正值《個(gè)人信息保護(hù)法》正式施行一個(gè)月之際,廣州互聯(lián)網(wǎng)法院審結(jié)了一起手機(jī)APP未經(jīng)許可監(jiān)測讀取手機(jī)剪貼板的網(wǎng)絡(luò)侵權(quán)責(zé)任糾紛。
基本案情
林某在使用“好購”公司運(yùn)營的“好購”APP時(shí)發(fā)現(xiàn),該APP存在未經(jīng)用戶同意監(jiān)測、收集手機(jī)剪貼板信息的情形,并提供了自行編寫的《“好購”APP讀取剪貼板信息技術(shù)分析報(bào)告》和某司法鑒定所出具的鑒定意見,上述報(bào)告結(jié)果和鑒定意見均為“好購”APP具有監(jiān)控手機(jī)剪貼板功能,當(dāng)該APP監(jiān)測到剪貼板有數(shù)據(jù)時(shí),就會自動獲取剪貼板上的所有數(shù)據(jù)。
林某認(rèn)為:
剪貼板可以存儲個(gè)人身份證號、手機(jī)號、照片等涉及隱私的個(gè)人信息,但“好購”APP的《隱私政策》并無收集手機(jī)用戶剪貼板信息的相關(guān)說明,也未履行告知提醒義務(wù)征得用戶同意,“好購”公司的行為侵害其個(gè)人信息權(quán)益及隱私權(quán)。
故其將“好購”公司訴至廣州互聯(lián)網(wǎng)法院,要求該公司停止侵害并刪除未經(jīng)許可收集的信息、賠禮道歉、消除影響,并賠償精神損失1元。
“好購”公司辯稱:
為了提升用戶體驗(yàn)“好購”APP需獲取剪貼板數(shù)據(jù),但僅將符合格式要求的數(shù)據(jù)上傳網(wǎng)絡(luò)服務(wù)器分析并匹配對應(yīng)的商品,如有對應(yīng)的商品則進(jìn)行跳轉(zhuǎn),如無對應(yīng)的商品則丟棄不存儲。
經(jīng)法院審理查明:
“好購”APP的《隱私政策》關(guān)于“用戶信息的收集和使用”中對APP擬收集的用戶信息進(jìn)行了列舉,用戶剪貼板信息并未包括在列舉上述范圍內(nèi),成功安裝APP后,手機(jī)頁面顯示的APP權(quán)限內(nèi)容也未包含剪貼板信息。
結(jié)合鑒定意見和“好購”公司的答辯,法院確認(rèn)“好購”公司存在未經(jīng)林某許可監(jiān)測、讀取剪貼板信息的行為。
爭議焦點(diǎn)?
“好購”APP是否侵害林某隱私權(quán);
如構(gòu)成侵權(quán),該公司應(yīng)承擔(dān)何種侵權(quán)責(zé)任。
裁判結(jié)果
廣州互聯(lián)網(wǎng)法院判決:
一、“好購”公司于判決發(fā)生法律效力之日起十日內(nèi)向林某出具書面道歉聲明;
二、駁回林某的其他訴訟請求。
上述判決已發(fā)生法律效力。
裁判理由??
2020年1月立案后,林某自行委托某司法鑒定所對“好購”APP進(jìn)行鑒定,“好購”公司又于2020年10月向本院申請司法鑒定,后因該公司未按照要求在規(guī)定時(shí)間內(nèi)提交軟件源代碼,導(dǎo)致司法鑒定無法進(jìn)行。因涉案法律事實(shí)發(fā)生于《中華人民共和國民法典》施行前,根據(jù)《最高人民法院關(guān)于適用〈中華人民共和國民法典〉時(shí)間效力的若干規(guī)定》第一條第二款關(guān)于“民法典施行前的法律事實(shí)引起的民事糾紛案件,適用當(dāng)時(shí)的法律、司法解釋”的規(guī)定,本案適用民法典施行前的法律、司法解釋的規(guī)定進(jìn)行處理。
法院認(rèn)定“好購”APP存在監(jiān)測、讀取剪貼板信息的行為,“好購”公司作為“好購”APP的實(shí)際運(yùn)營者、網(wǎng)絡(luò)服務(wù)提供者,未向林某主動告知上述情況且未經(jīng)林某許可,存在過錯,依法應(yīng)向林某承擔(dān)侵權(quán)責(zé)任。理由如下:
一、該行為系以技術(shù)手段侵入林某虛擬私密空間的行為。
根據(jù)《中華人民共和國民法總則》第一百一十條第一款的規(guī)定,自然人享有隱私權(quán)。私密空間是自然人隱私的重要組成部分,任何組織或者個(gè)人不得進(jìn)入、窺視他人的私密空間。私密空間不限于傳統(tǒng)的物理空間,隨著互聯(lián)網(wǎng)的發(fā)展,人們的活動范圍和信息存儲范圍已經(jīng)拓展至網(wǎng)絡(luò)虛擬空間,私人支配的網(wǎng)絡(luò)虛擬空間也應(yīng)納入私密空間的范疇。
手機(jī)存儲空間是手機(jī)用戶私人支配、不愿為他人知曉的虛擬私密空間,屬于個(gè)人隱私;手機(jī)剪貼板作為手機(jī)存儲空間的一部分,亦屬于個(gè)人隱私。
“好購”公司未經(jīng)林某許可監(jiān)測、讀取其手機(jī)剪貼板信息,屬于以技術(shù)手段侵入林某虛擬私密空間的方式侵害其隱私權(quán)的行為。
二、該行為造成林某私密信息處于不安全狀態(tài),私人生活安寧受到侵?jǐn)_。
該行為會導(dǎo)致林某手機(jī)中的私密信息可能被“好購”公司收集、上傳、使用,該可能性實(shí)現(xiàn)的情形是兩個(gè)“€”符號間含有私密信息,該可能性一旦實(shí)現(xiàn),所能夠造成的私密信息泄露會對林某的合法權(quán)益造成較大損害。
同時(shí),“好購”公司未將“好購”APP能夠監(jiān)測、讀取個(gè)人手機(jī)剪貼板的事實(shí)告知林某,該行為造成林某私密信息處于不安全的高風(fēng)險(xiǎn)狀態(tài),給林某的生活安寧造成一定的侵?jǐn)_和不安。
私人生活安寧屬于個(gè)人隱私的重要內(nèi)容,“好購”公司的上述行為屬于以侵?jǐn)_私人生活安寧的方式侵害林某隱私權(quán)的行為。
綜上,“好購”APP未經(jīng)許可監(jiān)測、讀取林某手機(jī)剪貼板信息的行為侵害林某的隱私權(quán)。
經(jīng)法院審理:
01?林某訴請“好購”公司在公司官網(wǎng)和“好購”APP首頁賠禮道歉,結(jié)合林某起訴依據(jù)的事實(shí)與理由以及侵權(quán)行為的影響范圍,法院判定“好購”公司承擔(dān)責(zé)任的方式為向林某出具書面道歉聲明。
02?林某訴請“好購”公司承擔(dān)消除影響的民事責(zé)任,因“好購”公司的侵權(quán)行為并未對林某的外部評價(jià)等造成任何的不良影響,或?qū)е滤藢α帜钞a(chǎn)生了不當(dāng)認(rèn)知,故對該訴請法院不予支持。
03?林某訴請“好購”公司刪除已經(jīng)收集的個(gè)人信息,但因其未明確要求刪除的具體內(nèi)容,其也在庭審中明確“信息”的定義屬于概括性陳述,因林某未舉證證明要求刪除的個(gè)人信息的具體內(nèi)容,該訴請不具有可執(zhí)行性,故對該訴請法院不予支持。
04?林某訴請“好購”公司賠償精神損失費(fèi)一元,因林某未提供證據(jù)證明其存在嚴(yán)重精神損害,故對該訴請法院不予支持。
法官說法??
法官 李朋
隨著我國互聯(lián)網(wǎng)經(jīng)濟(jì)和數(shù)字化建設(shè)的快速發(fā)展,互聯(lián)網(wǎng)平臺、手機(jī)APP隨意收集、違法獲取、過度使用及非法買賣個(gè)人信息的問題日益突出,本案糾紛便是因手機(jī)APP未經(jīng)用戶同意監(jiān)測讀取剪貼板信息而引起的。
“好購”公司違反誠信原則,實(shí)際收集的個(gè)人信息的范圍與隱私政策聲明不一致,并且在未經(jīng)用戶同意的情況下擅自收集手機(jī)剪貼板信息。
隱私是指自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動、私密信息,私人空間是指私人支配的空間場所;個(gè)人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息,包括個(gè)人姓名、住址、出生日期、身份證號碼、醫(yī)療記錄等單獨(dú)或與其他信息對照可以識別特定的個(gè)人的信息。
個(gè)人隱私與個(gè)人信息呈交叉關(guān)系,即有的個(gè)人隱私屬于個(gè)人信息,而有的個(gè)人隱私則不屬于個(gè)人信息;有的個(gè)人信息特別是涉及個(gè)人私生活安寧的敏感信息屬于個(gè)人隱私,但也有一些個(gè)人信息因高度公開而不屬于隱私。
本案中,林某認(rèn)為剪貼版可以存儲涉及隱私的個(gè)人信息,但是經(jīng)查明,“好購”公司讀取的是符合格式要求即兩個(gè)“€”符號之間的剪貼板數(shù)據(jù),該行為會導(dǎo)致林某手機(jī)中的私密信息可能被“好購”公司收集,并且該可能性實(shí)現(xiàn)的前提是兩個(gè)“€”符號間含有私密信息,故法院在審理過程中,根據(jù)本案實(shí)際情況,不囿于探究林某的何種具體的個(gè)人信息被實(shí)際侵害,而是從隱私權(quán)保護(hù)的角度入手,注意到原告訴請的內(nèi)容實(shí)際上屬于隱私權(quán)保護(hù)的范圍,進(jìn)而根據(jù)隱私的內(nèi)涵和私人空間的定義,認(rèn)定手機(jī)剪貼板屬于個(gè)人私密空間。
隨著互聯(lián)網(wǎng)的發(fā)展,人們的活動范圍和信息存儲范圍已經(jīng)拓展至網(wǎng)絡(luò)虛擬空間,私人支配的網(wǎng)絡(luò)虛擬空間也應(yīng)納入私密空間的范疇,手機(jī)剪貼板作為手機(jī)存儲空間的一部分,具有私人支配性,且手機(jī)剪貼板的存儲內(nèi)容多樣,除了可以存儲商品鏈接等非個(gè)人信息外,還可以存儲身份證號、手機(jī)號、銀行卡號等涉及隱私的個(gè)人信息,即手機(jī)剪貼板可能含有用戶不愿為他人知曉的私密信息,應(yīng)納入私密空間的范疇。
“好購”公司未經(jīng)用戶許可以技術(shù)手段侵入林某虛擬私密空間,造成林某私密信息處于不安全的高風(fēng)險(xiǎn)狀態(tài),給林某的生活安寧造成一定的侵?jǐn)_和不安,據(jù)此認(rèn)定“好購”公司的行為屬于以侵入私密空間、侵?jǐn)_私人生活安寧的方式侵害林某隱私權(quán)的行為,從而實(shí)現(xiàn)了對林某民事權(quán)益的保護(hù)。
法官提醒
互聯(lián)網(wǎng)平臺、手機(jī)APP作為個(gè)人信息處理者,收集使用個(gè)人信息時(shí)應(yīng)當(dāng)按照隱私政策,以用戶知情同意為前提,主動告知收集的個(gè)人信息種類,自覺履行《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》規(guī)定的責(zé)任義務(wù),對獲取的個(gè)人信息安全負(fù)責(zé),采取有效措施加強(qiáng)個(gè)人信息保護(hù)。
1.遵循“告知-同意”與“最小必要”的原則,不收集與所提供服務(wù)無關(guān)的個(gè)人信息;
2.收集個(gè)人信息時(shí)要以通俗易懂、簡單明了的方式展示個(gè)人信息收集使用規(guī)則,并經(jīng)個(gè)人信息主體自主選擇同意;
3.不以默認(rèn)、捆綁、停止安裝使用等手段變相強(qiáng)迫用戶授權(quán),不得違反法律法規(guī)和與用戶的約定收集使用個(gè)人信息。