👄🚠⚩     

11LY.CC

“处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。”该案审判员、北京四中院法官于颖颖介绍11LY.CC，基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。本案中，法院结合刘雨主张，重点审查该公司对用户告知同意是否符合“自愿”“明确”两项要求。

同时，用户点击拒绝按钮后，该词典退出运行。北京四中院认为，个人信息保护法规定：“个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的除外。”本案中，该词典在刘雨点击“拒绝”按钮后，自动退出，不向用户提供任何服务。根据在案证据，该词典兼具“查词”和“社交”两种属性，虽然在基本业务功能的基础上，产品会发展产生其他拓展功能，如词典的发布、点赞、评论等社交功能，但在名称、官方描述、应用商店中的描述等基本业务为词汇查询的情况下，不提供查询服务11LY.CC，应属于对基本业务的拒绝，仍侵犯了刘雨的个人信息权益。

北京四中院认为，撤回同意系个人信息主体撤回对个人信息处理者处理个人信息的授权，个人信息主体撤回同意后，个人信息处理者仍应提供基本业务功能，而注销账号本质上是网络服务合同的终止，如果要求用户以注销账号的方式撤回同意，将产生如果不同意收集个人信息则无法继续使用涉案产品的情形，这违背了个人信息保护法的有关规定，因此北京四中院对该公司关于可通过注销账号行使撤回同意的抗辩不予采信。

“当前，一些App应用软件在个人信息方面存在多个较明显的违法违规现象。”中国互联网协会法工委副秘书长、北京市潮阳律师事务所律师胡钢分析，一是强制索取，即如果用户不授权提供其个人信息，App经营者就拒绝提供服务；二是捆绑授权，即App经营者往往是“一揽子”捆绑式索取用户的十几项，甚至几十项个人信息的授权；三是延伸授权，“这实际上也是一种捆绑授权的方式”，即App经营者在与用户签订格式合同时，往往会在合同中注明“相关企业”字样，也就是说用户在完成个人信息授权时，其他关联的企业也可获取其个人信息。

胡钢提醒，“这个关联的范围很大，一般不仅包括相关的有股权关系的公司，还包括有业务关系的公司，等于用户进行一次授权，就会与一批企业建立授权关系，完成个人信息‘共享’”。此类情况严重违反了民法典、消费者权益保护法、个人信息保护法等法律明文规定的“应当遵循合法、正当、必要和诚信、公开、透明等原则”和“最小必要原则”。

此外，网络服务提供者在收集处理信息时，应当遵循合法、正当、必要的原则，不应强迫用户授权，或者以默认授权、捆绑服务、强制停止使用等不正当手段变相诱导、强迫用户提供个人信息，且收集个人信息的类型应与现实产品或服务的业务功能有直接关联。同时，信息处理者在个人信息收集、处理活动中，应依法获取用户授权，并最大限度尊重和保障用户权益，否则将承担相应法律责任。