最高法：網絡服務提供者過度收集消費者個人信息應擔責

網絡服務提供者過度收集消費者個人信息應擔責。6月16日，最高人民法院發布5個網絡消費民事典型案例，聚焦網絡消費新領域和新問題。

一起典型案例顯示，網絡服務提供者在用戶使用APP時強迫其接受隱私政策并過度收集個人信息，法院判令其刪除信息、賠禮道歉并賠償維權開支。

案情顯示，某公司作為某詞典APP的開發者與運營者，在用戶馬某下載使用該APP時，系統彈出需閱讀隱私政策的提示。隱私政策中載明需要收集電話號碼等個人信息。若用戶在未實際閱讀的情況下點擊手機屏幕其他位置，該提示內容即消失并自動勾選“已閱讀并同意隱私政策”選項，且勾選后沒有撤回同意的途徑。若用戶點擊拒絕，則該APP自動退出，不向用戶提供任何服務。

馬某認為，該APP強迫或者變相強迫自己接受隱私政策，收集手機號等屬于過度收集個人信息，構成對自己個人信息權益的侵害，故訴至法院，請求判令某公司停止侵害、賠禮道歉并賠償維權合理開支等。

審理法院認為，網絡服務提供者應基于個人同意處理個人信息，其預先擬定的有關個人信息收集和使用的協議應使個人充分知情，并自愿、明確作出同意。該詞典APP的基本功能為詞匯查詢，收集用戶的手機號碼并非使用詞匯查詢功能所必需的信息，構成過度收集用戶信息。

此外，該APP自動為用戶勾選同意隱私政策，未依法保障用戶在充分知情的情況下自主作出同意；其在用戶拒絕同意隱私政策的情況下直接退出，不提供查詞服務，屬于拒絕提供基本服務；其未向用戶提供便捷的撤回同意的方式。某公司已對該APP的隱私政策進行了修改并新增撤回同意等功能。最終判決：某公司刪除其收集的馬某手機號等個人信息，向馬某賠禮道歉并賠償其維權合理支出。

“網絡服務提供者通常預先擬訂協議，載明其收集使用個人信息的范圍、方式等。實踐中，有的網絡服務提供者對影響消費者個人信息權益的重要內容采取自動勾選同意的方式，或者在提供服務時收集與服務內容無關的信息，侵犯了消費者的個人信息權益。”最高法在闡述案例典型意義時指出，本案中，法院認定網絡服務提供者自動為用戶勾選同意隱私政策、過度收集消費者個人信息的，應承擔侵權責任，就是對侵害個人信息權益的行為說“不”。

最高法表示，司法裁判警示網絡服務提供者收集、使用消費者個人信息時應堅持合理且必要，避免過度收集信息而對消費者造成次生的不當影響，體現了充分保護消費者的司法立場。