收银系统里只有几百个会员手机号，也要管个人信息吗？要。但“要管”不等于让小店照搬大平台的一整套流程。

2026年7月24日，国家网信办、公安部公布《小型个人信息处理者个人信息保护简化措施规定》，自9月1日起施行。它把处理不满10万人个人信息的处理者纳入“小型个人信息处理者”，给出线下张贴、线上公告、自查表等更轻量的履责方式。

对武汉餐饮、零售和服务门店来说，重点不是背条文，而是让会员、预约和售后资料有目的、有权限、有期限。

先判断：你的门店到底保存了哪些顾客信息

别只看支付订单。收银系统、会员小程序、外卖或预约工具里，可能还有姓名、手机号、生日、配送地址、消费偏好、储值记录和售后备注。

“不满10万人”按当前涉及的自然人数量累计，已删除的信息不计入。门店可从后台导出人数或向服务商确认，不能仅凭“店不大”就默认适用。

第一步：只留下经营确实需要的字段

先做一张简单清单：在哪个入口收集、收了什么、为了什么、谁能看到、保存多久。

如果系统预设字段很多，可以关闭非必要必填项；暂时不能关闭的，应咨询服务商能否调整。涉及金融账户、精确行踪等敏感个人信息时，要求更严格，不能把普通会员同意当作万能授权。

第二步：把个人信息处理规则说清楚

新规给小型处理者提供了简便方式，但不是“什么都不用说”。个人信息处理规则至少应写明门店名称或经营者姓名、顾客行使相关权利的联系人及联系方式，以及处理目的、方式、信息种类和保存期限。

线下收集信息，可以在收银台或会员办理处醒目张贴；线上收集，可以通过服务协议、弹窗或网站公告公开。内容不必写成难懂的长篇法律文书，关键是顾客在提交前能看见、能理解、能保存。

第三步：按岗位分账号，离职当天收回权限

不要多人共用老板账号。收银员、店长、财务和会员运营，应按工作需要分别授权。

选择收银系统时，可以重点确认：能否创建独立员工账号；退款、改价、导出会员、查看手机号是否可分别授权；操作日志能否追溯；员工离职后能否立即停用账号。

建议把“停账号、换密码、收回设备、检查导出记录”列入离职交接。具体权限与日志能力，以各产品当前版本和实际服务方案为准。

第四步：设置删除、备份和异常处理办法

资料不是留得越久越好。门店应根据售后、合同、财税及其他法定需要确定保存期限，到期后按规则删除或匿名化。停止某项产品或服务时，也要确认云端、导出文件和旧手机里的资料如何处理。

常见问题

小店没有会员系统，只用商户收款码，也需要做这套检查吗？

看实际接触的信息。只查看必要订单时自行收集较少；另建会员表、预约本、配送群或售后登记，就应一并检查。

规则“简化”以后，是不是违规也不会处罚？

不是。相关处理情形都有条件，不能理解为免责。门店仍应遵守法律法规并及时整改问题。

准备换收银系统，最先问服务商什么？

先问数据能否导出、旧数据如何迁移和删除、员工权限能否分级、操作日志保留多久、停止服务后资料怎么处理，再比较功能和费用。

资料参考：国家网信办、公安部相关《规定》及答记者问，中国人民银行《非银行支付机构监督管理条例》。本文为一般性参考，具体适用和产品能力以正式规则、合同及当前方案为准。