法制维权 — 法制建设
过度收集 隐私权
【现状】
在给手机安装某些App时,往往会被询问是否允许索取定位、发送通知、访问设备照片、拨打电话等权限。为了正常使用App,用户不得不选择“允许”或“接受”。但许多手机App对用户个人信息的收集,一方面采取“宁可杀错,不可放过”的态度,过度收集,甚至未经许可或者授权自行收集;另一方面又存在“牛栏关猫”现象,导致用户个人信息泄露,被精准推送广告,甚至实施诈骗,给用户带来不必要的困扰乃至损失。工信部公布的2020年第二批侵害用户权益行为App名单里,在被点名的15个App中有13个涉及个人信息过度收集。由于手机App过度收集用户个人信息的受害者比较分散,且个人维权成本较高,极少出现用户个人提起诉讼。
【案例】
法学博士许先生在使用某App时发现,用微信或QQ账号登录该App,该App在没有提示也未经许先生授权的情况下,获取了许先生的微信好友关系,并展示在好友页面上。不仅如此,该App还同步了许先生微信账号中的性别、地区等个人信息。而许先生想删掉这些被违法收集的个人隐私信息,却发现这个App竟然没有提供任何方式来取消个人信息的授权,也找不到任何能够删除个人隐私信息的地方。
无奈之下,许先生在法院起诉了该App运营方,并提起了行为保全申请(诉前禁令),要求运营方立即停止侵犯其隐私权的行为,并立即停止在这款App上使用原告的微信/QQ账号信息以及好友关系。
最终,根据许先生的申请,法院裁定运营方立即停止在App中获取用户微信账号中的头像、性别、生日、地区等个人信息,以及微信好友信息的行为。
【法条】
自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。(第一千零三十二条)
自然人的个人信息受法律保护。(第一千零三十四条)
处理个人信息的,应当遵循合法、正当、必要原则,不得过度处理。(第一千零三十五条)
【专家说法】
王建平(四川大学法学院教授、博士生导师)
个人信息安全受法律明确保护
未经授权获取微信好友信息和个人信息,这是典型的隐私权侵权案件。所谓隐私权,是指自然人享有的私人生活安宁与私人信息秘密依法受到保护,不被他人非法侵扰、知悉、收集、利用和公开的一种人格权。这种权利,包括他人在何种程度上可以介入自然人的私生活,对自己的隐私是否向他人公开,以及公开的人群范围和程度等都具有决定权。隐私权作为一种基本人格权利,受民法典明确保护。
本案中,在没有提示也未经许先生授权的情况下,某App对许先生微信好友关系的获取,对许先生性别、地区等个人私密信息的同步、公开,显然就违反了民法典第1032条任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权的规定。
许先生在起诉运营方公司的时候,基于其专业技能和常识,采用了“行为保全申请(诉前禁令)”,向法院要求运营方立即停止侵犯其隐私权,立即停止在App上使用其微信/QQ账号信息以及好友关系,是值得称道和肯定的。需要强调的是,运营方不能以App是自动搜索,属于机器当然服务功能来进行抗辩。理由是,这只是运营方单方面业务能力的技术设计范畴,在其App服务时,收集用户的个人信息,不能未获得用户同意或者授权即自动收集用户个人信息,即或是获得了用户个人信息也不能随便公开,否则就有过度收集、过度处理等“过度使用”嫌疑。
现实生活中,各种手机或者电脑App自动服务功能,随意非法搜集、泄露、公开服务对象的隐私权的行为越来越多,大有泛滥之势。互联网时代,大数据、人工智能等各种先进技术的应用,在方便了人们工作生活的同时,也加剧了个人信息暴露的风险。如何弥补算法漏洞、为个人信息安全筑起保护屏障,成为信息时代的一道法治必答题。为此,民法典规定了包括不得非法收集、使用、加工、传输他人个人信息,不得非法买卖、提供或者公开他人个人信息,不得处理他人的私密信息等处理隐私和个人信息的禁止性行为,为技术和与之相伴而生的商业行为“野蛮生长”划定了合规底线。需要强调的是,尽管民法典为保护公民个人信息筑起了“防火墙”,但如今仍有不少企业和产品受利益驱使,非法过度收集公民的个人信息。要真正让法律落到实处,还需要公民行动起来,当发现自己的个人信息受到非法收集和处理时,要采取合法手段捍卫自己的权利,让非法侵害个人信息的行为无所遁形。