前言

本案系一起典型的APP強(qiáng)制收集用戶(hù)畫(huà)像信息用于個(gè)性化推送的侵權(quán)案件，案號(hào)為（2021）京0491民初5094號(hào)。該案經(jīng)北京市第四中級(jí)人民法院二審終審維持原判后，被最高人民法院作為數(shù)據(jù)權(quán)益司法保護(hù)專(zhuān)題指導(dǎo)性案例發(fā)布，對(duì)規(guī)范互聯(lián)網(wǎng)企業(yè)個(gè)人信息處理行為具有里程碑意義。

01

案例背景

案件基本事實(shí)與訴訟經(jīng)過(guò)

被告某科技有限公司（以下簡(jiǎn)稱(chēng)“某科技公司”）運(yùn)營(yíng)某英語(yǔ)學(xué)習(xí)網(wǎng)站及兩款相關(guān)APP。2021年1月，原告羅某的手機(jī)號(hào)碼在未征得其同意的情況下，被該公司通過(guò)線下合作體驗(yàn)店收集并創(chuàng)建了賬號(hào)。

2021年1月20日，羅某在登錄該網(wǎng)站和APP時(shí)，系統(tǒng)彈出問(wèn)答界面，強(qiáng)制要求填寫(xiě)“職業(yè)”、“學(xué)習(xí)目的”、“學(xué)齡階段”、“英語(yǔ)水平”等用戶(hù)畫(huà)像信息，且未提供“跳過(guò)”或“拒絕”選項(xiàng)，不填則無(wú)法完成注冊(cè)和登錄。羅某認(rèn)為，該平臺(tái)未告知個(gè)人信息收集政策，強(qiáng)制收集其用戶(hù)畫(huà)像信息用于自動(dòng)化決策推送，并超范圍使用，侵害了其個(gè)人信息權(quán)益及隱私權(quán)。遂訴至法院，請(qǐng)求判令被告提供清晰的個(gè)人信息副本、停止侵權(quán)、刪除相關(guān)信息、公開(kāi)賠禮道歉并賠償合理費(fèi)用2900元。

北京互聯(lián)網(wǎng)法院于2022年8月1日作出一審判決，支持了羅某的核心訴求。某科技公司不服提起上訴，北京市第四中級(jí)人民法院于2022年11月28日作出二審判決：駁回上訴，維持原判。

02

裁判要旨

1. 判斷處理個(gè)人信息是否屬于“為訂立、履行個(gè)人作為一方當(dāng)事人的合同所必需”，可以參考有關(guān)規(guī)章、規(guī)范性文件等對(duì)必要個(gè)人信息范圍的規(guī)定，并結(jié)合合同的類(lèi)型、內(nèi)容等作出認(rèn)定。如果不處理有關(guān)信息將使合同約定的基本功能服務(wù)或者用戶(hù)自主選擇的附加功能服務(wù)無(wú)法實(shí)現(xiàn)的，可以認(rèn)定該個(gè)人信息處理行為屬于訂立、履行合同所必需，反之則不予認(rèn)定。

2. 在收集用戶(hù)畫(huà)像的信息并非提供網(wǎng)絡(luò)服務(wù)所必需的情況下，網(wǎng)站或者軟件登錄注冊(cè)界面收集該信息，未向用戶(hù)提供不同意提交相關(guān)信息情況下的其他登錄方式的，屬于用戶(hù)非自愿同意提供個(gè)人信息；用戶(hù)主張侵害其個(gè)人信息權(quán)益的，人民法院依法予以支持。

03

辦案難點(diǎn)

爭(zhēng)議焦點(diǎn)與法律適用

本案的核心爭(zhēng)議焦點(diǎn)在于：某科技公司以“自動(dòng)化決策推送信息”為由強(qiáng)制收集用戶(hù)畫(huà)像信息的行為，是否屬于無(wú)需取得個(gè)人同意的法定例外情形？法院圍繞以下三個(gè)維度進(jìn)行了深度釋法：

1. “合同所必需”的嚴(yán)格界定

依據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》第十三條第一款第二項(xiàng)，只有“為訂立、履行個(gè)人作為一方當(dāng)事人的合同所必需”的情形，方可豁免用戶(hù)的單獨(dú)同意。法院參照《常見(jiàn)類(lèi)型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》，指出學(xué)習(xí)教育類(lèi)APP的基本功能是提供在線課程視頻流及相關(guān)圖文、視頻等信息。收集“職業(yè)”、“學(xué)齡階段”等用戶(hù)畫(huà)像信息，并非實(shí)現(xiàn)該基本功能所必需的要素，亦無(wú)證據(jù)表明用戶(hù)主動(dòng)選擇了依賴(lài)這些信息的附加功能。因此，被告的主張不構(gòu)成法定例外情形。

2. “默認(rèn)同意”的無(wú)效性判定

《個(gè)人信息保護(hù)法》第十六條明確規(guī)定，不得以個(gè)人不同意處理其個(gè)人信息為由拒絕提供產(chǎn)品或服務(wù)。本案中，涉案APP在首次登錄時(shí)將提交用戶(hù)畫(huà)像信息設(shè)為唯一途徑，未設(shè)置“跳過(guò)”或“拒絕”選項(xiàng)。這種產(chǎn)品設(shè)計(jì)剝奪了用戶(hù)的選擇權(quán)，導(dǎo)致用戶(hù)在非自愿狀態(tài)下被迫勾選同意。法院認(rèn)定，此種“捆綁式”獲取的同意不符合“充分知情前提下自愿、明確作出”的法定要件，不產(chǎn)生取得個(gè)人同意的法律效力。

3. 舉證責(zé)任與侵權(quán)認(rèn)定

在缺乏合法授權(quán)且不屬于法定例外的情況下，被告未經(jīng)同意收集并處理羅某的用戶(hù)畫(huà)像信息，已構(gòu)成對(duì)原告?zhèn)€人信息權(quán)益的實(shí)質(zhì)性侵害。

04

案件結(jié)果

判決結(jié)果與司法立場(chǎng)

法院最終判決某科技公司向羅某提供清晰的個(gè)人信息副本，停止處理并刪除羅某名下兩部手機(jī)號(hào)碼及其關(guān)聯(lián)的用戶(hù)畫(huà)像、賬號(hào)密碼、訂單等全部個(gè)人信息，以書(shū)面形式賠禮道歉，并賠償律師費(fèi)及取證費(fèi)共計(jì)人民幣2900元。

該判決彰顯了司法機(jī)關(guān)在數(shù)字經(jīng)濟(jì)時(shí)代的鮮明立場(chǎng)：堅(jiān)決捍衛(wèi)“告知—同意”這一個(gè)人信息處理的核心規(guī)則，嚴(yán)厲打擊披著“算法推薦”外衣強(qiáng)制過(guò)度收集數(shù)據(jù)的行業(yè)潛規(guī)則，切實(shí)保障公民的數(shù)字人權(quán)。

05

案例啟示

本案作為最高法發(fā)布的指導(dǎo)性案例，為互聯(lián)網(wǎng)平臺(tái)的數(shù)據(jù)合規(guī)劃定了清晰的紅線：

? 確立“最小必要”原則的審查標(biāo)準(zhǔn)：明確了“履行合同所必需”不能由企業(yè)單方面隨意擴(kuò)大解釋?zhuān)仨毷芟抻贏PP的基礎(chǔ)核心功能。超出基礎(chǔ)功能的個(gè)性化推送，必須獲得用戶(hù)的獨(dú)立、自愿授權(quán)。

? 否定“霸王條款”式的UI設(shè)計(jì)：警示互聯(lián)網(wǎng)企業(yè)在產(chǎn)品設(shè)計(jì)上，必須為用戶(hù)提供合法的拒絕路徑（如“跳過(guò)”按鈕）。任何試圖通過(guò)技術(shù)手段變相強(qiáng)迫用戶(hù)讓渡隱私的行為，都將被認(rèn)定為無(wú)效同意并承擔(dān)侵權(quán)責(zé)任。

? 推動(dòng)行業(yè)合規(guī)治理：該案入選“全國(guó)消費(fèi)維權(quán)十大典型司法案例”，有力倒逼了各大互聯(lián)網(wǎng)平臺(tái)開(kāi)展隱私合規(guī)自查，推動(dòng)了APP違法違規(guī)收集使用個(gè)人信息專(zhuān)項(xiàng)治理工作的深化。

（注：以上案例基于公開(kāi)裁判文書(shū)網(wǎng)改編創(chuàng)作，旨在提供法律知識(shí)普及，不構(gòu)成任何形式的法律建議，個(gè)案情況不同，請(qǐng)咨詢(xún)專(zhuān)業(yè)律師。）

律師名片

丁秋景 律師

浙江峰翔律師事務(wù)所律師。

業(yè)務(wù)領(lǐng)域：金融借款糾紛、民商事訴訟、企業(yè)法律顧問(wèn)。