试吃活动由商场小程序收集健康信息，品牌方与商场怎样分配数据责任？

商场小程序收集试吃者健康信息，责任要看谁决定收集目的、字段和使用方式。品牌参与决定，可能承担共同处理责任；商场仅按指令操作，则需审查委托关系。上线前应核对报名页面、字段审批和名单流向，先删除不必要的健康项目，再确定告知、同意、权限及活动后删除安排。

一报名表上的过敏史，是否真的需要留下

假设高明一家食品品牌到三水商场举办试吃。商场要求消费者登录会员小程序，填写手机号、过敏史和慢性病情况，品牌市场部希望活动结束后拿到名单，向“健康需求人群”推送新品。这是用于说明问题的假设情景，试吃安全与后续营销涉及不同用途，不能用一句“为了提供更好服务”一并解释。

能够关联会员、手机号或其他可识别个人标识的过敏史、疾病情况，属于医疗健康类敏感个人信息。把姓名换成会员编号，若仍能回查到本人，也不能按匿名数据处理。《个人信息保护法》第六条、第二十八条要求审查收集范围、具体目的、充分必要性和保护措施。消费者愿意填写，并不免除企业对必要性的审查。[个人信息保护法原文](https://www.samr.gov.cn/wljys/gzzd/art/2023/art_3ef1e889c1e644d4b65b5f5c7f432386.html)

品牌质量人员应逐项说明：这道问题会改变哪一种试吃安排？能否通过展示配料和过敏原提示、由消费者自行判断是否参加，减少健康资料上传？若一种产品并不需要了解全部病史，就不应把病历照片、用药清单列为必填。口头安全提醒与建立可识别的健康档案，给消费者带来的影响不同，应分别设计流程。

需要询问特定过敏情况时，还应判断是否有必要留存回答、由哪些岗位读取以及保存多久。仅设置“我已阅读配料提示”也不能替代实际安全管理。企业需要核实提示内容和现场人员操作，不应把一张勾选记录写成免除食品安全责任的凭据。这里讨论的是信息处理责任，产品安全义务仍须另行履行。

二小程序归商场，谁决定用途仍要逐项查

合作协议可以从三个数据流分别写起。品牌提供产品和摊位，不当然说明品牌决定了报名数据的处理；商场持有小程序账号，也不能据此承担全部责任。判断应回到需求邮件、页面修改记录、后台权限及实际使用情况。

双方共同定字段、定用途。 如果品牌和商场共同决定收集过敏信息，并共同确定筛选、分析及后续使用方式，符合共同处理特征。依《个人信息保护法》第二十条，双方应约定各自权利义务，约定不影响个人向其中任何一方行使法定权利；共同处理侵害个人信息权益造成损害的，依法承担连带责任。协议写“投诉全部由商场承担”，不能阻止消费者依法向品牌提出请求。

一方决定，另一方按约操作。 如果品牌确定合法的报名用途和必要字段，商场只按品牌指令提供收集、存储服务，应按照第二十一条审查委托处理。约定内容要覆盖目的、期限、方式、信息种类和保护措施，并落实委托方监督。受托方仍负有安全保护和协助义务，不能自行把数据加入商场会员画像；转委托技术公司还需取得个人信息处理者同意。

商场收集后另交品牌使用。 如果商场独立决定报名处理，随后将可识别名单交给自主开展营销的品牌，需审查向其他个人信息处理者提供信息的规则。对本例以同意为基础的处理，依第二十三条应告知接收方及其处理事项并取得单独同意，品牌须在相应范围内使用。只把交付命名为“活动结算附件”，不会改变其中手机号与健康标签的性质。

同一项目可能兼有上述关系。例如商场对会员账户自行负责，对试吃表单承担受托操作，品牌又独立决定售后回访。协议应按具体操作划分，不能给整场活动贴一个“外包”标签就结束审查。若品牌仅接收无法识别个人且不能复原的汇总人数，应保留匿名化方法和验证结果；删除姓名但保留可关联会员号，不足以得出这个结论。

三消费者实际看到的页面，应当与协议一致

就本例普通促销活动而言，不能把事前批量收集健康档案直接解释为紧急救助。确有《个人信息保护法》第十三条规定的其他合法处理基础时，应另行核实其条件和必要范围；没有相应事实的，应按同意规则设计页面。健康信息的单独同意，不宜埋在商场通用会员条款或默认勾选项中。

依据第二十九条、第三十条，基于同意处理这类敏感信息时，应取得单独同意，并告知处理必要性及对个人权益的影响。品牌可与商场共同验收一个完整页面：谁处理、为何需要、读取范围、保存时间、退出方式均能被消费者理解。若还要把名单给品牌用于营销，应单独核对提供行为和营销目的的告知、同意安排，不能用一次领取试吃券推定消费者接受全部用途。

《网络数据安全管理条例》第二十一条、第二十二条对醒目展示处理规则、列明收集及提供事项、敏感信息单独同意等作了要求。页面内容改变后，要保留版本与操作时间的对应关系；后台只有“已同意”三个字，却找不到当时展示的内容，难以支持后续核查。[条例原文](https://www.cac.gov.cn/2024-09/30/c_1729384452307680.htm)

儿童随家长参与时，应另设判断入口。处理不满十四周岁未成年人的个人信息，要取得父母或其他监护人的同意，并制定专门处理规则，不能默认陪同的任何成年人均具有监护资格。对无法证明为试吃服务所必需的健康收集，不应以拒绝填写为由拒绝提供服务；如果确有必要，应能说明具体项目与提供服务的关系。

四把责任写进后台权限和活动结束动作

协议签署时可以把分工落到一份操作表，交由品牌负责人、商场运营和技术服务商共同确认。以下是需要确定的工作事项，并非可直接套用的免责条款：

处理敏感个人信息前，应按《个人信息保护法》第五十五条、第五十六条开展个人信息保护影响评估。评估需要比较减少字段、限制访问等措施能否有效降低风险，不能只把协议扫描件当成评估结果。评估报告和处理情况记录至少保存三年；这项留档要求不等于允许把全部参与者健康明细留存三年。

对向其他网络数据处理者提供或委托处理个人信息，《网络数据安全管理条例》第十二条还要求约定安全义务、监督履行，并将相关处理情况记录至少保存三年。可把接收方、交付时间、用途、数据类别及履行检查写入记录，控制其中个人明细的暴露范围。

活动结束并不自动解决已导出的表格。负责删除的一方应覆盖运营电脑、共享文档和受托服务商副本，另一方负责核对完成情况。依《个人信息保护法》第十九条、第四十七条，保存应遵守最短必要期限，目的已实现或存在法定删除情形时应依法处理；法定保存期限未届满或技术上难以删除的，应限制到存储和必要安全保护。不能以“以后可能复购”为由无限期保留健康档案。

若名单已被误发到活动工作群，应暂停分享入口、收回不必要权限、核查下载范围并保留处置记录。第五十七条要求发生或可能发生泄露等情况时立即补救并依法通知部门和个人；采取措施能够有效避免危害时，存在可以不通知个人的法定情形，主管部门仍可依法要求通知。内部赔偿比例尚未谈妥，不应拖延补救和法定义务履行。

五佛山孟翔律师实务提醒

佛山食品饮料企业进商场试吃时，市场部门关心参与人数，质量部门关心安全提示，商场运营又可能希望增加会员画像字段。签约前应让三方对照同一份报名表确认实际需求，避免各自增加一个问题，最终形成无人解释得清的健康档案。

孟翔律师，广东佛山执业律师，广东尚尧律师事务所执行主任，兰州大学法律硕士。

提交合作方案审核时，应同时提供页面样稿、字段提出者记录和名单交付样例，特别标出品牌是否收到能关联到个人的过敏标签。上线批准应以必要性审查、角色分工、同意流程及删除测试完成为前提；尚不能说明健康明细用途的，先取消该项收集，再安排试吃报名。