胡钢表示,当前一些主流App基本上都要求用户提供十几种甚至几十种授权,这几乎就完全掌握了用户移动智能终端里的全部信息,包括个人信息和个人敏感信息。
胡钢提醒,“这个关联的范围很大,一般不仅包括相关的有股权关系的公司,还包括有业务关系的公司,等于用户进行一次授权,就会与一批企业建立授权关系,完成个人信息‘共享’”。此类情况严重违反了民法典、消费者权益保护法、个人信息保护法等法律明文规定的“应当遵循合法、正当、必要和诚信、公开、透明等原则”和“最小必要原则”。
胡钢说,我国目前已经建立起一个由法律、行政法规、司法解释、部门规章、规范性文件以及国家标准等组成的,体系比较完整、内容比较具体的个人信息保护规范体系,但关键是要让法律长出“牙齿”,这也要求相关部门坚持严格执法和动态监管,重“咬合”,对于明显违法违规情况应当进行系统化的专项治理。
“当前,一些App应用软件在个人信息方面存在多个较明显的违法违规现象。”中国互联网协会法工委副秘书长、北京市潮阳律师事务所律师胡钢分析,一是强制索取,即如果用户不授权提供其个人信息,App经营者就拒绝提供服务;二是捆绑授权,即App经营者往往是“一揽子”捆绑式索取用户的十几项,甚至几十项个人信息的授权;三是延伸授权,“这实际上也是一种捆绑授权的方式”,即App经营者在与用户签订格式合同时,往往会在合同中注明“相关企业”字样,也就是说用户在完成个人信息授权时,其他关联的企业也可获取其个人信息。
米兰·(体育)“欢迎来到××词典,请阅读并同意服务条款及隐私政策”。为贴近年轻人生活,了解更多网络流行语,北京市民刘雨(化名)下载了一款“玩梗达人必备的网络流行语词典”App。
中青报·中青网记者注意到,今年以来,浙江、安徽、山东等多省市通信管理局均通报多起App存在侵害用户权益和安全隐患问题。用户能否拒绝App收集、处理个人信息?同意后又是否可以撤回?App超范围收集个人信息的法律责任有哪些?记者采访了多位办案法官和专家学者。
刘雨注意到,该App不仅在“隐私政策”处为默认勾选“同意”,取消勾选、拒绝App处理其个人信息则App自动退出,注销账户时也无法撤回已同意处理的个人信息,遂将App运营者诉至法院。
在此案中,该公司未设置措施保证用户能够充分知情其隐私政策内容,且在用户未实际阅读的情况下,返回界面后,“已阅读并同意服务条款和隐私政策”被勾选,并未让用户主动自愿作出同意的选择,不符合“自愿”“明确”的要求。
北京四中院法官胡怀松认为,收集个人信息,应当限于实现处理目的的最小范围,不得过度收集个人信息。上述词典的名称、官方描述、应用商店中的描述等均指向该词典的“词典功能”,在基本业务功能为词汇查询的情况下,该词典收集了刘雨的手机号码超过最小范围。
同时,用户点击拒绝按钮后,该词典退出运行。北京四中院认为,个人信息保护法规定:“个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由,拒绝提供产品或者服务;处理个人信息属于提供产品或者服务所必需的除外。”本案中,该词典在刘雨点击“拒绝”按钮后,自动退出,不向用户提供任何服务。根据在案证据,该词典兼具“查词”和“社交”两种属性,虽然在基本业务功能的基础上,产品会发展产生其他拓展功能,如词典的发布、点赞、评论等社交功能,但在名称、官方描述、应用商店中的描述等基本业务为词汇查询的情况下,不提供查询服务,应属于对基本业务的拒绝,仍侵犯了刘雨的个人信息权益。
此外,网络服务提供者在收集处理信息时,应当遵循合法、正当、必要的原则,不应强迫用户授权,或者以默认授权、捆绑服务、强制停止使用等不正当手段变相诱导、强迫用户提供个人信息,且收集个人信息的类型应与现实产品或服务的业务功能有直接关联。同时,信息处理者在个人信息收集、处理活动中,应依法获取用户授权,并最大限度尊重和保障用户权益,否则将承担相应法律责任。
“处理个人信息应当遵循合法、正当、必要和诚信原则,不得通过误导、欺诈、胁迫等方式处理个人信息。”该案审判员、北京四中院法官于颖颖介绍,基于个人同意处理个人信息的,该同意应当由个人在充分知情的前提下自愿、明确作出。本案中,法院结合刘雨主张,重点审查该公司对用户告知同意是否符合“自愿”“明确”两项要求。
北京四中院认为,撤回同意系个人信息主体撤回对个人信息处理者处理个人信息的授权,个人信息主体撤回同意后,个人信息处理者仍应提供基本业务功能,而注销账号本质上是网络服务合同的终止,如果要求用户以注销账号的方式撤回同意,将产生如果不同意收集个人信息则无法继续使用涉案产品的情形,这违背了个人信息保护法的有关规定,因此北京四中院对该公司关于可通过注销账号行使撤回同意的抗辩不予采信。
近日,北京市第四中级人民法院(以下简称“北京四中院”)审结此案,认定涉案App存在侵犯公民个人信息权益的情形,依法应当承担侵权责任。
隐私政策涉及个人信息处理者处理个人信息的范围及方式,应用软件开发者为实现对批量用户的告知而预先拟定了格式化的个人信息处理政策,但作为个人信息处理者,应保证用户对其预先拟定个人信息政策充分知情,在此情况下自愿、主动作出“同意”的肯定性的动作。
于颖颖提醒,用户在注册App时,应当养成浏览用户协议、隐私保护协议的习惯,重点关注协议中加粗加黑的内容,了解App收集个人信息的范围。当发现App存在侵犯公民个人信息权益及隐私权的情形时,可以通过投诉、举报或者诉讼的方式维护自己的合法权益。
关于用户授权后撤回,胡怀松认为,基于个人同意处理个人信息的,个人有权撤回其同意。个人信息处理者应当提供便捷的撤回同意的方式,但刘雨取证时该词典版本未提供撤回同意的选项。
最终,北京四中院判决驳回上诉,维持原判。该公司立即删除收集的刘雨的昵称、手机号码、密码、头像、设备信息和收集的刘雨的用户行为信息,同时书面向刘雨赔礼道歉,并赔偿合理开支3080元。
545.23MB
查看955.22MB
查看17.3MB
查看378.89MB
查看108.49MB
查看576.52MB
查看113.73MB
查看210.56MB
查看677.44MB
查看773.46MB
查看879.84MB
查看368.37MB
查看758.94MB
查看240.17MB
查看278.13MB
查看988.12MB
查看908.68MB
查看828.59MB
查看817.42MB
查看714.28MB
查看300.53MB
查看710.24MB
查看765.17MB
查看491.34MB
查看957.89MB
查看674.45MB
查看810.52MB
查看359.39MB
查看370.71MB
查看769.24MB
查看899.11MB
查看783.47MB
查看880.22MB
查看631.73MB
查看956.64MB
查看811.51MB
查看591.87MB
查看942.89MB
查看942.97MB
查看361.79MB
查看786.85MB
查看564.54MB
查看167.93MB
查看554.50MB
查看268.55MB
查看150.21MB
查看479.87MB
查看260.42MB
查看152.79MB
查看557.73MB
查看909.94MB
查看874.78MB
查看606.36MB
查看518.89MB
查看909.32MB
查看550.81MB
查看299.47MB
查看768.90MB
查看875.50MB
查看772.24MB
查看445.86MB
查看362.63MB
查看410.73MB
查看223.75MB
查看437.11MB
查看796.18MB
查看217.73MB
查看480.73MB
查看362.38MB
查看425.14MB
查看641.75MB
查看144.74MB
查看987.48MB
查看281.59MB
查看825.78MB
查看548.87MB
查看770.59MB
查看279.78MB
查看616.98MB
查看238.47MB
查看184.93MB
查看701.84MB
查看578.71MB
查看477.70MB
查看769.21MB
查看485.71MB
查看110.42MB
查看213.12MB
查看636.80MB
查看696.87MB
查看234.32MB
查看200.79MB
查看393.64MB
查看766.26MB
查看374.67MB
查看473.77MB
查看844.24MB
查看676.46MB
查看824.20MB
查看442.40MB
查看949.18MB
查看217.37MB
查看517.46MB
查看391.48MB
查看
301 广州gf
打新早报 | 铝合金车轮一梯队上市,宏鑫科技值得申购么?✧
2025-06-26 00:17:12 推荐
103 188****8976
重庆一女子砍伤婆婆后将 3 岁幼子从高楼扔下致其死亡,警方通报「已被控制」,涉事人将面临哪些责罚?✫
2025-06-25 06:22:36 不推荐
708 152****6229
媒体报道部分人员主动交代或退赃后,还在足协工作,甚至在原岗位,哪些信息值得关注?✯
2025-06-25 10:36:53 推荐
35 砰砰法师
《易经》的智慧到底在哪?✲
2025-06-26 08:15:20 推荐