中小门店数字化升级绕不开的六件事：法定要求与自办流程

先把「数字化」拆成具体动作

「数字化转型」放在一家门店的尺度上，很容易变成一句空话。把它落到地面，无非是几个具体动作：收款从现金变成扫码，客户信息从纸质登记本变成会员系统，进货和盘点从手写变成表格或者软件，店铺信息挂到线上，店里装监控或者识别设备，优惠从口头约定变成储值卡和次卡。

每个动作都有两面。一面是经营效率，这一面因店而异，别家怎么做未必适用；另一面是法律义务，这一面不因店小而减免，条文写得相当具体，而且大多能在官方网站上查到原文。本文只讲第二面：规矩是什么、条文原话怎么说、办理入口在哪、自己怎么走完。

至于用哪家的软件、花多少钱、多久能装好，这些既没有统一答案，也不该由一篇文章替谁决定。

头一件：执照和年报早就在网上了

电子营业执照的法律地位是明确的。《中华人民共和国市场主体登记管理条例》（国务院令第 746 号，2022 年 3 月 1 日施行）第二十二条分三款，中间一款写着：

电子营业执照与纸质营业执照具有同等法律效力。

也就是说，线上店铺里公示的那张电子执照，跟挂在店里墙上的那张是一回事。

执照要摆在哪，同一部条例第三十六条把店里和线上两头都写了：

市场主体应当将营业执照置于住所或者主要经营场所的醒目位置。从事电子商务经营的市场主体应当在其首页显著位置持续公示营业执照信息或者相关链接标识。

前一句管店里墙上那张，后一句管线上店铺的首页——门店一旦开了线上店，两头都要做到，只做一头不算数。

真正容易漏的是变更。第二十四条给了明确期限：

市场主体变更登记事项，应当自作出变更决议、决定或者法定变更事项发生之日起 30 日内向登记机关申请变更登记。

门店换地址、改经营范围、换法定代表人，都属于登记事项。数字化之后这一步反而更容易被忽略——线上店铺照常开着，页面上看不出任何异常。

年报是另一条线。《企业信息公示暂行条例》（国务院令第 654 号，2014 年 10 月 1 日施行）第十七条把后果写得很直白：未按照条例规定的期限公示年度报告的，由县级以上工商行政管理部门列入经营异常名录，通过企业信用信息公示系统向社会公示。同一条还写了出路和更重的一档后果：

被列入经营异常名录的企业依照本条例规定履行公示义务的，由县级以上工商行政管理部门移出经营异常名录；满 3 年未依照本条例规定履行公示义务的，由国务院工商行政管理部门或者省、自治区、直辖市人民政府工商行政管理部门列入严重违法企业名单，并通过企业信用信息公示系统向社会公示。

条例同时规定，被列入严重违法企业名单的企业，其法定代表人、负责人 3 年内不得担任其他企业的法定代表人、负责人。

个体工商户的年报另有安排。《促进个体工商户发展条例》（国务院令第 755 号）第十二条要求主管部门「改革完善个体工商户年度报告制度，简化内容、优化流程，提供简易便捷的年度报告服务」。

这件事的办理入口就是国家企业信用信息公示系统，登录之后按栏目逐项填报，全程在网页上完成。它的成本只有时间，后果却是所有数字化动作里最直接的一项——经营异常名录公开可查，平台、房东、供应商都看得到。

第二件：把店挂到线上，先弄清要不要登记

《网络交易监督管理办法》（国家市场监督管理总局令第 37 号，2021 年 5 月 1 日施行）第八条第三款给了一条量化标准，同时给了两条限制，三句话要连着读：

个人从事网络交易活动，年交易额累计不超过 10 万元的，依照《中华人民共和国电子商务法》第十条的规定不需要进行登记。同一经营者在同一平台或者不同平台开设多家网店的，各网店交易额合并计算。个人从事的零星小额交易须依法取得行政许可的，应当依法办理市场主体登记。

后两句常被只引开头那句的说法漏掉：开好几家网店不能分开算，要合并计算；而只要这门生意本身需要行政许可（餐饮、食品销售这类），交易额再小也得办登记。这条的适用对象是「个人」。已经办了营业执照的门店不在此列——门店把商品挂到线上，用的仍然是自己那张执照，不必再办一个新的。

门店真正要做的动作在第十二条，跟上面第三十六条那句线上公示义务讲的是同一件事，开头一款写明了：

网络交易经营者应当在其网站首页或者从事经营活动的主页面显著位置，持续公示经营者主体信息或者该信息的链接标识。

「持续」两个字是关键：不是开店那天挂一次就完事，是一直挂着。在平台开店通常有专门的资质填写栏，自建的线上页面则要自己把这块位置留出来。

第三件：会员系统里存的是个人信息

门店做会员，收的是手机号、生日、消费记录，有的还收身份证号。这些东西在法律上叫个人信息，不叫「客户资料」，处理它需要有依据。《中华人民共和国个人信息保护法》（2021 年 8 月 20 日通过，同年 11 月 1 日施行）第十三条列了几种合法情形，门店最常落在头两种：取得个人的同意，或者为订立、履行个人作为一方当事人的合同所必需。

同意本身也有要求。第十四条：

基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意。

最后一句常被忽略：办卡时只说了「记录消费积分」，后来拿这批号码去做群发营销，处理目的变了，要重新取得同意，不能沿用当初那一次。

第十五条给了顾客一条退出通道：

基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者应当提供便捷的撤回同意的方式。个人撤回同意，不影响撤回前基于个人同意已进行的个人信息处理活动的效力。

「便捷」意味着不能只留一个「到店办理」的口子。

收集范围上还有一条更直接的。《中华人民共和国消费者权益保护法实施条例》（国务院令第 778 号，2024 年 7 月 1 日施行）第二十三条：

经营者在提供商品或者服务时，不得过度收集消费者个人信息，不得采用一次概括授权、默认授权等方式，强制或者变相强制消费者同意收集、使用与经营活动无直接关系的个人信息。

对照一下常见做法：办会员卡必须填身份证号和家庭住址，勾选框默认打钩且取消不了，这两样都踩在条文上。

告知该怎么做，《网络数据安全管理条例》（国务院令第 790 号，2025 年 1 月 1 日施行）第二十一条说得最细。条文要求个人信息处理规则「应当集中公开展示、易于访问并置于醒目位置，内容明确具体、清晰易懂」，随后以「包括但不限于」的口径列了几项内容——也就是说这几项是下限不是上限：处理者的名称或者姓名和联系方式；处理个人信息的目的、方式、种类，处理敏感个人信息的必要性以及对个人权益的影响；个人信息保存期限和到期后的处理方式，保存期限难以确定的要写明确定方法；个人查阅、复制、转移、更正、补充、删除、限制处理个人信息以及注销账号、撤回同意的方法和途径。

落到门店，这就是一份要写出来、贴出来的东西：收哪些、干什么用、存多久、怎么删、找谁删。它不长，一页纸能写完，但必须具体，不能停在「本店重视您的隐私」这种句子上。

第四件：短信和推送不是想发就发

会员攒起来之后，下一步往往是群发。这里有一条硬约束，《个人信息保护法》第二十四条：

个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。

前半句管的是差别定价：系统识别出熟客就报高价，或者按消费记录给不同的人不同折扣却说不出正当理由，落在「不合理的差别待遇」里。后半句管的是推送：按个人特征筛人群发，必须同时给一个不按特征筛的选项，或者一个便捷的拒绝方式。营销短信末尾那行退订说明，就是后一种做法最常见的形态。

不过这一条管的是「按个人特征筛人」的那种推送。群发短信、打电话推销，不论有没有按特征筛，还有一条更直接的规矩，《消费者权益保护法实施条例》第二十四条：

未经消费者同意，经营者不得向消费者发送商业性信息或者拨打商业性电话。消费者同意接收商业性信息或者商业性电话的，经营者应当提供明确、便捷的取消方式。消费者选择取消的，经营者应当立即停止发送商业性信息或者拨打商业性电话。

三句话对应三件事：发之前要有同意，发的时候要给取消方式，顾客一取消就得停。「办卡时留了手机号」不等于「同意接收推销」——这两件事在条文里是分开的，同意要单独取得。

删除是配套的另一半，这一条要回到《个人信息保护法》：第四十七条列了五种应当主动删除的情形，其中三种门店经常遇到：处理目的已实现、无法实现或者为实现处理目的不再必要；个人信息处理者停止提供产品或者服务，或者保存期限已届满；个人撤回同意。条文同时写明，处理者未删除的，个人有权请求删除。换句话说，会员系统停用了、卡种下架了，库里那批号码不是「留着以后再用」的资产。

第五件：摄像头和「刷脸」是两件事

装监控，和用人脸识别认出会员，在法律上不是同一个尺度。《个人信息保护法》第二十六条：

在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的；取得个人单独同意的除外。

拆成两半看。普通监控为了防盗、留存纠纷证据，落在「维护公共安全所必需」里，但提示标识不能省——门口那块「本店已安装监控」的牌子是法定动作，不是礼貌。

而「刷脸认出熟客」「进店自动弹出消费偏好」这类用法，目的不是维护公共安全，被「不得用于其他目的」挡住，只剩「取得个人单独同意」这一条路。单独同意的意思是为这一件事单独征得同意，不能混进办卡时那一次概括勾选里。这也是门店数字化里投入与风险最不成比例的一项：识别设备本身不难买到，合规门槛却是全篇里最严的一档。

第六件：储值卡、次卡和预存优惠

把优惠数字化，最常见的形态是储值。这一块的规矩这几年收紧过。《消费者权益保护法实施条例》第二十二条：

经营者以收取预付款方式提供商品或者服务的，应当与消费者订立书面合同，约定商品或者服务的具体内容、价款或者费用、预付款退还方式、违约责任等事项。

四项约定里，「预付款退还方式」最容易漏写，偏偏它就是日后纠纷的核心。这四项必须落成文字，口头讲过的东西在纠纷里很难还原。

第二十一条管的是关门这件事：

经营者决定停业或者迁移服务场所的，应当提前 30 日在其经营场所、网站、网店首页等的醒目位置公告经营者的有效联系方式等信息。

注意公告位置里写着「网站、网店首页」——门店有线上店铺的，这条义务同时落在线上，只在店门上贴一张纸不够。

自动续费另有专门规定，而且两处表述不同。《消费者权益保护法实施条例》第十条要求「在消费者接受服务前和自动展期、自动续费等日期前，以显著方式提请消费者注意」；《网络交易监督管理办法》第十八条把时点写死了，还多加了一层要求：「在消费者接受服务前和自动展期、自动续费等日期前五日，以显著方式提请消费者注意，由消费者自主选择；在服务期间内，应当为消费者提供显著、简便的随时取消或者变更的选项，并不得收取不合理费用」。也就是说，提前五日提示之外，续费期间还得有一个随时能退的入口，且不能为退出加收费用。做线上会员自动续费的，按更严的那一条准备不会错。

系统在别人手里，数据的责任还在自己身上

门店用的会员系统、收银软件大多是租来的服务，数据存在对方的服务器上。这不改变责任归属。《网络数据安全管理条例》第九条写明，网络数据处理者应当依照法律、行政法规的规定和国家标准的强制性要求，在网络安全等级保护的基础上加强防护、建立健全管理制度，采取加密、备份、访问控制、安全认证等技术措施，「并对所处理网络数据的安全承担主体责任」。

所以选工具时有三个问题值得在签约之前问清楚，并且要求写进合同：

• 数据能不能整表导出。会员表、交易流水、库存记录，导出的格式是什么。导不出来的系统，等于把自己的经营数据押在对方手里。
• 停用之后那批数据怎么处理。这条直接对应《个人信息保护法》第四十七条的删除义务：门店停止提供服务了，顾客的信息应当删除，而实际执行删除动作的是系统那一方。
• 发生泄露时谁来通知顾客。多久之内通知、通知什么内容，事前不定，事发时就没人认。

这三个问题跟功能多不多、界面好不好看都无关，但换系统的那一天，它们决定了走不走得掉。

一个不依赖预算的先后顺序

把上面六件事按「做错了要付什么代价」来排，顺序会跟按「看起来有多先进」排完全不同：

• 先做不可逆的：执照变更在期限内申报、年报按期公示、预付款的书面约定、个人信息处理规则写出来贴出来、监控提示标识挂上。这一批全是文字工作和政务操作，不需要采购，做错了却要付行政或者民事上的代价。
• 再做可回退的：收银软件、会员系统、进销存工具。选错了换掉就是，代价是迁移的麻烦，前提是上一批里「数据能不能导出」已经问清楚。
• 最后做门槛最严的：人脸识别、按个人特征做的自动化推送。这两样的合规要求在全篇里最严，而且都得建立在前面那批基础动作已经做完的前提上。

这个顺序的好处是，头一批不花采购预算，做完之后门店在合规上的暴露面已经小了一大半。

政策层面的信息，去发布机关的网站看

数字化转型这些年有不少地方性的试点和扶持安排，但它们通常有明确的行业范围和申报口径，并不是所有经营主体都在覆盖范围内。以武汉为例，《武汉市中小企业数字化转型试点城市实施方案》（武汉市经济和信息化局，2023 年 12 月 27 日发布）围绕光通信、电气装备、汽车零部件和生物医药四个试点行业展开，计划遴选 500 家企业参与试点。零售、餐饮这类门店业态不在这四个行业里。先看清范围，能省掉不少无效动作；文件本身在市经信局的网站上公开，发布机关、发布日期、正文都能核对。

平台这一侧则有一条对小微经营主体直接有用的规定。《促进个体工商户发展条例》第二十五条：

国家引导和支持个体工商户加快数字化发展、实现线上线下一体化经营。平台经营者应当在入驻条件、服务规则、收费标准等方面，为个体工商户线上经营提供支持，不得利用服务协议、平台规则、数据算法、技术等手段，对平台内个体工商户进行不合理限制、附加不合理条件或者收取不合理费用。

个体工商户在平台上遇到不合理的收费或者限制，这一条是可以拿出来讲的依据。

三个本文不回答的问题

• 用哪一家的系统。不点名任何产品是刻意的：门店业态、品类、人手差别很大，同一套工具在不同店里的结果完全不同，任何一份「推荐清单」都不该替经营者做这个决定。
• 要花多少钱。市面报价随时在变，写进文章的数字下个月就会过期。
• 办下来要多久。法定期限在条文里写得很清楚：变更登记 30 日内申报、停业迁移提前 30 日公告、自动续费提前五日提示，这些有原文可引。而各地窗口的实际办理时间存在差异，以受理窗口告知的为准，本文不给区间。