网络服务提供者过度收集消费者个人信息，应承担侵权责任

网络服务提供者过度收集消费者个人信息，应承担侵权责任

——马某与某公司个人信息保护纠纷案

  【基本案情】

  某公司系某词典APP的开发者和运营者。马某下载后使用该APP时，系统提示用户需阅读隐私政策。隐私政策中载明需要收集电话号码等个人信息。若用户在未实际阅读的情况下点击手机屏幕其他位置，该提示内容即消失并自动勾选“已阅读并同意隐私政策”选项，且勾选后没有撤回同意的途径。若用户点击拒绝，则该APP自动退出，不向用户提供任何服务。马某认为，该APP强迫或者变相强迫自己接受隐私政策，收集手机号等属于过度收集个人信息，构成对自己个人信息权益的侵害，故诉至法院，请求判令某公司停止侵害、赔礼道歉并赔偿维权合理开支等。

  【裁判结果】

  审理法院认为，网络服务提供者应基于个人同意处理个人信息，其预先拟定的有关个人信息收集和使用的协议应使个人充分知情，并自愿、明确作出同意。该APP的基本功能为词汇查询，用户的手机号码并非使用词汇查询功能所必需的信息，故某公司存在过度收集用户信息的行为。该APP自动为用户勾选同意隐私政策，未依法保障用户在充分知情的情况下自主作出同意；其在用户拒绝同意隐私政策的情况下直接退出，不提供查词服务，属于拒绝提供基本服务；其未向用户提供便捷的撤回同意的方式。某公司的上述行为违反《中华人民共和国个人信息保护法》第十五条、第十六条规定，构成对马某个人信息权益的侵害。本案诉讼过程中，某公司已对该APP的隐私政策进行了修改并新增撤回同意等功能。最终判决：某公司删除其收集的马某手机号等个人信息，向马某赔礼道歉并赔偿其维权合理支出。

  【典型意义】

  网络服务提供者通常预先拟定协议，载明其收集使用个人信息的范围、方式等。实践中，有的网络服务提供者对影响消费者个人信息权益的重要内容采取自动勾选同意的方式，或者在提供服务时收集与服务内容无关的信息，侵犯了消费者的个人信息权益。本案中，人民法院认定网络服务提供者自动为用户勾选同意隐私政策、过度收集消费者个人信息的，应承担侵权责任，就是对侵害个人信息权益的行为说“不”。司法裁判警示网络服务提供者收集、使用消费者个人信息时应坚持合理且必要，避免过度收集信息而对消费者造成次生的不当影响，体现了充分保护消费者的司法立场。（来源于2025年6月16日最高人民法院发布网络消费民事典型案例）

  来源：最高人民法院新闻局