目的、覆盖区域、保存期限、联系方式；范围限于出入口、收银台、货架。

摄像头带人脸识别，能用来认熟客或防小偷吗？

不行。人脸信息属敏感个人信息，需特定目的、充分必要性、严格保护和单独同意。熟客识别、客流分析缺乏充分必要性，被投诉后通常面临拆除、删除加赔偿。

办会员卡要顾客出示身份证，可以吗？

一般不可以。身份证号承载特定身份，从严对待，只有法律、行政法规明确要求实名时才必要。核验时当场看、当场核。

顾客要求删除，系统删不掉怎么办？

先停止除存储和必要保护外的一切处理，书面告知处理方案与预计时间，记入台账。以「删不掉」为由继续使用，最容易被评为拒不改正。

被投诉到 12315 或网信办，第一步做什么？

四十八小时内自查三件事：规则有没有公开、收集范围有没有超必要、敏感信息有没有单独同意。有问题的立即整改，形成一页说明附照片主动提交。

今天能做的下一个动作

结论：这四步今天下午就能做完，做完之后，你对店里收了谁的信息、放在哪、谁能看，会从模糊印象变成一张能拿出来给人看的表。

• 拿一张纸，列出所有收集顾客信息的环节：扫码点单、会员登记、监控、外卖平台、WiFi 认证；每个环节后面写三栏——收什么、为什么收、存哪里。
• 用顾客身份把点单小程序完整走一遍，截图每一步授权弹窗；关不掉、跳不过、默认勾选的，今天就找服务商改。
• 站到每个摄像头下面抬头看角度，能拍到试衣间门缝、邻居窗户、收银键盘的当场调；门口没提示牌的今天下单做一块。
• 把处理规则打印贴好，指定受理人并公布电话；把这一页纸和评估表放进同一个文件夹。

个人信息保护对小店来说，不是写一份漂亮文档，而是把不必要的不收、收了要说清、说删就删变成日常动作。真到被投诉、被抽查那天，能救场的往往是墙上那张纸、抽屉里那张表。法规原文可在《中华人民共和国个人信息保护法》原文和《小型个人信息处理者个人信息保护简化措施规定》原文逐条对照；遇到顾客投诉，可先看消费维权流程与消费维权场景指引，证据怎么收拢照消费纠纷要收集哪些证据办。

延伸阅读

• 违规收集个人信息：哪些做法算违规、怎么判断「过度」、被通报后怎么办
• 个人信息被泄露、被人肉搜索怎么办？取证与维权全路径

---

以上内容为一般性法律知识分享，不构成正式法律意见；具体案件请结合证据情况咨询执业律师。