12月28日,據(jù)北京互聯(lián)網(wǎng)法院(以下簡稱“北互”)官微消息,北互近日審結(jié)了一起App強制收集用戶畫像侵權(quán)案。
此案中,原告在使用被告運營的軟件時,需要填寫“職業(yè)”“學(xué)習(xí)目的”“英語水平”等內(nèi)容,還需填寫個人基本信息界面等內(nèi)容才可進入首頁,在此過程中并無跳過選項,也無關(guān)于同意收集個人信息的提示。原告認為被告侵犯其個人信息權(quán)益,遂將其告上法庭。
(資料圖片)
最終,法院判決被告涉案軟件運營者向原告羅某提供個人信息副本、刪除個人信息并停止個人信息處理行為,賠禮道歉并賠償維權(quán)支出2900元。
App強制收集用戶畫像信息被訴
原告羅某訴稱,被告運營的軟件在未告知隱私政策的情況下,要求用戶必須填寫“姓名”“職業(yè)”“學(xué)習(xí)目的”“英語水平”等內(nèi)容才能完成登錄,屬于強制收集用戶畫像信息。
同時,原告還主張被告存在未經(jīng)同意向其發(fā)送營銷短信、向關(guān)聯(lián)軟件共享信息等行為,侵犯其個人信息權(quán)益。原告訴至法院,要求法院判令被告涉案軟件運營者向原告提供個人信息副本、停止侵權(quán)、刪除個人信息、賠禮道歉并賠償損失。
被告涉案軟件運營者辯稱,由于被告服務(wù)的性質(zhì),需根據(jù)不同用戶需求,為用戶推薦合適的服務(wù)內(nèi)容,因此,收集相關(guān)標(biāo)簽是提供服務(wù)所必需,并未違反個人信息收集的必要性原則,且該信息是原告主動填寫,原告通過自己主動作出的行為同意了被告的信息收集行為。
北互法院查明,原告在登錄涉案軟件時,進入賬號登錄界面輸入用戶名和密碼,點擊登錄,即出現(xiàn)若干問答界面,需要對用戶“職業(yè)”“學(xué)習(xí)目的”“英語水平”等內(nèi)容進行填寫,填寫完成后,還需填寫個人基本信息界面,輸入中英文名等必填內(nèi)容才能完成注冊并進入首頁。
上述過程中并無“跳過”選項,亦無關(guān)于同意收集個人信息的提示。原告另行取證,在新用戶注冊登錄時,在上述過程中出現(xiàn)若干問答界面前,會出現(xiàn)個人信息收集授權(quán)同意界面,用戶在勾選同意后方可進入下一界面。
法院:未設(shè)置“跳過”“拒絕”選項,強迫用戶作出同意
北互法院認為,從相關(guān)行業(yè)規(guī)范上看,《個人信息安全規(guī)范》明確規(guī)定,個性化決策推送信息不應(yīng)作為必要或唯一的信息推送模式,需同時提供不針對個人特征的選項或提供便捷的拒絕方式。據(jù)此,被告不得以僅提供個性化決策推送信息這一種業(yè)務(wù)模式為由,主張收集用戶畫像信息為提供服務(wù)的前提。
根據(jù)個人信息保護法規(guī)定,為訂立、履行個人作為一方當(dāng)事人的合同所必需,個人信息處理者可處理個人信息。
從涉案軟件功能設(shè)置本身上看,履行合同所必需的范圍,應(yīng)限定在軟件運營者提供的基本服務(wù)功能,或用戶在有選擇的基礎(chǔ)上自主選擇增加的附加功能。被告抗辯其針對不同用戶需求推送個性化信息,雖可視為增進用戶體驗之舉,但不能據(jù)此認定此為基礎(chǔ)功能或用戶必選功能而作為履行合同所必需。
涉案軟件在用戶首次登陸界面要求用戶提交畫像信息,未設(shè)置“跳過”“拒絕”等不同意提交相關(guān)信息外的登陸方式,使得提交相關(guān)信息成為成功登錄、進入首頁使用軟件的唯一方式。此種產(chǎn)品設(shè)計將導(dǎo)致不同意相關(guān)信息收集的用戶為實現(xiàn)使用軟件的目的,不得不勾選同意或提交相應(yīng)的信息。此種同意或?qū)€人信息的提供,是在信息主體不自由或不自愿的情況下,強迫或變相強迫地作出,不能被認定為有效同意。
綜上,法院認為,被告收集用戶畫像信息的行為并非“履行合同所必需”,亦未征得用戶有效同意,構(gòu)成侵權(quán)。同時,被告未經(jīng)同意向原告發(fā)送營銷短信、向關(guān)聯(lián)軟件共享信息亦構(gòu)成侵權(quán),法院判決支持原告行使查詢權(quán)和復(fù)制權(quán)。
最終,法院判決被告涉案軟件運營者向原告羅某提供個人信息副本、刪除個人信息并停止個人信息處理行為,賠禮道歉并賠償維權(quán)支出2900元。
綜合:南都記者 孫朝
熱門