最高法：网络服务提供者过度收集消费者个人信息应担责

网络服务提供者过度收集消费者个人信息应担责。6月16日，最高人民法院发布5个网络消费民事典型案例，聚焦网络消费新领域和新问题。

一起典型案例显示，网络服务提供者在用户使用APP时强迫其接受隐私政策并过度收集个人信息，法院判令其删除信息、赔礼道歉并赔偿维权开支。

案情显示，某公司作为某词典APP的开发者与运营者，在用户马某下载使用该APP时，系统弹出需阅读隐私政策的提示。隐私政策中载明需要收集电话号码等个人信息。若用户在未实际阅读的情况下点击手机屏幕其他位置，该提示内容即消失并自动勾选“已阅读并同意隐私政策”选项，且勾选后没有撤回同意的途径。若用户点击拒绝，则该APP自动退出，不向用户提供任何服务。

马某认为，该APP强迫或者变相强迫自己接受隐私政策，收集手机号等属于过度收集个人信息，构成对自己个人信息权益的侵害，故诉至法院，请求判令某公司停止侵害、赔礼道歉并赔偿维权合理开支等。

审理法院认为，网络服务提供者应基于个人同意处理个人信息，其预先拟定的有关个人信息收集和使用的协议应使个人充分知情，并自愿、明确作出同意。该词典APP的基本功能为词汇查询，收集用户的手机号码并非使用词汇查询功能所必需的信息，构成过度收集用户信息。

此外，该APP自动为用户勾选同意隐私政策，未依法保障用户在充分知情的情况下自主作出同意；其在用户拒绝同意隐私政策的情况下直接退出，不提供查词服务，属于拒绝提供基本服务；其未向用户提供便捷的撤回同意的方式。某公司已对该APP的隐私政策进行了修改并新增撤回同意等功能。最终判决：某公司删除其收集的马某手机号等个人信息，向马某赔礼道歉并赔偿其维权合理支出。

“网络服务提供者通常预先拟订协议，载明其收集使用个人信息的范围、方式等。实践中，有的网络服务提供者对影响消费者个人信息权益的重要内容采取自动勾选同意的方式，或者在提供服务时收集与服务内容无关的信息，侵犯了消费者的个人信息权益。”最高法在阐述案例典型意义时指出，本案中，法院认定网络服务提供者自动为用户勾选同意隐私政策、过度收集消费者个人信息的，应承担侵权责任，就是对侵害个人信息权益的行为说“不”。

最高法表示，司法裁判警示网络服务提供者收集、使用消费者个人信息时应坚持合理且必要，避免过度收集信息而对消费者造成次生的不当影响，体现了充分保护消费者的司法立场。