
你有没有过这种经历?想下个APP学个技能,刚打开就弹出一堆信息要填:姓名、职业、学习目的、甚至英语水平,填完才能进主界面,连个“跳过”按钮都没有?不少人觉得“反正也没什么大不了,填就填了”,但深圳罗某的维权经历告诉我们:这种强制收集个人信息的行为,可能已经违法了!
案情回顾:登录学英语APP被强要隐私,用户直接起诉
罗某打算用深圳某科技公司运营的英语学习APP上课,可第一次打开软件时直接懵了:登录界面直接要求填写姓名、职业、学习目的、英语水平等好几项信息,既没有隐私政策提示,也没有“跳过”“稍后填写”的选项,不填就根本进不去APP主页。
罗某越想越不对劲:我就是来学个英语,你要我姓名就算了,问我职业、英语水平干什么?这不就是在收集我的用户画像,以后好给我精准推课吗?和平台沟通无果后,罗某直接把该科技公司告上了北京互联网法院,要求公司提供自己的个人信息副本、删除所有收集的信息、停止侵权、赔礼道歉还要赔偿损失。
法庭上,公司也觉得自己挺“委屈”:我们收集这些信息是为了给用户定制个性化的学习方案啊,这是我们提供服务必需的内容,完全符合最小必要原则,怎么就侵权了?
法律分析:个性化推荐不是强制收集信息的借口
这个案子的争议焦点其实就是两个:第一,APP收集这些画像类信息,到底算不算“提供服务必需”?第二,这种不填就不让用的操作,算不算用户“有效同意”?
根据《个人信息保护法》的规定,个人信息处理只有在“订立、履行合同所必需”的情况下,才可以不用取得个人单独同意。那什么叫“必需”?就是没有这个信息,核心服务根本提供不了。比如你点外卖要填收货地址,叫网约车要填出发地,这些才是核心服务必需的信息。
而本案里的职业、英语水平、学习目的这些信息,明显是用来做用户画像、给用户推送个性化内容的,就算不收集这些信息,APP完全可以提供基础的英语学习功能,根本不属于基础服务必需的内容。这种情况下,公司收集这些信息必须征得用户的明确同意。
而且法律要求的“同意”,得是用户自愿、自主选的才行。要是你把“同意”变成使用服务的唯一前提,不同意就不让用,那不就是变相强迫用户同意吗?这种“同意”在法律上根本不算数。
律师说法:强制收集信息,哪怕用户填了也违法
很多APP都有个误区:觉得只要用户把信息填了,就算是同意我收集了,哪怕我没给拒绝选项也没关系。其实完全不是这么回事。
《个人信息保护法》里明确要求,个人信息处理应当遵循“告知-同意”的核心规则,同意必须是个人在充分知情的前提下,自愿、明确作出的。如果处理非必需的个人信息,就不能把同意作为使用服务的前置条件,必须给用户提供“拒绝”“跳过”的选项,用户拒绝提供的,不能限制用户使用基础功能。
本案里的科技公司,一是收集的画像信息不属于基础服务必需,二是没有给用户任何拒绝的选择,本质就是强制收集个人信息,哪怕用户迫于无奈填了信息,也属于没有取得“有效同意”,当然构成侵权。最终法院判决该科技公司向罗某提供个人信息副本、删除所有收集的信息、赔礼道歉,还要赔偿罗某2900元损失,二审也维持了原判。
值得一提的是,这个案子是全国首例适用《民法典》裁判的APP强制收集用户画像信息侵权案,还入选了最高人民法院工作报告,给整个互联网行业都划了明确的红线。
温馨提示:遇到强制收集信息可以这么做
作为普通用户,下次遇到APP强制要你填和服务无关的信息时,千万别嫌麻烦就随便填,可以这么做:
1. 先看有没有“跳过”“稍后填写”的选项,能不填的非必要信息尽量不填;
2. 如果没有拒绝选项,直接在应用商店、12315平台或者网信部门投诉;
3. 要是发现自己的信息被违规使用,注意留存好截图、录屏等证据,可以像罗某一样通过诉讼维权,法律是支持合理的赔偿请求的。
4. 下载APP尽量选正规平台的正规产品,使用前可以先看看它的隐私政策,有没有过度收集信息的条款。
个人信息不是互联网公司的“免费资源”,用户的同意也不是可以用“不填就不让用”绑架来的。现在越来越多的APP开始在登录界面设置跳过选项,就是这类判决带来的积极影响,只有把收集信息的选择权还给用户,数字产业才能走得更稳更远。
对于这件事你怎么看?你遇到过强制要你填无关信息的APP吗?欢迎在评论区聊聊你的经历!
(本案例改编自罗某与深圳某科技公司个人信息保护纠纷案——北京互联网法院个人信息保护典型案例之三)