近日,广州互联网法院对一起手机购物App“好购”未经用户许可监测读取手机剪贴板的案件进行了判决,法院认定,“好购”App侵害了用户的隐私权。
据广州互联网法院消息,林某在使用“好购”公司运营的“好购”APP时发现,该APP存在未经用户同意监测、收集手机剪贴板信息的情形,并提供了自行编写的《“好购”APP读取剪贴板信息技术分析报告》和某司法鉴定所出具的鉴定意见,上述报告结果和鉴定意见均为“好购”APP具有监控手机剪贴板功能,当该APP监测到剪贴板有数据时,就会自动获取剪贴板上的所有数据。
林某认为,剪贴板可以存储个人身份证号、手机号、照片等涉及隐私的个人信息,但“好购”App的《隐私政策》并无收集手机用户剪贴板信息的相关说明,也未履行告知提醒义务征得用户同意,“好购”公司的行为侵害其个人信息权益及隐私权。林某随后将“好购”公司诉至广州互联网法院,要求该公司停止侵害并删除未经许可收集的信息、赔礼道歉、消除影响,并赔偿精神损失1元。
被告辩称,为了提升用户体验,“好购”App需获取剪贴板数据,但仅将符合格式要求的数据上传网络服务器分析并匹配对应的商品,如有对应的商品则进行跳转,如无对应的商品则丢弃不存储。
法院认为,因涉案事实发生在《中华人民共和国民法典》施行前,因此本案适用民法典施行前的法律、司法解释的规定进行处理。 “好购”App存在监测、读取剪贴板信息的行为,“好购”公司作为“好购”App的实际运营者、网络服务提供者,未向林某主动告知上述情况且未经林某许可,存在过错,依法应向林某承担侵权责任。
法院判定,“好购”公司承担责任的方式为向林某出具书面道歉声明,但就林某诉请“好购”公司删除已经收集的个人信息的诉请,因其未明确要求删除的具体内容,故该诉请不具有可执行性,法院未予支持。
广州互联网法官李明表示,“好购”公司违反诚信原则,实际收集的个人信息的范围与隐私政策声明不一致,并且在未经用户同意的情况下擅自收集手机剪贴板信息。互联网平台、手机App作为个人信息处理者,收集使用个人信息时应当按照隐私政策,以用户知情同意为前提,主动告知收集的个人信息种类,自觉履行《个人信息保护法》《网络安全法》《数据安全法》规定的责任义务,对获取的个人信息安全负责,采取有效措施加强个人信息保护。
今年11月1日起,我国《个人信息保护法》正式施行,其中规定,处理个人信息应当遵循公开、透明原则,公开个人信息处理规则,明示处理的目的、方式和范围。作为我国首部专门针对个人信息保护的系统性、综合性法律,明确了公民个人主体和监管机关的义务与责任,影响意义深远。