“我已经阅读并同意了”？一个APP因为强索用户的隐私被网友起诉

下载打开APP、迅速查看《隐私政策》、输入手机号码等信息...一个熟练的操作可以在1分钟内完成注册。然而，在习惯了如此快速的操作之后，很多人逐渐忽略了这些问题:APP通过隐私政策会获得哪些个人信息？APP提供服务需要收集这些信息吗？此外，一些应用程序只是利用每个人的习惯，变相诱导和强迫客户提供个人信息。

有网友在使用一个字典APP时，注意到APP不仅会在《隐私政策》中默认检查“同意”，还会在取消检查并拒绝APP处理个人信息时自动退出。当网友注册使用一段时间后想停止使用APP时，发现无法撤销允许APP处理其信息的同意，于是向法院起诉了APP运营商。最近，北京四中院二审结案，认定涉案APP存在侵犯公民个人信息权益的情形，应当依法承担侵权责任。

1

基本案情

某科技公司是一家研发运营商，声称“玩梗大咖必备网络流行语”字典APP。为了更适合年轻人的生活，张女士下载了这个APP，掌握了更多的网络流行语。下载完成后，张女士发现用户在注册APP时不需要点击同意。该系统自动检查“已阅读并同意服务条款和隐私政策”的选项。根据《隐私政策》，一旦注册完成，APP将自动收集用户的设备信息、位置、用户行为等信息。如果客户撤销勾选，就不能完成注册，也不能使用字典APP。根据要求，张女士只能填写手机号码，并同意完成《隐私政策》的注册。

使用一段时间后，张女士想停止使用涉案APP，但张女士想撤销允许APP处理其信息的同意，因为APP一直在收集她的个人信息，但她发现APP并没有提供撤销同意的方式。愤怒之下，张女士将科技公司告上法庭，要求法院命令科技公司停止收集和删除她收集的个人信息，并向道歉和赔偿公证费、律师费和精神损害费共计10万元。

2

审理裁判

法院认为，涉案应用的名称、官方描述、应用市场描述等。都指向流行词典功能，所以涉案应用的属性应该是常用的工具应用，基本业务是词汇查询。根据《移动互联网应用常用类型必要个人信息范围规定》，“常用工具”应用的基本功能服务是“日历、天气、字典翻译、计算器、控制器、手电筒、指南针、时钟闹钟、文件传输、文档管理、壁纸铃声、截图屏幕、音频、文档处理、智能家居助手、星座性格测试等。”，可以使用基本功能服务，无需手机号码等个人信息。所以这个词典APP要求在提供服务之前先收集个人信息，这是违反上述规定的。

此外，《个人信息保护法》第十四条规定:“个人同意处理个人信息的，个人应当在充分了解的前提下自愿明确。”涉案APP的《隐私政策》被默认勾选为“同意”，张女士没有主动自愿做出同意的选择，不符合“自愿”和“明确”的要求，已经违法。

法院认为，由于《个人信息保护法》第十五条第一款规定“个人信息处理者应当提供方便的取消同意方式”，张女士对涉案APP未向客户提供方便的取消同意方式的看法侵害了用户的个人信息权益。最后，案件一审、二审后，涉案字典APP的运营商被判删除收集的张女士个人信息，并向张女士道歉，支付其合理费用3080元。

3

法官说法

《民法典》第一千零三十四条规定:“自然人的个人信息受法律保护。个人信息可以通过电子或其他方式记录，结合更多信息识别特定自然人的各种信息。”当个人信息权益受到侵犯时，被侵权人有权按照《民法典》第九百九十五条的规定和《个人信息保护法》第六十九条的规定，保护自己的合法权益。

对于用户来说，在注册APP时，要养成浏览用户协议和隐私保护协议的习惯，重点关注协议中加粗加黑的内容，了解APP收集个人信息的范围。当发现APP侵犯公民个人信息权益和隐私权时，可以通过投诉、举报或诉讼来维护自己的合法权益。

对于网络服务提供商来说，在收集和处理信息时，应遵循合法性、存在性和必要性的原则，不应强迫用户授权，也不应变相诱导和强迫客户通过默认授权、捆绑服务、强制停止使用等不正当手段提供个人信息。此外，收集个人信息的类型应与实际产品或服务的业务功能直接相关，实现功能的目的应与信息收集的类别成正比。同时，在个人信息收集和处理活动中，信息处理者应当依法获得用户授权，最大限度地尊重和保护用户权益，否则将承担相应的法律责任。

投稿：北京四中院

原标题：“我已经阅读并同意了”？一个APP因为强索用户的隐私而被网友起诉

阅读原文

本文仅代表作者观点，版权归原创者所有，如需转载请在文中注明来源及作者名字。

免责声明：本文系转载编辑文章，仅作分享之用。如分享内容、图片侵犯到您的版权或非授权发布，请及时与我们联系进行审核处理或删除，您可以发送材料至邮箱：service@tojoy.com