麗江律師郜云研習(xí)廣州某電子商務(wù)有限公司、周某某個(gè)人信息保護(hù)糾紛民事二審民事判決書

廣東省廣州市中級人民法院

來源：中國裁判文書網(wǎng) （2022）粵01民終某號(hào)

上訴人（原審被告）：廣州某電子商務(wù)有限公司，住所地廣東省廣州市荔灣區(qū)。

法定代表人：沈某，該公司執(zhí)行董事兼總經(jīng)理。

委托訴訟代理人：劉某，某律師事務(wù)所律師。

委托訴訟代理人：孫某某，某律師事務(wù)所律師。

被上訴人（原審原告）：周某某，女，1994年10月11日出生，漢族，身份證住址北京市海淀區(qū)。

委托訴訟代理人：梁某某，某律師事務(wù)所律師。

委托訴訟代理人：饒某某，某律師事務(wù)所律師。

上訴人廣州某電子商務(wù)有限公司（以下簡稱某公司）因與被上訴人周某某個(gè)人信息保護(hù)糾紛一案，不服廣州互聯(lián)網(wǎng)法院（2021）粵0192民初17422號(hào)民事判決，向本院提起上訴。本院依法組成合議庭進(jìn)行審理。本案現(xiàn)已審理終結(jié)。

某公司上訴請求：1．撤銷一審判決第一項(xiàng)，改判駁回周某某全部訴訟請求或發(fā)回重審；2．本案一審、二審全部訴訟費(fèi)用均由周某某承擔(dān)。事實(shí)和理由：

一、某公司已經(jīng)充分保障和滿足了周某某的個(gè)人信息查閱權(quán)，向周某某提供了便捷的個(gè)人信息查閱途徑。1．某公司通過APP的交互設(shè)計(jì)為周某某提供了便捷的個(gè)人信息查閱途徑，并已經(jīng)通過公示且經(jīng)周某某同意的《隱私政策》和2021年3月1日的咨詢電話向周某某明示了查詢個(gè)人信息的途徑和方式。根據(jù)國家標(biāo)準(zhǔn)GB／T35273-2020《信息安全技術(shù)個(gè)人信息安全規(guī)范》第8.7條關(guān)于響應(yīng)個(gè)人信息主體的請求規(guī)定，個(gè)人信息處理者可以通過在應(yīng)用程序或客戶端軟件中采用交互頁面設(shè)計(jì)等方式為用戶提供自行查閱個(gè)人信息的便捷途徑，這屬于對個(gè)人信息查閱權(quán)的保障。某公司已經(jīng)在某APP中為用戶提供了便捷的查閱個(gè)人信息的途徑，對于周某某如何在某APP查閱個(gè)人信息，某公司在《隱私政策》中以及周某某致電某客服時(shí)都進(jìn)行了詳細(xì)的釋明。2．一審判決在附表2中列明判決某公司應(yīng)向周某某查閱披露的個(gè)人信息明細(xì)，其中包含某公司從周某某收集的個(gè)人信息，這些信息周某某均可以通過某APP或手機(jī)完成個(gè)人信息查閱。3．對于某沒有收集的周某某個(gè)人信息，某無法披露也不應(yīng)披露。某公司未收集周某某的昵稱信息，居住地信息周某某未向某公司提供，一審法院在判決附表2要求某公司向周某某提供昵稱和居住地信息顯然存在事實(shí)認(rèn)定錯(cuò)誤。4．某公司在一審訴訟過程中提交證據(jù)《原告?zhèn)€人信息情況》，也再次滿足了周某某的個(gè)人信息查閱權(quán)。某公司在一審訴訟時(shí)提交的證據(jù)《原告?zhèn)€人信息情況》，對某公司可以顯示的周某某在某APP注冊賬戶的個(gè)人信息進(jìn)行了列明，其中包括登錄賬號(hào)、注冊時(shí)間、昵稱、頭像、性別、出生年月、綁定手機(jī)號(hào)、用戶系統(tǒng)收集的微信等信息，也包括訂單信息和收件信息。某公司在訴訟過程中也再次滿足了周某某的個(gè)人信息查閱權(quán)。

二、一審法院認(rèn)定某公司侵害了周某某的查閱權(quán)，事實(shí)認(rèn)定和法律適用均嚴(yán)重錯(cuò)誤。1．周某某在2020年3月1日致電某客服并向某發(fā)送電子郵件時(shí)未提供身份信息，某公司也不掌握周某某的身份證號(hào)、真實(shí)姓名、郵箱、昵稱等身份信息。對于2021年3月1日周某某對某公司客服的致電，某公司并非電信、銀行等掌握用戶實(shí)名認(rèn)證身份信息的企業(yè)，作為購物類互聯(lián)網(wǎng)公司，某公司沒有能力憑借僅在電信運(yùn)營商處實(shí)名認(rèn)證了的手機(jī)號(hào)碼來驗(yàn)證該手機(jī)號(hào)的主體信息，不具備專業(yè)的身份識(shí)別手段和措施。即便某公司在接到周某某電話時(shí)可以核查到該手機(jī)號(hào)以及該手機(jī)號(hào)注冊的某賬號(hào)信息，但是因案涉某賬號(hào)并沒有關(guān)聯(lián)任何實(shí)名認(rèn)證的身份信息，周某某致電時(shí)也沒有提供其個(gè)人身份信息，某公司無法核查該手機(jī)號(hào)對應(yīng)的特定自然人，也無法驗(yàn)證致電人是否為案涉賬號(hào)的信息主體。對于2021年3月1日周某某向某公司發(fā)送的電子郵件，該郵件中可以顯示的身份信息僅有發(fā)件人郵箱賬號(hào)zho×××＠163．com及郵箱昵稱“周縵卿”。一審法院已經(jīng)確認(rèn)周某某從未向某公司提供過上述電子郵箱信息，其電子郵箱昵稱“周縵卿”也僅為周某某在下單時(shí)用做收件人名稱。但是無論收件人名稱還是電子郵箱昵稱均沒有實(shí)名要求，可以虛構(gòu)和任意變更，本案中周某某使用的“周縵卿”亦是虛構(gòu)的。并且，購物訂單收件人與賬戶注冊主體可以不是同一人。2．某公司依據(jù)周某某的致電和匿名電子郵件無法驗(yàn)證其身份，一審判決關(guān)于某公司無正當(dāng)理由拒絕周某某行使查閱權(quán)的認(rèn)定存在事實(shí)認(rèn)定錯(cuò)誤和法律適用錯(cuò)誤。根據(jù)《中華人民共和國電子商務(wù)法》第24條規(guī)定：“電子商務(wù)經(jīng)營者收到用戶信息查詢或者更正、刪除的申請的，應(yīng)當(dāng)在核實(shí)身份后及時(shí)提供查詢或者更正、刪除用戶信息?！眹覙?biāo)準(zhǔn)GB／T35273-2020《信息安全技術(shù)個(gè)人信息安全規(guī)范》第8.7條規(guī)定：“響應(yīng)個(gè)人信息主體的請求，對個(gè)人信息控制者的要求包括：在驗(yàn)證個(gè)人信息主體身份后，應(yīng)及時(shí)響應(yīng)個(gè)人信息主體的請求，”可見用戶查詢個(gè)人信息均應(yīng)當(dāng)先驗(yàn)證其主體身份。但是個(gè)人信息處理者驗(yàn)證申請人主體身份的前提應(yīng)當(dāng)是該申請人先提供其個(gè)人身份信息以供核驗(yàn)。在本案中，周某某發(fā)送的電子郵件沒有提供任何真實(shí)的個(gè)人身份信息，且某公司不掌握案涉賬號(hào)的實(shí)名認(rèn)證信息，某公司無法在周某某不先行提供個(gè)人信息的情況下驗(yàn)證其主體身份。一審法院忽視了個(gè)人信息處理者核實(shí)用戶身份的前提是用戶先行提供可供核實(shí)的身份信息，在本案中沒有審查周某某在發(fā)送電子郵件時(shí)是否先提供了必要的個(gè)人身份信息，就認(rèn)定某公司拒絕了周某某的申請，屬于嚴(yán)重的認(rèn)定事實(shí)錯(cuò)誤，適用法律錯(cuò)誤。3．周某某要求查詢個(gè)人信息系因擔(dān)心其個(gè)人信息泄露，但是本案無證據(jù)證明其個(gè)人信息遭到泄露，某公司也采取了符合標(biāo)準(zhǔn)的數(shù)據(jù)安全保護(hù)措施保護(hù)用戶的個(gè)人信息，某公司未侵害周某某任何權(quán)利，周某某也未遭受損害。

三、無論是從周某某在2021年3月1日首次聯(lián)系某公司還是至周某某提起本案訴訟時(shí)，周某某主張的自始至終均為查看個(gè)人信息，要求的是某公司披露信息，沒有主張其個(gè)人信息復(fù)制權(quán)受到侵害，也沒有要求某公司為其提供可供復(fù)制的個(gè)人信息副本。本案一審過程中，周某某沒有提出明確的書面請求變更其訴訟請求。一審法院在審理時(shí)未區(qū)分個(gè)人信息查閱權(quán)和復(fù)制權(quán)，將查閱權(quán)和復(fù)制權(quán)混為一談，不僅認(rèn)定某公司侵害了周某某的個(gè)人信息查閱、復(fù)制權(quán)，還判決要求某公司為周某某提供可供下載的個(gè)人信息副本，超出了周某某的訴訟請求范圍。

四、在周某某已經(jīng)可以查閱其個(gè)人信息且未主張個(gè)人信息復(fù)制權(quán)的情況下，一審法院仍要求某公司以Excel表格、Word文檔等電子形式向周某某提供可供下載的個(gè)人信息副本，法律適用錯(cuò)誤。個(gè)人信息副本有多種形式，目前尚無法律明確規(guī)定個(gè)人信息副本的載體和形式。截屏圖片格式可以清晰的還原和展示用戶個(gè)人信息，但是一審法院沒有法律依據(jù)就將截屏排除在個(gè)人信息副本形式之外。而且周某某已經(jīng)可以在某APP、某公司公開的《隱私政策》以及個(gè)人手機(jī)上查閱其個(gè)人信息，上述查閱個(gè)人信息的方式同樣可以完成對信息的復(fù)制。但是一審法院將個(gè)人信息副本的提供形式限制為Excel表格、Word文檔等電子形式，不僅超過現(xiàn)有法律規(guī)定，還實(shí)質(zhì)上為某公司及廣大的個(gè)人信息處理平臺(tái)在法律之外附加了額外的超重義務(wù)。一審法院的此種認(rèn)定不符合當(dāng)前我國個(gè)人信息處理和保護(hù)的發(fā)展階段，對個(gè)人信息處理者過分苛以不符合實(shí)際的責(zé)任不僅增加個(gè)人信息處理者的負(fù)擔(dān)，也將對我國的個(gè)人信息保護(hù)產(chǎn)生反作用。目前我國關(guān)于個(gè)人信息保護(hù)的有關(guān)制度還在建設(shè)和完善過程中，對于信息查閱、復(fù)制權(quán)的保障方式，可以類比已經(jīng)形成成熟規(guī)范的公民知情權(quán)和政務(wù)信息公開制度。公民知情權(quán)是由法律明確規(guī)定和保障的，但是即便對于公民知情權(quán)，在申請政府信息公開時(shí)，法律也沒有要求政府按照申請人要求公開的信息專門制作文檔向申請人提供，政府告知申請人獲取該信息的方式、途徑即視為完成了告知義務(wù)。立法對公民知情權(quán)的保障都不苛求政府專門制作文檔，告知獲取途徑即可，如果法院通過司法判決要求企業(yè)保障個(gè)人信息查閱、復(fù)制權(quán)時(shí)需要專門制作Word、Excel等形式的文檔，不僅對企業(yè)不公平，不利于個(gè)人信息保護(hù)的發(fā)展，也將可能造成社會(huì)資源的浪費(fèi)。據(jù)此，即便是個(gè)人信息處理者應(yīng)向查詢?nèi)颂峁╇娮踊畔⒏北?，但電子化信息副本的表現(xiàn)形式有很多種，個(gè)人信息處理者采取何種電子化信息副本形式也需要滿足技術(shù)可行、成本可控等前提條件，無論何種方式，只要能夠滿足查詢要求即視為履行了相關(guān)義務(wù)。

五、一審法院適用《中華人民共和國個(gè)人信息保護(hù)法》（以下簡稱《個(gè)人信息保護(hù)法》）作出判決，違反“法不溯及既往”原則，存在法律適用錯(cuò)誤。根據(jù)《個(gè)人信息保護(hù)法》第七十四條規(guī)定：“本法自2021年11月1日起施行。”本案從一審立案起訴（2021年6月12日）至第二次開庭（2021年9月27日）均在《個(gè)人信息保護(hù)法》頒布之前，本案審理過程中周某某也明確其請求權(quán)基礎(chǔ)為《中華人民共和國民法典》（以下簡稱《民法典》）第一千零三十四條第一款的規(guī)定。一審法院適用2021年11月1日施行的《個(gè)人信息保護(hù)法》作出判決，顯然違反了“法不溯及既往”的基本原則，存在法律適用錯(cuò)誤，二審應(yīng)予糾正。

周某某辯稱：一審判決認(rèn)定事實(shí)清楚、適用法律正確，某公司的上訴請求沒有事實(shí)和法律依據(jù)，請求二審法院駁回其上訴請求，維持一審判決。

一、某公司稱已通過APP為周某某提供了便捷的個(gè)人信息查閱途徑，但通過APP能夠查閱的個(gè)人信息是有限的，比如購物習(xí)慣，通過APP僅能查詢到近一個(gè)月內(nèi)瀏覽商品的記錄。有些內(nèi)容則非?；\統(tǒng)，比如一審判決附表2第7、8項(xiàng)，僅是向所有用戶列明了可能的第三方以及可能與第三方共享的信息列表，但具體某公司與哪些第三方共享了周某某的哪些個(gè)人信息內(nèi)容是無法確定的，仍需某公司披露。其次，即便是APP上能夠查閱的內(nèi)容，也無法確定是否與某公司后臺(tái)收集的信息一致?！睹穹ǖ洹返谝磺Я闳邨l除賦予了用戶查閱、復(fù)制個(gè)人信息的權(quán)利外，還賦予了用戶提出異議并要求修改的權(quán)利，在某公司拒不提供其后臺(tái)收集的周某某的個(gè)人信息的情況下，周某某無法核對收集的信息是否存在錯(cuò)誤，無法保障其提出異議并要求修改的權(quán)利。再次，某《隱私政策》列出的收集的用戶信息遠(yuǎn)不止APP上展示的部分，根據(jù)《民法典》相關(guān)規(guī)定，并沒有限制用戶查閱、復(fù)制個(gè)人信息的范圍。一審中某公司僅提供給用戶通過APP的方式查閱最基本的用戶信息，沒有保障用戶查詢、復(fù)制個(gè)人信息的權(quán)利。最后，無論周某某是否向某平臺(tái)提供了昵稱信息和居住地信息，并不影響某公司向周某某提供信息，在確實(shí)沒有收集的情況下，相關(guān)項(xiàng)目留空即可。事實(shí)上，某收集的大部分信息也并非周某某主動(dòng)提供，而是某平臺(tái)主動(dòng)收集的。某公司一審提交的《原告?zhèn)€人信息情況》僅列明了有限的信息，并未保障周某某查詢、復(fù)制個(gè)人信息的權(quán)利。某公司一審中表示其僅收集了周某某能夠從APP查詢到的基本信息，所以僅能提供這些基本信息。但在一審判決作出后，某公司在短時(shí)間內(nèi)對APP進(jìn)行了修改和調(diào)整，向用戶提供更大范圍的個(gè)人信息查閱內(nèi)容，并提供了復(fù)制個(gè)人信息副本的途徑，可見某公司一審關(guān)于收集的用戶信息的范圍、提供用戶查閱和復(fù)制個(gè)人信息的途徑并不屬實(shí)，關(guān)于向用戶提供個(gè)人信息查閱、復(fù)制將損害公司權(quán)益且將不合理地增加公司運(yùn)營成本的抗辯理由并不成立。

二、某公司主張未侵害周某某的個(gè)人信息權(quán)，一審法院認(rèn)定事實(shí)和適用法律錯(cuò)誤的上訴理由不成立。首先，周某某在一審中提交的證據(jù)充分證明某客服在通話中已明確知曉周某某的賬戶信息，而某公司稱無法核實(shí)用戶身份信息，純屬狡辯。其次，即便如某公司所說，通過電話或郵件均無法核實(shí)用戶身份信息，在周某某通過某公司提供的聯(lián)系方式多次提出查詢個(gè)人信息的情況下，某公司應(yīng)主動(dòng)進(jìn)行核實(shí)，引導(dǎo)周某某向其提供相關(guān)信息以核實(shí)用戶身份，再向周某某提供查閱個(gè)人信息的途徑，而某公司卻在通話過程中找理由拒絕周某某查閱個(gè)人信息的請求，也沒有回復(fù)周某某后續(xù)發(fā)送的申請披露個(gè)人信息的郵件。《民法典》第一千零三十四條、一千零三十七條賦予了用戶查詢、復(fù)制平臺(tái)收集的其個(gè)人信息，并在發(fā)現(xiàn)錯(cuò)誤的情況下提出異議、要求更正和刪除的權(quán)利，周某某作為某平臺(tái)客戶，在合理懷疑個(gè)人信息泄露的情況下要求某公司披露其個(gè)人信息，屬于正當(dāng)行使上述權(quán)利。在周某某兩次要求某披露個(gè)人信息的情況下，某公司均不予處理，以不作為的方式侵害了周某某查詢、復(fù)制個(gè)人信息的權(quán)利。

三、某公司主張一審判決超出周某某訴請范圍，存在程序錯(cuò)誤的上訴理由不成立。首先，周某某在一審訴訟請求中主張的是“披露”，“披露”一詞的行為主體是某公司，要求某公司“披露”就是行使其查詢和復(fù)制的權(quán)利，這是一體兩面的問題。其次，一審判決的內(nèi)容是某公司向周某某“提供”個(gè)人信息進(jìn)行查閱和復(fù)制，在本案語境下，“披露”和“提供”兩個(gè)詞的含義是相當(dāng)?shù)?，并不存在超出訴請范圍的問題。即便認(rèn)為“披露”不能等同于供“查閱和復(fù)制”，也僅能說明周某某一審的該項(xiàng)訴訟請求表述不夠明確，而在周某某的起訴狀、庭審辯論意見及庭后的代理詞中均已明確提出是個(gè)人信息的查詢和復(fù)制權(quán)受到侵害，屬于對訴訟請求模糊的地方進(jìn)行了明確。

四、某APP提供的信息非常有限，且無法確認(rèn)是否與某后臺(tái)收集的周某某的個(gè)人信息一致，周某某已經(jīng)明確主張了個(gè)人信息復(fù)制權(quán)，因此某公司關(guān)于“周某某已經(jīng)可以查閱其個(gè)人信息且未主張個(gè)人信息復(fù)制權(quán)”的說法不成立。一審判決某公司將表格中列明的周某某個(gè)人信息生成電子化的個(gè)人信息副本供周某某查閱和復(fù)制，并未限定一定要以Word、Excel等形式，僅是在說理時(shí)對某公司提供個(gè)人信息的形式進(jìn)行了舉例式的建議，某公司對一審判決理解有誤。另，某以行政機(jī)關(guān)的信息公開與其向用戶提供個(gè)人信息的查閱和復(fù)制相比，不具有合理性，也沒有任何事實(shí)和法律基礎(chǔ)。某和行政機(jī)關(guān)主體類型不同，行政機(jī)關(guān)依法應(yīng)公開的信息與某公司收集的用戶的個(gè)人信息屬性也完全不同，二者之間不存在可比較的地方。

五、一審判決適用《個(gè)人信息保護(hù)法》相關(guān)規(guī)定不存在法律適用錯(cuò)誤。雖然周某某向某要求披露其個(gè)人信息時(shí)以及一審立案、開庭時(shí)《個(gè)人信息保護(hù)法》均未正式施行，但直至2021年11月1日《個(gè)人信息保護(hù)法》實(shí)施后到2021年12月13日一審判決作出時(shí)，某公司對周某某要求查閱、復(fù)制個(gè)人信息的請求仍未予以合理響應(yīng)，即某公司侵害周某某個(gè)人信息查閱、復(fù)制權(quán)的不作為行為持續(xù)到了《個(gè)人信息保護(hù)法》實(shí)施以后，一審判決適用《個(gè)人信息保護(hù)法》并無不當(dāng)。

周某某向一審法院起訴請求：一、判令某公司向周某某披露其在使用某電商網(wǎng)站（××）及APP客戶端（以下統(tǒng)稱“某平臺(tái)”）的過程中某公司收集的周某某的所有個(gè)人信息（具體內(nèi)容見附表1）；二、判令某公司刪除在周某某身上收集到的所有非必要信息。

一審法院認(rèn)定事實(shí)：

一、有關(guān)周某某某賬號(hào)的情況

某公司系某平臺(tái)的運(yùn)營主體，用戶可通過網(wǎng)站和APP使用該平臺(tái)；周某某系某平臺(tái)的注冊用戶。

周某某提交的某賬戶個(gè)人中心頁面截圖顯示：在“個(gè)人中心”界面可以設(shè)置、查閱“個(gè)人資料”“賬戶與安全”“我的足跡”以及“我的訂單”。通過一審?fù)彫F(xiàn)場勘驗(yàn)，周某某在“個(gè)人資料”頁面設(shè)置了頭像、收貨地址、購物習(xí)慣（購買對象、喜歡的商品）；在“賬戶與安全”界面，綁定了156××＊＊541的手機(jī)號(hào)碼；在“我的足跡”可以查閱周某某在一個(gè)月內(nèi)的瀏覽商品記錄；在“我的訂單”可以查詢周某某的訂單詳情，包括收件人姓名、收貨地址、手機(jī)號(hào)碼。周某某未提供的信息包括：郵箱、昵稱、生日、實(shí)名認(rèn)證、關(guān)聯(lián)賬號(hào)以及支付信息。

某后臺(tái)調(diào)取了周某某的信息，調(diào)取出來以文檔格式展示：登陸賬號(hào)、綁定賬號(hào)為15×××41；注冊時(shí)間為2019年2月1日；昵稱為某會(huì)員，性別女；無任何微信、QQ、小程序等登錄過程中收集到的信息；兩個(gè)收件人信息，收貨人均標(biāo)注為“周縵卿”，收貨手機(jī)號(hào)與登陸賬號(hào)相同。

二、有關(guān)周某某請求某公司查閱個(gè)人信息的情況

2021年3月1日，周某某致電某客服，表示其系某客戶，因其母親接到陌生電話，對方對周某某購物留下來的個(gè)人信息有所了解，故擔(dān)心個(gè)人信息泄露，想知道某收集了哪些個(gè)人信息，希望某披露所收集到的其個(gè)人信息（比如姓名、性別、出生年月、家庭信息、常用地址、聯(lián)系方式，賬戶信息、設(shè)備型號(hào)操作系統(tǒng)版本、唯一的設(shè)備識(shí)別符、位置信息、IP地址等）。某客服表示：“用戶有填寫的信息，可以在APP個(gè)人中心予以查看，且這些信息采取了加密的保護(hù)措施，不會(huì)泄露；對于用戶沒有填寫的信息，某是沒有辦法展示的，且鑒于登錄賬號(hào)6541用戶即周某某本人賬戶沒有實(shí)名認(rèn)證，某也是沒有辦法知道的?！?/p>

同日，周某某通過電子郵件“周縵卿〈zho×××＠163．com〉”向某隱私專職部門郵箱發(fā)送郵件，郵件內(nèi)容稱其剛致電了某客服，客服稱目前沒有渠道向其披露公司所收集的個(gè)人信息，因焦慮個(gè)人信息被過多收集，請求公司披露相關(guān)內(nèi)容，請求披露的內(nèi)容同案涉起訴附件清單。某公司未回復(fù)該郵件。

三、有關(guān)某的注冊流程以及隱私政策

根據(jù)某APP注冊流程顯示，用戶下載安裝某移動(dòng)端后，首次打開某APP，會(huì)出現(xiàn)“歡迎使用某”的彈窗，向用戶說明：1．為向您提供交易相關(guān)的基本功能，我們會(huì)收集、使用必要的信息。2．基于您的明示授權(quán)，我們可能會(huì)需要獲取您的如下信息：2-1．位置信息（更精準(zhǔn)的優(yōu)惠商品推薦、更快捷的訂單配送服務(wù)等）2-2．設(shè)備號(hào)信息（以保障您賬號(hào)和交易安全）您有權(quán)拒絕或取消授權(quán)。。窗口同時(shí)提供了可供閱讀和下載的《某隱私政策》，用戶可以選擇“同意”或者“不同意”。

用戶在進(jìn)入注冊流程時(shí)，出現(xiàn)“注冊協(xié)議及隱私證據(jù)”的彈窗，告知用戶“需仔細(xì)閱讀、充分理解《某服務(wù)條款》《隱私條款》《唯品支付服務(wù)協(xié)議》中的條款內(nèi)容后再點(diǎn)擊同意注冊，如不同意以上協(xié)議或其中任何條款約定，請停止注冊。點(diǎn)擊同意即表示用戶已經(jīng)閱讀并同意上述協(xié)議?！庇脩艨梢赃x擇“同意”或者“不同意”。

《某隱私政策》載明內(nèi)容包括：

我們?nèi)绾问占褪褂媚膫€(gè)人信息

（一）您授權(quán)我們收集和使用您個(gè)人信息的情形

1．實(shí)現(xiàn)網(wǎng)上購物和交易安全所必需的功能

（1）幫助您成為我們的會(huì)員。為成為我們的會(huì)員，以便我們?yōu)槟峁?huì)員服務(wù)，您需要提供手機(jī)號(hào)碼、電子郵箱地址，并創(chuàng)建用戶名和密碼。

（2）為您展示和推送商品和服務(wù)。這些信息包括：

設(shè)備信息：我們會(huì)根據(jù)您在軟件安裝及使用中授予的具體權(quán)限，接收并記錄您所使用的設(shè)備相關(guān)信息（例如設(shè)備名稱、設(shè)備型號(hào)、操作系統(tǒng)和應(yīng)用程序版本、唯一設(shè)備標(biāo)識(shí)符等）、設(shè)備所在位置相關(guān)信息（例如IP地址、GPS位置以及能夠提供相關(guān)信息的WLAN接入點(diǎn)、藍(lán)牙和基站等信息）

日志信息：我們會(huì)自動(dòng)收集您對我們服務(wù)的詳細(xì)使用情況，作為有關(guān)網(wǎng)絡(luò)日志保存。例如您的搜索內(nèi)容、瀏覽器類型、瀏覽記錄、訂單信息、IP地址、訪問日期和時(shí)間及您訪問的網(wǎng)頁記錄等。

（3）下單

當(dāng)您準(zhǔn)備對您購物車／購物袋內(nèi)的商品進(jìn)行結(jié)算時(shí)，某系統(tǒng)會(huì)生成您購買該商品的訂單。您需要在訂單中至少填寫您的收貨人姓名、收貨地址以及手機(jī)號(hào)碼，同時(shí)該訂單中會(huì)載明訂單號(hào)、您所購買的商品或服務(wù)信息、您應(yīng)支付的貨款金額及支付方式

2．改進(jìn)我們的產(chǎn)品與／或服務(wù)所必須的功能

我們可能會(huì)收集您的訂單信息、瀏覽信息、您的購物習(xí)慣進(jìn)行數(shù)據(jù)分析以形成用戶畫像，用來將您感興趣的商品或服務(wù)信息展示給您；或在您搜索時(shí)向您展示您可能希望找到的商品。

3．為您提供安全保障

我們可能使用或整合您的會(huì)員信息、交易信息、設(shè)備信息、有關(guān)網(wǎng)絡(luò)日志以及我們關(guān)聯(lián)公司、合作伙伴取得您授權(quán)或依據(jù)法律共享的信息，來綜合判斷您賬戶及交易風(fēng)險(xiǎn)、進(jìn)行身份驗(yàn)證、檢測及防范安全事件，并依法采取必要的記錄、審計(jì)、分析、處置措施。我們還可能在應(yīng)用程序中嵌入我們合作的第三方合作伙伴開發(fā)的應(yīng)用安全類的軟件工具開發(fā)包（在本隱私政策中簡稱“SDK”）收集您的設(shè)備信息、服務(wù)日志信息

我們?nèi)绾喂蚕?、轉(zhuǎn)讓、公開披露您的個(gè)人信息

2．我們可能會(huì)將您的個(gè)人信息與我們的關(guān)聯(lián)方共享。

3．與授權(quán)合作伙伴共享：僅為實(shí)現(xiàn)本隱私政策中聲明的目的，我們的某些服務(wù)將由我們和授權(quán)合作伙伴共同提供。我們可能會(huì)與合作伙伴共享您的某些個(gè)人信息，以提供更好的客戶服務(wù)和用戶體驗(yàn)。目前，我們的合作伙伴包括以下類型：（1）商品或技術(shù)服務(wù)的供應(yīng)商。（2）第三方商家。（3）委托我們進(jìn)行推廣的合作伙伴。為了使您能夠使用上述服務(wù)及功能，我們的應(yīng)用中會(huì)嵌入授權(quán)合作伙伴的SDK或其他類似的應(yīng)用程序。我們向合作伙伴及第三方共享您的個(gè)人信息的情形逐項(xiàng)列舉詳見附件一《第三方SDK目錄》（目錄列明了SDK名稱、所屬機(jī)構(gòu)、SDK用途、SDK收集的個(gè)人信息類型以及官網(wǎng)鏈接）。（4）合作金融機(jī)構(gòu)或其他合作伙伴。

您如何管理您的個(gè)人信息

1．訪問和更正您的個(gè)人信息。（1）賬戶信息：移動(dòng)端具體路徑為：賬戶名稱、個(gè)人資料信息：首頁——左下角點(diǎn)擊人形頭像——點(diǎn)擊某會(huì)員頭像-設(shè)置個(gè)人資料、賬戶名稱、收貨地址；修改登錄密碼、支付密碼及綁定手機(jī)：首頁-點(diǎn)擊左下角人形頭像-進(jìn)入我的“賬戶與安全”-修改相應(yīng)信息。（2）訂單信息：移動(dòng)端具體路徑為：首頁-點(diǎn)擊左下角人形頭像-全部訂單-查看全部訂單。（3）檔案信息：移動(dòng)端您可以在首頁點(diǎn)擊左下角人形頭像-點(diǎn)擊某會(huì)員頭像-進(jìn)入“我的尺碼”-填寫、修改您的尺碼信息。（4）您在使用我們的產(chǎn)品與／或服務(wù)過程中產(chǎn)生的其他個(gè)人信息需要訪問或更正，請隨時(shí)聯(lián)系我們。我們會(huì)根據(jù)本隱私政策所列明的方式和期限響應(yīng)您的請求。

2．刪除您的個(gè)人信息。您在我們的產(chǎn)品與／或服務(wù)頁面中可以直接清除或刪除的信息，包括訂單信息、收貨地址信息；在以下情形中，您可以向我們提出刪除個(gè)人信息的請求：（1）如果我們處理個(gè)人信息的行為違反法律法規(guī)；（2）如果我們收集、使用您的個(gè)人信息，卻未征得您的同意；（3）如果我們處理個(gè)人信息的行為違反了與您的約定；（4）如果您注銷了某賬戶；（5）如果我們終止服務(wù)及運(yùn)營。

6．個(gè)人信息主體獲取個(gè)人信息副本。您有權(quán)獲取您的個(gè)人信息副本，您可以通過以下方式自行操作：進(jìn)入個(gè)人中心，點(diǎn)擊用戶頭像，然后進(jìn)入個(gè)人資料獲取。

7．響應(yīng)您的上述請求。如果您無法通過上述方式訪問、更正或刪除您的個(gè)人信息，或您需要訪問、更正或刪除您在使用我們、產(chǎn)品與／或服務(wù)時(shí)所產(chǎn)生的其他個(gè)人信息，或您認(rèn)為某存在任何違反法律法規(guī)或與您關(guān)于個(gè)人信息的收集或使用的約定，您均可以通過本協(xié)議下方的方式與我們聯(lián)系。為了保障安全，我們可能需要您提供書面請求，或以其他方式證明您的身份，我們將在收到您反饋并驗(yàn)證您的身份后的15天內(nèi)答復(fù)您的請求。對于您合理的請求，我們原則上不收取費(fèi)用，但對多次重復(fù)、超出合理限度的請求，我們將視情收取一定成本費(fèi)用。

如何聯(lián)系我們

1．如您對本隱私政策或您個(gè)人信息的相關(guān)事宜有任何問題、意見或建議，請聯(lián)系某客戶服務(wù)部，客戶服務(wù)部電話：40。

3．我們設(shè)立了個(gè)人信息保護(hù)專職部門，您可以通過發(fā)送郵件至inf×××＠vipshop．com的方式與其聯(lián)系。

四、其他情況

周某某提交了電話號(hào)碼156××＊＊＊＊＊＊的實(shí)名信息，顯示該號(hào)碼身份證實(shí)名認(rèn)證主體為周某某本人。

某提交了安全等級保護(hù)三級認(rèn)證、ISO27001：2013認(rèn)證，擬證明某已根據(jù)法律法規(guī)規(guī)定，采取了符合業(yè)務(wù)標(biāo)準(zhǔn)、合理可行的安全防護(hù)措施以保護(hù)用戶的個(gè)人信息安全。

一審?fù)徶?，某確認(rèn)平臺(tái)收集周某某的信息包括：一是周某某自行提供的信息；二是系統(tǒng)自動(dòng)收集、生產(chǎn)的信息。結(jié)合周某某申請披露的個(gè)人信息列表，某公司確認(rèn)其公司收集到的個(gè)人信息如下：賬戶信息

賬戶注冊時(shí)間、賬號(hào)、昵稱、頭像個(gè)人基本信息

性別、居住地、手機(jī)號(hào)碼設(shè)備信息

設(shè)備型號(hào)、操作系統(tǒng)版本、唯一設(shè)備標(biāo)識(shí)符日志信息

瀏覽記錄、訂單信息、IP地址周某某的收貨信息

收貨人姓名、收貨地址以及手機(jī)號(hào)碼，及相應(yīng)的訂單號(hào)、所購商品或服務(wù)信息、支付的貨款金額

一審?fù)徶?，某陳述并未查詢到周某某有通過PC電腦端使用某的情形，對此，周某某予以確認(rèn)。

一審另查，經(jīng)過一審?fù)徔彬?yàn)周某某的手機(jī)系統(tǒng)權(quán)限設(shè)置，顯示周某某授權(quán)某APP的權(quán)限如下：使用時(shí)允許某收集位置信息；儲(chǔ)存空間處于可訪問狀態(tài)；麥克風(fēng)、相機(jī)、電話、通訊錄、短信、懸浮式等權(quán)限均處于拒絕某訪問狀態(tài)。

一審訴訟中，周某某明確主張本案為侵權(quán)之訴，某公司拒不向周某某披露個(gè)人信息的不作為構(gòu)成對周某某個(gè)人信息查閱、復(fù)制權(quán)的侵害，因此，周某某請求排除妨礙、消除危險(xiǎn)。

一審法院認(rèn)為，本案系個(gè)人信息保護(hù)糾紛。案涉糾紛發(fā)生于《個(gè)人信息保護(hù)法》生效之前，但該法律事實(shí)持續(xù)至《個(gè)人信息保護(hù)法》施行后，因此，本案可適用《個(gè)人信息保護(hù)法》的相關(guān)規(guī)定。本案一審爭議焦點(diǎn)為：一、周某某要求查閱、復(fù)制的信息是否屬于個(gè)人信息；二、個(gè)人信息查閱、復(fù)制權(quán)的范圍；三、某公司是否侵害了周某某的查閱權(quán)和復(fù)制權(quán)，如侵權(quán)成立，某公司應(yīng)以何種方式保障周某某的查閱權(quán)、復(fù)制權(quán)的行使；四、周某某要求某刪除相關(guān)非必要個(gè)人信息的訴請能否得到支持。

一、周某某要求查閱、復(fù)制的信息是否屬于個(gè)人信息

《民法典》第一千零三十四條規(guī)定：“個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號(hào)碼、生物識(shí)別信息、住址、電話號(hào)碼、電子郵箱、健康信息、行蹤信息等?！薄秱€(gè)人信息保護(hù)法》第四條規(guī)定：“個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息?！?/p>

根據(jù)上述規(guī)定，個(gè)人信息認(rèn)定的關(guān)鍵因素是“識(shí)別”，只有可以直接或間接識(shí)別特定自然人的信息才是個(gè)人信息。本案中，周某某要求某公司披露的信息，其中個(gè)人資料中的姓名、電話號(hào)碼、訂單信息一般情況可以直接識(shí)別到特定自然人的身份和財(cái)產(chǎn)狀況；其他如設(shè)備信息、位置信息、瀏覽記錄等信息，雖然僅憑借該信息無法識(shí)別出特定的自然人，但與其他信息進(jìn)行結(jié)合就可以識(shí)別出特定的自然人。因此，周某某訴請某公司披露的以上信息屬于個(gè)人信息的范圍。

關(guān)于某公司抗辯設(shè)備信息以及日志信息是系統(tǒng)自動(dòng)記錄的信息，兼具商業(yè)運(yùn)營信息的屬性，企業(yè)有權(quán)在合理范圍內(nèi)且在不損害用戶權(quán)益的基礎(chǔ)上加以利用。一審法院認(rèn)為，設(shè)備信息是用戶在使用某APP過程中所持有的個(gè)人常用設(shè)備型號(hào)、唯一設(shè)備識(shí)別碼等硬件信息；日志信息，特別是其中的訂單信息涉及用戶姓名、收件人姓名、收件地址與收貨電話號(hào)碼。以上信息顯然是用戶主動(dòng)提供的，可以指向用戶的身份信息、財(cái)產(chǎn)信息、上網(wǎng)記錄信息以及個(gè)人常用設(shè)備信息，屬于個(gè)人信息，即便某要利用設(shè)備信息和日志信息進(jìn)行商業(yè)運(yùn)營，亦不影響其個(gè)人信息的界定，自然人許可他人使用個(gè)人信息，而這種許可并不視為自然人放棄或者轉(zhuǎn)讓了其個(gè)人信息權(quán)益。因此，周某某對其訴請某公司披露的設(shè)備信息和日志信息具有個(gè)人信息權(quán)益，某公司不應(yīng)以商業(yè)利益為由拒絕周某某對設(shè)備信息和日志信息行使權(quán)利。

二、個(gè)人信息查閱權(quán)、復(fù)制權(quán)的范圍

《民法典》第一千零三十七條第一款規(guī)定：“自然人可以依法向信息處理者查閱或者復(fù)制其個(gè)人信息?！薄秱€(gè)人信息保護(hù)法》第四十五條第一款亦規(guī)定了個(gè)人有向個(gè)人信息處理者查閱、復(fù)制其個(gè)人信息的權(quán)利。據(jù)此，個(gè)人享有向個(gè)人信息處理者查閱、復(fù)制其個(gè)人信息的權(quán)利，周某某作為個(gè)人信息主體，有權(quán)向收集、處理其個(gè)人信息的某公司查閱、復(fù)制其個(gè)人信息。

參考國家標(biāo)準(zhǔn)GB／T35273-2020《信息安全技術(shù)個(gè)人信息安全規(guī)范》，其中第8.1條將查閱的內(nèi)容規(guī)定為：“個(gè)人信息控制者所持有的個(gè)人信息或者個(gè)人信息的類型；上述個(gè)人信息的來源、所用于的目的；已經(jīng)獲得上述個(gè)人信息的第三人身份或類型?！笨芍瑐€(gè)人信息查閱權(quán)、復(fù)制權(quán)的客體“個(gè)人信息”，不僅包括個(gè)人信息本身，還應(yīng)該包括個(gè)人信息處理的相關(guān)情況。本案一審中，周某某訴請某公司披露收集到的其所有個(gè)人信息，具體內(nèi)容以附表1為準(zhǔn)，而附表1內(nèi)的請求內(nèi)容不僅包括個(gè)人信息，也包含了個(gè)人信息處理的相關(guān)情況。某公司確認(rèn)收集到的個(gè)人信息屬于某公司正在處理的個(gè)人信息，應(yīng)當(dāng)依法提供給個(gè)人信息主體進(jìn)行查閱和復(fù)制。至于周某某訴請披露的清單中所列其他個(gè)人信息以及個(gè)人信息處理的相關(guān)情況是否應(yīng)在查閱、復(fù)制的范圍，一審法院具體分析如下：

（1）關(guān)于周某某所列清單中的“第三方SDK從某公司收集到的其個(gè)人信息”。根據(jù)《某隱私政策》中“您授權(quán)我們收集和使用您個(gè)人信息的情形—一一—為您提供安全保障”條款約定“我們還可能在應(yīng)用程序中嵌入我們合作的第三方合作伙伴開發(fā)的應(yīng)用安全類的軟件工具開發(fā)包（在本隱私政策中簡稱“SDK”）收集您的設(shè)備信息、服務(wù)日志信息”可見，某公司有向SDK共享用戶信息的可能。至于第三方SDK實(shí)際收集了周某某的何種信息，雖然附件一第三方SDK目錄中列明了可能嵌入的第三方SDK名稱、用途以及收集個(gè)人信息類型，但實(shí)際內(nèi)嵌于某APP中的第三方SDK以及該SDK實(shí)際收集的用戶具體個(gè)人信息，用戶是無法查閱的。因此，某公司仍有必要向周某某清晰列出實(shí)際內(nèi)嵌第三方SDK收集的周某某個(gè)人信息，包括第三方SDK的具體名稱，以及第三方SDK已經(jīng)收集到的周某某個(gè)人信息基本情況，包括信息類型、信息內(nèi)容、使用目的和使用場景。

（2）關(guān)于周某某所列清單中的“哪些信息被用于用戶畫像”。參考國家標(biāo)準(zhǔn)GB／T35273-2020《信息安全技術(shù)個(gè)人信息安全規(guī)范》第3.8條規(guī)定，用戶畫像是指“通過收集、匯聚、分析個(gè)人信息，對某特定自然人個(gè)人特征，如職業(yè)、經(jīng)濟(jì)、健康、教育、個(gè)人喜好、信用、行為等方面作出分析或預(yù)測，形成其個(gè)人特征模型的過程?！笨芍脩舢嬒袷峭ㄟ^算法對個(gè)人信息的集合或部分集合進(jìn)行自動(dòng)化決策的過程。根據(jù)《個(gè)人信息保護(hù)法》第二十四條第三款規(guī)定，通過自動(dòng)化決策方式作出對個(gè)人權(quán)益有重大影響的決定，個(gè)人有權(quán)要求個(gè)人信息處理者予以說明，并有權(quán)拒絕個(gè)人信息處理者僅通過自動(dòng)化決策的方式作出決定。本案中，周某某并未提交證據(jù)證明某公司作出了對其個(gè)人權(quán)益有重大影響的自動(dòng)化決策，其訴求某公司披露具體哪些信息被用于用戶畫像，無事實(shí)和法律依據(jù)，一審法院不予支持。

（3）關(guān)于周某某訴請披露的“對外分享的信息：共享給第三方的信息以及第三方的具體名稱”。根據(jù)《某隱私政策》的約定，某公司可能會(huì)將用戶的個(gè)人信息與其關(guān)聯(lián)方、授權(quán)合作伙伴共享，合作伙伴包括商品或技術(shù)服務(wù)的供應(yīng)商、第三方商家以及委托某公司進(jìn)行推廣的合作伙伴。該隱私政策并未披露共享個(gè)人信息的關(guān)聯(lián)方以及授權(quán)合作伙伴的具體名稱，根據(jù)《個(gè)人信息保護(hù)法》第二十三條的規(guī)定，“個(gè)人信息處理者向其他個(gè)人信息處理者提供其處理的個(gè)人信息的，應(yīng)當(dāng)向個(gè)人告知接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式和個(gè)人信息的種類，并取得個(gè)人的單獨(dú)同意?！睋?jù)此，某公司有必要根據(jù)周某某的申請披露與第三方共享個(gè)人信息清單，列明第三方的具體名稱以及共享給第三方的周某某個(gè)人信息，包括信息種類、信息內(nèi)容、使用目的、使用場景和共享方式。

（4）關(guān)于周某某所列清單中的“支付信息：與某合作的第三方支付機(jī)構(gòu)從某收集到的賬戶信息”，該信息仍屬于上述某公司共享給第三方的個(gè)人信息范疇，某公司應(yīng)根據(jù)周某某的申請予以披露。

（5）至于周某某所列清單的其它信息：姓名、出生年月日、電子郵箱；設(shè)備名稱、移動(dòng)應(yīng)用列表、應(yīng)用程序版本、語言設(shè)置、運(yùn)營商網(wǎng)絡(luò)類型等軟硬件特征信息；GPS位置以及能夠提供相關(guān)信息的WLAN接入點(diǎn)、藍(lán)牙和基站；搜索內(nèi)容、瀏覽器類型、訪問日期、時(shí)間以及訪問的網(wǎng)頁記錄等，某公司未確認(rèn)已收集以上個(gè)人信息，周某某亦無證據(jù)證明某存在收集行為，故周某某主張查閱、復(fù)制以上個(gè)人信息，無事實(shí)和法律依據(jù)，一審法院不予支持。

三、某公司是否侵害了周某某的查閱復(fù)制權(quán)，如侵權(quán)成立，某公司應(yīng)以何種方式保障查閱復(fù)制權(quán)的行使

（一）某公司是否侵害了周某某的查閱權(quán)和復(fù)制權(quán)

個(gè)人信息查閱復(fù)制權(quán)，系個(gè)人信息處理公開透明原則的具體要求，是個(gè)人對個(gè)人信息處理享有知情權(quán)的具體體現(xiàn)，也是保障個(gè)人信息決定權(quán)的重要前提。關(guān)于某公司抗辯提出的個(gè)人信息查閱權(quán)“可訴性”的問題，《個(gè)人信息保護(hù)法》第五十條的規(guī)定：“個(gè)人信息處理者應(yīng)當(dāng)建立便捷的個(gè)人行使權(quán)利的申請受理和處理機(jī)制。拒絕個(gè)人行使權(quán)利的請求的，應(yīng)當(dāng)說明理由。個(gè)人信息處理者拒絕個(gè)人行使權(quán)利的請求的，個(gè)人可以依法向人民法院提起訴訟。”據(jù)此，個(gè)人的查閱復(fù)制權(quán)被個(gè)人信息處理者無理由拒絕后，個(gè)人有權(quán)尋求司法救濟(jì)，通過向法院提起訴訟而請求排除妨礙?？剂恐苣衬硞€(gè)人信息查閱權(quán)、復(fù)制權(quán)是否被侵害，應(yīng)當(dāng)從以下兩個(gè)維度進(jìn)行：（1）周某某是否已行使查閱復(fù)制請求權(quán)；（2）某公司是否存在無正當(dāng)理由拒絕的行為。結(jié)合本案，一審法院具體分析如下：

（1）周某某已行使查閱復(fù)制請求權(quán)

查閱復(fù)制權(quán)是個(gè)人在個(gè)人信息處理活動(dòng)中的權(quán)利，但是，法律并未明確規(guī)定該權(quán)利行使的前提條件，對此，一審法院認(rèn)為，個(gè)人只需要能夠證明自己屬于個(gè)人信息主體即可以行使查閱復(fù)制權(quán)。案涉周某某注冊的某賬號(hào)雖然未進(jìn)行實(shí)名認(rèn)證，但周某某使用了其手機(jī)號(hào)碼進(jìn)行注冊并綁定了賬號(hào)，收貨聯(lián)系人手機(jī)號(hào)碼亦與賬號(hào)一致，且案涉周某某的手機(jī)號(hào)碼已實(shí)名登記。根據(jù)《全國人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》第六條規(guī)定，電話號(hào)碼必須實(shí)名登記，據(jù)此，電話號(hào)碼這一信息可以識(shí)別出特定的自然人。周某某通過實(shí)名登記的移動(dòng)電話聯(lián)系了某公司的客服，客服亦通過周某某的來電核實(shí)到周某某的注冊賬號(hào)，因此，周某某已經(jīng)證明了其屬于案涉賬號(hào)的信息主體。

根據(jù)某隱私政策的約定，用戶在無法通過個(gè)人賬戶訪問其個(gè)人信息或是使用產(chǎn)品過程中產(chǎn)生的其他個(gè)人信息時(shí)，可以通過撥打客服電話或者向某隱私專職保護(hù)部門發(fā)送郵件的方式要求訪問。周某某根據(jù)隱私政策的規(guī)定，先后通過致電客服和發(fā)送郵件的方式提出了查閱復(fù)制其個(gè)人信息的請求，可認(rèn)定其已向某公司行使了查閱復(fù)制請求權(quán)。

（2）某公司存在無正當(dāng)理由拒絕周某某行使查閱、復(fù)制權(quán)的行為

首先，周某某通過某客服查詢個(gè)人信息，某客服陳述“用戶有填寫的信息，可以在APP個(gè)人中心予以查看；對于用戶沒有填寫的信息，某是沒有辦法展示的”，但根據(jù)某隱私政策以及某公司一審?fù)徶兴_認(rèn)的，除了周某某自行提供的個(gè)人信息，系統(tǒng)還會(huì)自動(dòng)收集、生產(chǎn)信息，包括：設(shè)備信息（設(shè)備的型號(hào)、操作系統(tǒng)版本、唯一設(shè)備標(biāo)識(shí)符）以及日志信息（訂單信息、瀏覽信息、IP地址）。經(jīng)過庭審勘驗(yàn)，可以確認(rèn)周某某通過某APP無法查閱設(shè)備信息以及日志信息中的IP地址?！秱€(gè)人信息保護(hù)法》第四十五條第一款規(guī)定了個(gè)人不得行使查閱、復(fù)制的兩種情形：其一，本法第十八條第一款規(guī)定“法律、行政法規(guī)規(guī)定應(yīng)當(dāng)保密或者不需要告知的情形”；其二，本法第三十五條規(guī)定“國家機(jī)關(guān)為履行法定職責(zé)處理個(gè)人信息，告知將妨礙國家機(jī)關(guān)履行法定職責(zé)的”。顯然，設(shè)備信息和IP地址并不屬于以上規(guī)定的兩種情形，某公司應(yīng)當(dāng)予以告知。

其次，關(guān)于周某某向某公司個(gè)人信息專職保護(hù)部門發(fā)送郵件的請求，雖然周某某未附有個(gè)人的身份信息，其注冊賬號(hào)亦未提供電子郵箱，但周某某使用了其收貨人姓名“周縵卿”作為郵件發(fā)送方，某公司是可以向周某某驗(yàn)證身份的。《中華人民共和國電子商務(wù)法》第二十四條規(guī)定：“電子商務(wù)經(jīng)營者應(yīng)當(dāng)明示用戶信息查詢、更正、刪除以及用戶注銷的方式、程序，不得對用戶信息查詢、更正、刪除以及用戶注銷設(shè)置不合理?xiàng)l件。電子商務(wù)經(jīng)營者收到用戶信息查詢或者更正、刪除的申請的，應(yīng)當(dāng)在核實(shí)身份后及時(shí)提供查詢或者更正、刪除用戶信息。”參考國家標(biāo)準(zhǔn)GB／T35273-2020《信息安全技術(shù)個(gè)人信息安全規(guī)范》第8.7條規(guī)定，“響應(yīng)個(gè)人信息主體的請求，對個(gè)人信息控制者的要求包括：在驗(yàn)證個(gè)人信息主體身份后，應(yīng)及時(shí)響應(yīng)個(gè)人信息主體的請求，應(yīng)在30天內(nèi)或法律規(guī)定的期限內(nèi)作出答復(fù)及合理解釋，并告知個(gè)人信息主體外部糾紛解決途徑?！薄赌畴[私政策》中亦約定“為了保障安全，我們可能需要您提供書面請求，或以其他方式證明您的身份，我們將在收到您反饋并驗(yàn)證您的身份后的15天內(nèi)答復(fù)您的請求。”可見，不論基于法律法規(guī)規(guī)定、國家相關(guān)標(biāo)準(zhǔn)，還是某公司與周某某之間的約定，某公司在接到周某某請求時(shí)的首要工作是驗(yàn)證其個(gè)人信息主體身份，然后在合理的期間作出答復(fù)，但某公司在收到周某某發(fā)送的郵件后，并未作出任何處理，實(shí)質(zhì)上是拒絕了周某某的申請。且在周某某對某公司提起訴訟后，某公司已經(jīng)核實(shí)了周某某的個(gè)人信息主體身份，仍拒絕披露周某某在APP個(gè)人資料頁面無法查看的信息。綜上，一審法院認(rèn)定某公司存在無正當(dāng)理由拒絕周某某行使查閱、復(fù)制權(quán)的行為。

（二）某公司應(yīng)以何種方式保障查閱復(fù)制權(quán)的行使

法律規(guī)定個(gè)人信息主體有權(quán)復(fù)制其個(gè)人信息，與之相對的就是個(gè)人信息處理者應(yīng)當(dāng)提供正在處理的個(gè)人信息的副本，這種副本的形式應(yīng)當(dāng)包括紙質(zhì)的，也包括電子化的，其應(yīng)當(dāng)是結(jié)構(gòu)化的、通用的及可讀的。一審?fù)徶?，某公司陳述可以通過截屏的方式獲取個(gè)人資料的個(gè)人信息，但截屏顯然不屬于通用的個(gè)人信息副本方式。鑒于某公司在隱私政策中明確約定用戶可以獲取個(gè)人信息副本，因此，某公司有必要提供一種通用的、可下載的個(gè)人信息副本方式，考慮到周某某以電子方式提出請求，某公司也應(yīng)當(dāng)以常用的電子形式提供個(gè)人信息副本，如excel表格、word文檔等。

綜上，某公司存在拒絕周某某個(gè)人行使權(quán)利請求的行為，且拒絕理由不充分，周某某向某公司主張個(gè)人信息查閱、復(fù)制的請求權(quán)，有事實(shí)和法律依據(jù)，一審法院依法予以支持。根據(jù)周某某的申請，某公司應(yīng)當(dāng)披露的內(nèi)容包括：1．某公司確認(rèn)收集的周某某個(gè)人信息；2．嵌入某APP第三方SDK的名稱以及收集的周某某個(gè)人信息基本情況；3．某公司共享給第三方的周某某個(gè)人信息基本情況（詳見附表2）。

一審?fù)徶?，周某某確認(rèn)其未使用過某電商網(wǎng)站（××），因此，其訴請某公司披露在使用網(wǎng)站期間收集到的所有個(gè)人信息，無事實(shí)和法律依據(jù)，一審法院不予支持。

四、周某某要求某刪除相關(guān)“非必要個(gè)人信息”的訴請能否得到支持

關(guān)于周某某刪除權(quán)的訴請，一審法院認(rèn)為，首先應(yīng)探究某公司收集的相關(guān)個(gè)人信息是否取得了周某某的同意；其次應(yīng)分析某公司是否存在主動(dòng)刪除周某某相關(guān)個(gè)人信息的情形。

首先，根據(jù)《個(gè)人信息保護(hù)法》第十三條第一款第一項(xiàng)規(guī)定，“取得個(gè)人的同意，個(gè)人信息處理者可處理個(gè)人信息?！蹦彻咎峤坏淖粤鞒田@示，用戶注冊某APP時(shí)需“仔細(xì)閱讀、充分理解《某服務(wù)條款》《隱私條款》《唯品支付服務(wù)協(xié)議》中的條款內(nèi)容后再點(diǎn)擊同意注冊”，周某某注冊了某APP用戶，即表示其已經(jīng)閱讀并同意了《某隱私政策》。根據(jù)隱私政策約定，某公司可根據(jù)用戶的授權(quán)收集設(shè)備信息、網(wǎng)絡(luò)日志、收集用戶消費(fèi)習(xí)慣形成用戶畫像等，且根據(jù)庭審勘驗(yàn)，周某某可通過手機(jī)權(quán)限選擇是否授權(quán)某使用位置信息、相機(jī)、儲(chǔ)存等信息?？梢?，某公司雖然收集了周某某主張的“非必要個(gè)人信息”，但取得了周某某本人的同意。

其次，《個(gè)人信息保護(hù)法》第四十七條第一款規(guī)定：“有下列情形之一的，個(gè)人信息處理者應(yīng)當(dāng)主動(dòng)刪除個(gè)人信息；個(gè)人信息處理者未刪除的，個(gè)人有權(quán)請求刪除：（一）處理目的已實(shí)現(xiàn)、無法實(shí)現(xiàn)或者為實(shí)現(xiàn)處理目的不再必要；（二）個(gè)人信息處理者停止提供產(chǎn)品或者服務(wù)，或者保存期限已屆滿；（三）個(gè)人撤回同意；（四）個(gè)人信息處理者違反法律、行政法規(guī)或者違反約定處理個(gè)人信息；（五）法律、行政法規(guī)規(guī)定的其他情形。”本案并無證據(jù)表明某公司存在以上應(yīng)當(dāng)主動(dòng)刪除周某某個(gè)人信息的情形，周某某述稱其有理由懷疑某公司收集“非必要個(gè)人信息”用于商業(yè)營銷之用，并無證據(jù)予以證實(shí)。

綜上，周某某未提交證據(jù)證明某公司存在應(yīng)當(dāng)主動(dòng)刪除其個(gè)人信息的情形，某公司根據(jù)周某某的授權(quán)同意收集了相關(guān)個(gè)人信息，周某某現(xiàn)要求某公司予以刪除，無事實(shí)和法律依據(jù)，一審法院對此不予支持。

綜上所述，某公司作為大型的網(wǎng)絡(luò)購物平臺(tái)，應(yīng)當(dāng)踐行保護(hù)個(gè)人信息知情權(quán)的理念，優(yōu)化產(chǎn)品設(shè)計(jì)，提供更加便捷的個(gè)人信息查閱復(fù)制途徑，充分保障個(gè)人信息主體的查閱權(quán)和復(fù)制權(quán)，一審法院對周某某的訴訟請求，予以部分支持。依照《中華人民共和國民法典》第一千零三十四條、第一千零三十七條，《中華人民共和國個(gè)人信息保護(hù)法》第四條、第六條、第七條、第十三條第一款、第十八條第一款、第二十三條、第二十四條、第三十五條、第四十五條、第四十七條、第五十條，《中華人民共和國電子商務(wù)法》第二十四條，《中華人民共和國民事訴訟法》第六十四條之規(guī)定，作出判決：一、某公司于該判決發(fā)生法律效力之日起十日內(nèi)提供自周某某注冊某APP之日起至該判決發(fā)生法律效力之日止的已收集到的個(gè)人信息以及個(gè)人信息處理的相關(guān)情況供周某某查閱、復(fù)制（具體內(nèi)容詳見附表2）；二、駁回周某某的其他訴訟請求。一審案件受理費(fèi)500元，由某公司負(fù)擔(dān)。

二審中，某公司提交：

1．某公司自行制作的2021年3月1日某客服電話入線記錄，擬證明2021年3月1日即周某某撥打某客服電話當(dāng)日，某公司客服共入線電話1＊＊＊＊個(gè)。某客服每日入線海量來電，難以逐一核實(shí)來電人員的身份信息。

2．郵箱網(wǎng)關(guān)系統(tǒng)隔離記錄截圖，擬證明周某某2021年3月1日發(fā)送給某公司的郵件因有禁用詞被郵箱網(wǎng)關(guān)系統(tǒng)隔離，某公司實(shí)際上并未收到該郵件，在不知曉周某某發(fā)送過郵件的情況下未對周某某郵件請求進(jìn)行答復(fù)，不存在過錯(cuò)。

3．（2022）京方圓內(nèi)經(jīng)證字第3466號(hào)公證書，擬證明周某某在手機(jī)及某APP上可以查閱復(fù)制其主張的個(gè)人信息，并可自行在某APP上獲取電子化的個(gè)人信息副本。周某某主張的賬戶信息、個(gè)人基本情況、日志信息、收貨信息均可在APP“個(gè)人中心”中完成查閱，“購物習(xí)慣”由用戶自行勾選并可隨時(shí)更改，在“個(gè)人中心”中可以查閱用戶選擇的“購物習(xí)慣”。設(shè)備信息中的“設(shè)備型號(hào)、操作系統(tǒng)版本、唯一設(shè)備識(shí)別符”及日志信息中的“IP地址”在手機(jī)的“設(shè)置”功能里均可完成查閱。一審判決附表2中所列1-6項(xiàng)信息，周某某均可在其手機(jī)和某APP中完成查閱。某APP“個(gè)人中心”中向用戶公示了《第三方SDK收集個(gè)人信息清單》，列明了第三方SDK的名稱、使用場景、使用目的、收集個(gè)人信息字段、個(gè)人信息類型、所屬機(jī)構(gòu)及政策說明鏈接，周某某可在某APP中完成查閱復(fù)制。某APP“個(gè)人中心”中向用戶公示了《與第三方共享個(gè)人信息列表》，列明了信息接收方、共享個(gè)人信息內(nèi)容、使用場景、使用目的、共享方式及查閱具體服務(wù)方信息的渠道，周某某可在某APP中完成查閱復(fù)制。某APP“個(gè)人中心-隱私設(shè)置”中有“個(gè)人信息查看與導(dǎo)出”功能，用戶可自行便捷地將電子化的個(gè)人信息副本發(fā)送到指定郵箱，周某某可自助獲取。

4．某APP導(dǎo)出個(gè)人信息副本的過程截圖及提供的個(gè)人信息副本、2021年12月21日澎湃新聞文章《從APP中“復(fù)制”自己的個(gè)人信息，有多難？》，擬證明用戶可以自行在某APP獲取電子化的個(gè)人信息副本。根據(jù)媒體對應(yīng)用市場上五十款常用APP在個(gè)人信息查閱復(fù)制方面的測評報(bào)告，某APP采取的提供個(gè)人信息副本方式是目前實(shí)踐中的主流做法，且某APP可以提供的個(gè)人信息副本包含的個(gè)人信息在目前市面上的APP中屬于內(nèi)容較為豐富的。一審法院認(rèn)定某“應(yīng)當(dāng)以常用的電子形式提供個(gè)人信息副本，如Excel、Word文檔等”不符合當(dāng)前實(shí)踐中個(gè)人信息復(fù)制權(quán)的行使方式，違背個(gè)人信息保護(hù)實(shí)踐的通常做法。

5.2021年9月10日、2021年11月4日、2021年12月10日、2022年2月8日某更新隱私政策的公告及其發(fā)布的隱私政策和附件，以及某APP隱私政策及附件修改對比表，擬證明某公司已按照《個(gè)人信息保護(hù)法》的規(guī)定及主管部門要求，于2021年11月4日修改、發(fā)布了《第三方SDK收集個(gè)人信息清單》《與第三方共享個(gè)人信息基本情況》《APP權(quán)限使用情況列表》《個(gè)人信息收集與使用清單》，通過上述清單、列表的方式向用戶披露個(gè)人信息收集、共享的情況。周某某可以在某APP上通過《第三方SDK收集個(gè)人信息清單》、《與第三方共享個(gè)人信息基本情況》查閱第三方SDK收集的個(gè)人信息及與第三方共享的個(gè)人信息詳情，某已履行《個(gè)人信息保護(hù)法》規(guī)定的個(gè)人信息合規(guī)義務(wù)。某公司跟隨法律法規(guī)的變動(dòng)不斷完善更新隱私政策及個(gè)人信息保護(hù)政策，履行《個(gè)人信息保護(hù)法》規(guī)定的個(gè)人信息合規(guī)義務(wù)。一審法院沒有查明《個(gè)人信息保護(hù)法》的生效時(shí)間及企業(yè)履行新法義務(wù)的時(shí)間，認(rèn)定某公司構(gòu)成侵害周某某查閱復(fù)制權(quán)，存在事實(shí)認(rèn)定錯(cuò)誤和法律適用錯(cuò)誤。

6.2021年11月1日工業(yè)和信息化部《關(guān)于開展信息通信服務(wù)感知提升行動(dòng)的通知》及附件《首批設(shè)立“雙清單”、提升客服熱線響應(yīng)能力、優(yōu)化隱私政策和權(quán)限調(diào)用展示方式的互聯(lián)網(wǎng)企業(yè)名單》，擬證明工信部于2021年11月1日發(fā)布通知，要求互聯(lián)網(wǎng)企業(yè)2021年12月底前完成“優(yōu)化隱私政策和權(quán)限調(diào)用展示方式”，各相關(guān)企業(yè)應(yīng)建立已收集個(gè)人信息清單和與第三方共享個(gè)人信息清單（個(gè)人信息保護(hù)“雙清單”），并在APP二級菜單中展示，方便用戶查詢。某公司為工信部首批設(shè)立“雙清單”、提升客服熱線響應(yīng)能力、優(yōu)化隱私政策和權(quán)限調(diào)用展示方式的互聯(lián)網(wǎng)企業(yè)之一，于2021年11月4日發(fā)布了“雙清單”，走在互聯(lián)網(wǎng)企業(yè)前列。

7.2021年5月11日中國打擊侵權(quán)假冒工作網(wǎng)發(fā)布的《廣東三部門聯(lián)合召開互聯(lián)網(wǎng)平臺(tái)企業(yè)行政指導(dǎo)會(huì)》、2021年4月14日國家市場監(jiān)督管理總局發(fā)布的《互聯(lián)網(wǎng)平臺(tái)企業(yè)向社會(huì)公開〈依法合規(guī)經(jīng)營承諾〉（第一批）》、2020年11月6日市場監(jiān)管總局等聯(lián)合召開規(guī)范線上經(jīng)濟(jì)秩序行政指導(dǎo)會(huì)的相關(guān)報(bào)道，擬證明某公司在《個(gè)人信息保護(hù)法》頒布前后始終積極參與并接受主管部門的行政指導(dǎo)，按照法律、監(jiān)管的要求履行個(gè)人信息合規(guī)義務(wù)。

周某某質(zhì)證稱，對證據(jù)1的真實(shí)性、合法性、關(guān)聯(lián)性均不認(rèn)可，該證據(jù)是某公司單方制作，周某某無法核實(shí)其真實(shí)性和合法性，且周某某在一審中提交的證據(jù)可以充分證明，某公司客服在通話的過程中已經(jīng)明確知道周某某的賬戶信息。對證據(jù)2的真實(shí)性、合法性、關(guān)聯(lián)性均不認(rèn)可，該證據(jù)是某公司單方提供，周某某無法核實(shí)其真實(shí)性和合法性。另，某公司在一審程序中也從未否認(rèn)過收到周某某郵件的事實(shí)，只是強(qiáng)調(diào)其無需向周某某披露信息。即便某公司確實(shí)沒有收到周某某郵件，也是由于某公司系統(tǒng)惡意攔截的緣故，其應(yīng)承擔(dān)相應(yīng)不利后果。某公司在與周某某的通話中已經(jīng)明確地拒絕了周某某關(guān)于披露信息的請求，已經(jīng)侵害了周某某的查閱、復(fù)制權(quán)，其是否收到郵件，不影響對其行為的定性；對于證據(jù)3、4的真實(shí)性和合法性認(rèn)可，關(guān)聯(lián)性不認(rèn)可。因?yàn)樵搩煞葑C據(jù)僅能證明某APP在一審判決作出后的狀態(tài)，在一審判決作出前，某APP并未向用戶提供查閱、復(fù)制個(gè)人信息途徑和渠道，一審判決作出后，某公司對“某”APP進(jìn)行調(diào)整完善、向用戶提供查閱、復(fù)制部分個(gè)人信息的途徑和渠道，只能說明某公司認(rèn)可并以替代的方式履行了一審判決，并不能由此反推一審判決存在錯(cuò)誤；對證據(jù)5的真實(shí)性、合法性、關(guān)聯(lián)性均不認(rèn)可，某公司是否如其所述對隱私政策進(jìn)行了修改，周某某無法核實(shí)，在周某某已向一審法院起訴且經(jīng)過兩次開庭審理的情況下，某公司如果通過修改隱私政策或某APP滿足了周某某查閱、復(fù)制個(gè)人信息的部分要求，則其應(yīng)盡快通知周某某并向法院作出說明，但其在一審判決作出前既未告知周某某也未向法院說明。至于一審判決作出之后的修改，只能說明某公司認(rèn)可并以替代的方式履行了一審判決，并不能由此反推一審判決存在錯(cuò)誤。對證據(jù)6、7的真實(shí)性和合法性認(rèn)可，關(guān)聯(lián)性不認(rèn)可，該證據(jù)無法證明某公司協(xié)助周某某實(shí)現(xiàn)了用戶依照《民法典》第一千零三十四條、第一千零三十七條的規(guī)定享有的查閱、復(fù)制個(gè)人信息的權(quán)利，相反，在整個(gè)一審訴訟過程中，某公司始終拒絕周某某行使查閱、復(fù)制個(gè)人信息的權(quán)利。

二審查明：

1．關(guān)于周某某主張的“披露”的含義。一審中，周某某主張某公司可以通過書面的紙質(zhì)方式，或是通過拷貝電子數(shù)據(jù)、發(fā)送電子郵件等方式向其披露個(gè)人信息。一審?fù)徶?，某公司在答辯中陳述：“原告的訴請是要求披露，當(dāng)然從我們的理解來看，這個(gè)披露可以理解為是查詢跟復(fù)制這兩個(gè)權(quán)利。”一審法院在庭審中歸納本案的爭議焦點(diǎn)之一為“原告主張的個(gè)人信息查閱權(quán)、復(fù)制權(quán)以及刪除權(quán)的權(quán)利性質(zhì)是否具有可訴性”，周某某、某公司對此均未提出異議。

2．關(guān)于周某某“昵稱”和“居住地”信息的收集。二審中，某公司主張未收集周某某的昵稱和居住地信息，周某某確認(rèn)并未在某APP上填寫昵稱和居住地信息。雙方均確認(rèn)周某某在某APP上的昵稱為“某會(huì)員”，該昵稱由某APP針對未填寫昵稱信息的會(huì)員統(tǒng)一自動(dòng)生成。

3．關(guān)于某公司已披露的周某某個(gè)人信息。一審中，某公司提交《原告?zhèn)€人信息情況》，其中記載有周某某的登錄賬號(hào)、注冊時(shí)間、昵稱、性別、綁定手機(jī)號(hào)、收件人信息（包括收貨人、區(qū)域ID、區(qū)域名稱、詳細(xì)地址、郵編、收貨手機(jī)號(hào)、添加時(shí)間、送貨方式等）等信息。上述《原告?zhèn)€人信息情況》已送達(dá)給周某某。二審中，周某某稱對于《原告?zhèn)€人信息情況》涉及的個(gè)人信息，某公司可以不再向其提供副本。

4．關(guān)于周某某“瀏覽記錄”信息的披露。二審中，某公司稱周某某案涉賬號(hào)于2019年2月1日注冊，該賬號(hào)中涉及的全部瀏覽記錄目前某公司仍有儲(chǔ)存。但用戶的瀏覽記錄的調(diào)取需要逐日篩選，某APP數(shù)據(jù)庫每天收集、儲(chǔ)存的用戶瀏覽記錄數(shù)據(jù)量非常巨大，某公司需要從每天數(shù)量巨大的瀏覽數(shù)據(jù)中檢索出當(dāng)天周某某賬號(hào)對應(yīng)的瀏覽記錄數(shù)據(jù)，相關(guān)數(shù)據(jù)檢索成本非常高昂，將嚴(yán)重影響公司的正常業(yè)務(wù)運(yùn)營。根據(jù)國家標(biāo)準(zhǔn)GB／T35273-2020《信息安全技術(shù)個(gè)人信息安全規(guī)范》的規(guī)定，某公司有權(quán)不予提供全部瀏覽記錄。且一旦成為先例將對其他用戶產(chǎn)生示范效應(yīng)，對某公司的正常運(yùn)營將產(chǎn)生嚴(yán)重影響，甚至對整個(gè)互聯(lián)網(wǎng)行業(yè)產(chǎn)生深遠(yuǎn)的負(fù)面影響。某公司已在APP中提供了近一個(gè)月的瀏覽記錄供用戶查閱，完全滿足周某某合理需求，也符合行業(yè)慣例。

5．關(guān)于“第三方SDK收集的個(gè)人信息”及“與第三方共享的個(gè)人信息”的披露。一審?fù)徍螅彻緦δ矨PP的隱私政策及其相關(guān)附件設(shè)置進(jìn)行了修改，其中包括修改《第三方SDK收集個(gè)人信息清單》，新增《與第三方共享個(gè)人信息基本情況》等，前者包括第三方SDK名稱、使用場景、收集個(gè)人信息字段、個(gè)人信息類型、所屬機(jī)構(gòu)、政策說明等，后者包括信息接收方、共享個(gè)人信息內(nèi)容、使用場景、使用目的、共享方式、備注信息等。周某某主張《第三方SDK收集個(gè)人信息清單》《與第三方共享個(gè)人信息列表》僅為統(tǒng)一模板，某公司應(yīng)當(dāng)向其披露第三方SDK收集的，以及某公司與第三方共享的周某某的具體個(gè)人信息。對此，某公司稱，第三方SDK收集的個(gè)人信息，由第三方SDK自行收集并上傳、存儲(chǔ)到第三方SDK數(shù)據(jù)庫中，某公司并未參與相關(guān)信息的收集、上傳、存儲(chǔ)過程，無法提供相關(guān)具體個(gè)人信息；對于與第三方共享的用戶具體個(gè)人信息，某公司有實(shí)際收集，但若要披露，某公司需要按照業(yè)務(wù)功能在數(shù)據(jù)庫中逐一檢索查詢，數(shù)據(jù)量非常巨大，若用戶開啟了“程序化廣告”權(quán)限，還需要一一與大量的廣告商核實(shí)數(shù)據(jù)傳輸情況，將會(huì)產(chǎn)生非常高昂的成本，某公司已經(jīng)通過《與第三方共享個(gè)人信息基本情況》披露了個(gè)人信息的相關(guān)處理情況，這種披露方式也是工信部要求的方式和行業(yè)慣例。

6.2021年11月1日工業(yè)和信息化部發(fā)布《關(guān)于開展信息通信服務(wù)感知提升行動(dòng)的通知》，決定自即日起到2022年3月底，開展信息通信服務(wù)感知提升行動(dòng)，其中“重點(diǎn)任務(wù)”包括建立個(gè)人信息保護(hù)“雙清單”，即“各相關(guān)企業(yè)應(yīng)建立已收集個(gè)人信息清單和與第三方共享個(gè)人信息清單，并在APP二級菜單中展示，方便用戶查詢（2021年12月底前完成），已收集個(gè)人信息清單應(yīng)簡潔、清晰列出APP（包括內(nèi)嵌第三方軟件工具開發(fā)包SDK）已收集到的用戶個(gè)人信息基本情況，包括信息種類、使用目的、使用場景等。與第三方共享個(gè)人信息清單應(yīng)簡潔、清晰列出APP與第三方共享的用戶個(gè)人信息基本情況，包括與第三方共享的個(gè)人信息種類、使用目的、使用場景和共享方式等?！蹦彻驹谠撏ㄖ_定的《首批設(shè)立“雙清單”、提升客服熱線響應(yīng)能力、優(yōu)化隱私政策和權(quán)限調(diào)用展示方式的互聯(lián)網(wǎng)企業(yè)名單》中。

7．二審中，某公司確認(rèn)以下信息為其實(shí)際收集且應(yīng)當(dāng)披露的周某某個(gè)人信息：“賬戶信息”中的賬戶注冊時(shí)間、賬號(hào)、頭像，“個(gè)人基本信息”中的性別、手機(jī)號(hào)碼，“設(shè)備信息”（設(shè)備型號(hào)、操作系統(tǒng)版本、唯一設(shè)備標(biāo)識(shí)符），“日志信息”中的訂單信息、IP地址，“收貨信息”（收貨人姓名、收貨地址以及手機(jī)號(hào)碼，及相應(yīng)的訂單號(hào)、所購商品或服務(wù)信息、支付的貨款金額及支付方式），“購物習(xí)慣”等。

二審再查明，《個(gè)人信息保護(hù)法》于2021年11月1日施行。本案一審最后一次庭審時(shí)間為2021年9月27日。

本院經(jīng)審理查明的其他事實(shí)與一審判決查明事實(shí)一致。

本院認(rèn)為，本案為個(gè)人信息保護(hù)糾紛，本案二審主要爭議問題是，周某某行使個(gè)人信息查閱復(fù)制權(quán)的范圍和形式該如何確定。圍繞某公司的上訴請求、理由以及雙方的具體爭議問題，本院分析如下：

一、周某某的訴訟請求是否包含了行使個(gè)人信息復(fù)制權(quán)

根據(jù)查明事實(shí)，周某某的第一項(xiàng)訴訟請求為判令某公司向其“披露”相關(guān)的個(gè)人信息。關(guān)于“披露”的含義，應(yīng)當(dāng)結(jié)合雙方在訴辯過程中的陳述進(jìn)行理解。一審中，周某某提出某公司可以通過書面的紙質(zhì)方式，或是通過拷貝電子數(shù)據(jù)、發(fā)送電子郵件等方式向其披露個(gè)人信息，明確表達(dá)出需要某公司向其提供個(gè)人信息副本的訴求，客觀上是在主張行使其個(gè)人信息復(fù)制權(quán)。某公司在一審中也明確提出“披露可以理解為是查詢跟復(fù)制這兩個(gè)權(quán)利”，對于一審法院關(guān)于“原告主張的個(gè)人信息查閱權(quán)、復(fù)制權(quán)以及刪除權(quán)的權(quán)利性質(zhì)是否具有可訴性”的爭議焦點(diǎn)歸納，雙方均沒有表示異議。由此可見，一審中，某公司對周某某主張個(gè)人信息復(fù)制權(quán)的事實(shí)已充分了解。綜上，本院認(rèn)定，周某某的訴訟請求包含了行使個(gè)人信息復(fù)制權(quán)，某公司上訴主張一審判決超出周某某的訴訟請求范圍，不能成立，本院不予采納。

二、本案是否可適用《個(gè)人信息保護(hù)法》

《個(gè)人信息保護(hù)法》的施行時(shí)間為2021年11月1日。雖然該法施行時(shí)間在本案一審最后一次庭審（2021年9月27日）之后，但本案為個(gè)人信息保護(hù)糾紛，案涉事實(shí)狀態(tài)一直持續(xù)到《個(gè)人信息保護(hù)法》施行之后，且適用《個(gè)人信息保護(hù)法》可以更好地平衡雙方的權(quán)利義務(wù)，有助于妥善解決本案糾紛。故一審法院適用《個(gè)人信息保護(hù)法》并無不當(dāng)，某公司上訴主張一審判決違反“法不溯及既往”原則，本院不予采納。

三、周某某是否可以提起本案訴訟

根據(jù)雙方的訴辯主張，周某某要求某向其披露個(gè)人信息，實(shí)質(zhì)上是主張個(gè)人信息查閱復(fù)制權(quán)?！秱€(gè)人信息保護(hù)法》第七條規(guī)定：“處理個(gè)人信息應(yīng)當(dāng)遵循公開、透明原則，公開個(gè)人信息處理規(guī)則，明示處理的目的、方式和范圍?！钡谒氖臈l規(guī)定：“個(gè)人對其個(gè)人信息的處理享有知情權(quán)、決定權(quán)?！钡谒氖鍡l規(guī)定：“個(gè)人有權(quán)向個(gè)人信息處理者查閱、復(fù)制其個(gè)人信息；有本法第十八條第一款、第三十五條規(guī)定情形的除外。個(gè)人請求查閱、復(fù)制其個(gè)人信息的，個(gè)人信息處理者應(yīng)當(dāng)及時(shí)提供?！辈殚啅?fù)制權(quán)，既是個(gè)人信息處理公開、透明原則的重要體現(xiàn)，也是個(gè)人實(shí)現(xiàn)信息處理知情權(quán)的重要途徑，同時(shí)是個(gè)人行使更正、補(bǔ)充、刪除等其他個(gè)人信息權(quán)利的重要前提。個(gè)人信息查閱復(fù)制權(quán)是個(gè)人重要的法定權(quán)利，依法應(yīng)予充分保障。個(gè)人對于個(gè)人信息處理者收集的個(gè)人信息，除存在依法不得查閱復(fù)制或權(quán)利濫用等情形外，均可依法行使查閱復(fù)制的權(quán)利，并不以個(gè)人信息泄露或存在泄露風(fēng)險(xiǎn)為前提條件。本案中，周某某主張因擔(dān)心個(gè)人信息泄露或個(gè)人信息有誤，或某公司將個(gè)人信息用于其他用途損害其利益，故向某公司要求披露相關(guān)信息。此僅為周某某行使個(gè)人信息查閱復(fù)制權(quán)的動(dòng)機(jī)，而并非必要前提條件。某公司主張周某某沒有提供證據(jù)證明其個(gè)人信息發(fā)生了泄露，且已采取了相關(guān)措施保護(hù)用戶個(gè)人信息，因上述事由并非周某某行使個(gè)人信息查閱復(fù)制權(quán)的必要前提條件，本院對此不予確認(rèn)。周某某通過客服電話、郵件等方式要求某公司向其披露個(gè)人信息未果，遂向一審法院提起本案訴訟，于法有據(jù)。某公司抗辯稱其未能核實(shí)周某某的真實(shí)身份，且未收到周某某發(fā)送的郵件。某公司作為個(gè)人信息處理者，對于用戶提出的查閱復(fù)制請求，應(yīng)當(dāng)采取相應(yīng)的技術(shù)措施驗(yàn)證用戶的真實(shí)身份。根據(jù)查明事實(shí)，周某某曾通過致電客服、發(fā)送郵件等方式向某公司主張權(quán)利，但某公司并未告知周某某驗(yàn)證其真實(shí)身份的具體途徑，也未在合理期間內(nèi)對周某某的訴求作出必要處理，顯屬不當(dāng)。且案涉郵箱是由某公司向用戶提供的聯(lián)系方式，某公司有義務(wù)保障該郵箱能正常接收用戶的郵件，在其未能證明周某某發(fā)送的郵件存在不當(dāng)內(nèi)容，也從未在一審中否認(rèn)收到該郵件的情況下，二審中以未收到該郵件為由進(jìn)行抗辯，本院不予采納。

四、某公司應(yīng)當(dāng)向周某某披露的個(gè)人信息范圍

法律賦予個(gè)人查閱復(fù)制權(quán)，其目的是確保其對個(gè)人信息的知情權(quán)和保持應(yīng)有的控制，避免因?yàn)榉欠ㄊ占?、處理個(gè)人信息而致其人身財(cái)產(chǎn)權(quán)益遭受侵害。從實(shí)現(xiàn)查閱復(fù)制權(quán)的功能價(jià)值、保護(hù)個(gè)人合法權(quán)益的角度考慮，查閱復(fù)制權(quán)的客體不僅包含個(gè)人信息本身，還應(yīng)當(dāng)包括個(gè)人信息處理情況。本案中，周某某作為某APP的注冊用戶，對于該APP所收集的個(gè)人信息及相關(guān)處理情況，有權(quán)要求某公司進(jìn)行披露。由于周某某并未對一審判決提起上訴，本院僅對一審判決確定的披露范圍（附表2）進(jìn)行評判：

（一）關(guān)于某公司自認(rèn)已實(shí)際收集且應(yīng)當(dāng)披露的個(gè)人信息

二審中，某公司確認(rèn)周某某的“賬戶信息”中的賬戶注冊時(shí)間、賬號(hào)、頭像，“個(gè)人基本信息”中的性別、手機(jī)號(hào)碼，“設(shè)備信息”（設(shè)備型號(hào)、操作系統(tǒng)版本、唯一設(shè)備標(biāo)識(shí)符），“日志信息”中的訂單信息、IP地址，“收貨信息”（收貨人姓名、收貨地址以及手機(jī)號(hào)碼，及相應(yīng)的訂單號(hào)、所購商品或服務(wù)信息、支付的貨款金額及支付方式），“購物習(xí)慣”等信息為其實(shí)際收集且應(yīng)當(dāng)披露的信息，本院對此予以確認(rèn)。

（二）關(guān)于“昵稱”與“居住地”信息是否應(yīng)當(dāng)披露

根據(jù)查明事實(shí)，周某某在某APP中的昵稱為“某會(huì)員”，雖然該昵稱由某APP自動(dòng)生成，并非周某某自行填寫，但根據(jù)《個(gè)人信息保護(hù)法》第四條關(guān)于“個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息”的規(guī)定，周某某作為某公司可識(shí)別的注冊用戶，其昵稱仍屬于個(gè)人信息范疇，至于該昵稱為個(gè)人自行填寫或是由系統(tǒng)自動(dòng)生成，均不影響其性質(zhì)的認(rèn)定。據(jù)此，某公司應(yīng)當(dāng)向周某某披露其“昵稱”信息。至于居住地信息，某公司主張其未收集，周某某亦確認(rèn)并未填寫該信息，根據(jù)現(xiàn)有證據(jù)亦不能認(rèn)定某APP收集了該信息，故本院認(rèn)定某公司不需要向周某某披露其居住地信息。

（三）關(guān)于“瀏覽記錄”及“與第三方（包括第三方支付機(jī)構(gòu)）共享的個(gè)人信息”是否應(yīng)當(dāng)披露

關(guān)于周某某在某APP注冊以來的瀏覽記錄及與第三方（包括第三方支付機(jī)構(gòu)）共享的個(gè)人信息，某公司確認(rèn)均有實(shí)際收集，但抗辯稱若全部提供上述信息會(huì)使其承擔(dān)高昂成本，也不符合行業(yè)慣例。對此，本院認(rèn)為，瀏覽記錄及平臺(tái)與第三方共享的個(gè)人信息，是個(gè)人信息及其處理情況的重要組成部分，該信息對于個(gè)人判斷個(gè)人信息是否被濫用具有重要意義，某公司作為個(gè)人信息處理者，應(yīng)當(dāng)依法向周某某披露上述信息相關(guān)情況。關(guān)于披露成本的問題，因某公司并未能提供充分證據(jù)證明具體的披露成本，且披露成本高并非法定的免責(zé)事由，故對于某公司抗辯，本院不予采納。至于某公司提出的行業(yè)慣例問題，因行業(yè)慣例僅能從一定程度上反應(yīng)現(xiàn)有的個(gè)人信息保護(hù)水平，并非個(gè)人信息處理者是否履行法定義務(wù)的決定性因素，與某公司是否應(yīng)當(dāng)披露上述信息并無必然關(guān)系。綜上，某公司應(yīng)當(dāng)向周某某披露自周某某在某APP上注冊之日起到本判決生效之日止的“瀏覽記錄”及“與第三方（包括第三方支付機(jī)構(gòu)）共享的個(gè)人信息”，后者應(yīng)當(dāng)包含信息種類、信息內(nèi)容、使用目的、使用場景和共享方式等內(nèi)容?？紤]到某公司履行上述披露義務(wù)需要耗費(fèi)一定的成本和時(shí)間，本院將披露期限從一審確定的十日延長至三十日。

（四）關(guān)于“第三方SDK收集的個(gè)人信息”是否應(yīng)當(dāng)披露

第三方SDK收集的個(gè)人信息，是指某公司合作伙伴通過在某APP中嵌入SDK收集的用戶個(gè)人信息。某公司主張并未參與該類信息的收集、上傳、儲(chǔ)存過程，根據(jù)現(xiàn)有證據(jù)亦未能顯示某公司收集了上述信息，故周某某要求某公司向其披露第三方SDK收集的個(gè)人信息，依據(jù)不足，本院不予支持。

需要指出的是，第三方SDK嵌入APP，一方面提升了APP兼容性和靈活性，節(jié)約了APP開發(fā)成本，但同時(shí)也帶來了個(gè)人信息安全風(fēng)險(xiǎn)。雖然本院未支持周某某關(guān)于披露第三方SDK收集的個(gè)人信息的訴訟請求，但某公司作為某APP的運(yùn)營方，仍應(yīng)謹(jǐn)慎選擇使用第三方SDK，通過加強(qiáng)動(dòng)態(tài)監(jiān)測和安全評估工作、完善與第三方SDK提供者的合作協(xié)議等有效舉措，積極防范SDK安全漏洞、違法違規(guī)收集使用個(gè)人信息等風(fēng)險(xiǎn)，切實(shí)保障用戶個(gè)人信息安全。

五、某公司已向周某某披露的個(gè)人信息

一審中，某公司提交了《原告?zhèn)€人信息情況》，其中記載了周某某的部分個(gè)人信息。二審中，周某某確認(rèn)《原告?zhèn)€人信息情況》披露的周某某個(gè)人信息，某公司可以不再向其提供副本。故本院認(rèn)定，對于《原告?zhèn)€人信息情況》記載的注冊時(shí)間、賬號(hào)、昵稱、性別、手機(jī)號(hào)碼等信息，應(yīng)視為某公司已向周某某披露，某公司不需要再提供相關(guān)副本。至于“收件人信息”中的收貨人姓名、收貨地址、收貨手機(jī)號(hào)等，因該信息與相關(guān)的訂單信息相關(guān)聯(lián)，但《原告?zhèn)€人信息情況》中并未披露與此相關(guān)聯(lián)的訂單信息，故某公司仍應(yīng)當(dāng)結(jié)合周某某的訂單信息對收貨人姓名、收貨地址、收貨手機(jī)號(hào)等信息進(jìn)行重新披露。

六、案涉?zhèn)€人信息的披露方式

如前所述，周某某請求某公司向其披露相關(guān)個(gè)人信息情況，實(shí)質(zhì)上是在行使查閱復(fù)制權(quán)。某公司上訴主張其已向周某某提供了便捷的個(gè)人信息查閱途徑，但根據(jù)查明事實(shí)，某公司提供的查閱途徑僅能查閱部分周某某的個(gè)人信息，且對于復(fù)制權(quán)，一般應(yīng)當(dāng)理解為提供副本，僅提供查閱途徑不能視為已滿足周某某復(fù)制個(gè)人信息的請求。一審法院判令某公司以提供副本的方式向周某某披露個(gè)人信息情況，該披露方式能同時(shí)滿足周某某查閱和復(fù)制的請求，本院予以確認(rèn)。副本應(yīng)當(dāng)采取書面形式，可為紙介質(zhì)或者電子介質(zhì)。從減少個(gè)人信息處理者的披露成本、方便個(gè)人查閱的角度，一審判決某公司向周某某提供電子化的副本，并無不當(dāng)，本院予以維持。電子化副本不限于Excel表格、Word文檔等形式，某公司應(yīng)當(dāng)選擇便于查閱的方式向周某某提供個(gè)人信息電子化副本。

綜上，某公司應(yīng)當(dāng)以電子副本的方式提供相關(guān)的個(gè)人信息及處理情況（詳見附表3）供周某某查閱復(fù)制。

隨著數(shù)字化時(shí)代的到來以及數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展，強(qiáng)化個(gè)人信息保護(hù)已經(jīng)成為應(yīng)對數(shù)字化挑戰(zhàn)、保護(hù)個(gè)人合法權(quán)益、維護(hù)網(wǎng)絡(luò)空間良好生態(tài)、促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展的重要舉措。從個(gè)人角度，落實(shí)法律賦予其在個(gè)人信息處理活動(dòng)中的權(quán)利，可以有效防范個(gè)人信息被隨意收集、違法獲取、過度使用、非法買賣等風(fēng)險(xiǎn)，防止不法分子利用個(gè)人信息侵?jǐn)_其生活安寧，危害其生命健康和財(cái)產(chǎn)安全；從個(gè)人信息處理者的角度，充分保障用戶的個(gè)人信息合法權(quán)益，可以有效提升其服務(wù)水平，增強(qiáng)其在數(shù)字經(jīng)濟(jì)時(shí)代的市場競爭力，雖然短期內(nèi)可能會(huì)增加個(gè)人信息處理者的運(yùn)營成本，但對其長遠(yuǎn)發(fā)展具有重要的積極作用。據(jù)此，個(gè)人信息處理者應(yīng)當(dāng)把個(gè)人信息保護(hù)的理念融入處理活動(dòng)和業(yè)務(wù)實(shí)踐的全流程，在個(gè)人信息收集、儲(chǔ)存、使用、加工、傳輸?shù)拳h(huán)節(jié)預(yù)先考慮個(gè)人信息權(quán)益保障的需求，為全面、高效履行個(gè)人信息權(quán)益保障法定職責(zé)奠定基礎(chǔ)。

某公司作為互聯(lián)網(wǎng)企業(yè)，根據(jù)法律及監(jiān)管部門的要求，適時(shí)對平臺(tái)隱私政策及相關(guān)附件進(jìn)行修改完善，不斷提升用戶個(gè)人信息權(quán)益的保障水平，對此應(yīng)當(dāng)予以肯定。但從本案的事實(shí)看，某公司的個(gè)人信息查閱復(fù)制機(jī)制仍存在進(jìn)一步完善的空間。建議某公司對照《民法典》《個(gè)人信息保護(hù)法》及相關(guān)監(jiān)管要求，充分發(fā)揮自身技術(shù)條件，運(yùn)用信息化技術(shù)，建立常態(tài)化、便捷化的個(gè)人信息查閱復(fù)制響應(yīng)機(jī)制，不斷降低成本，提升效率，匹配平臺(tái)用戶需求，切實(shí)全面保障用戶的個(gè)人信息查閱復(fù)制權(quán)。

綜上所述，某公司的上訴理由部分成立，對其上訴請求，本院予以部分支持。二審中某公司提交了新的證據(jù)，案件事實(shí)發(fā)生了變化，本院對一審判決進(jìn)行相應(yīng)調(diào)整。根據(jù)依照《中華人民共和國民法典》第一千零三十七條，《中華人民共和國個(gè)人信息保護(hù)法》第四條、第七條、第二十三條、第四十四條、第四十五條、第五十條，《中華人民共和國民事訴訟法》第一百七十七條第二款之規(guī)定，判決如下：

一、變更廣州互聯(lián)網(wǎng)法院（2021）粵0192民初17422號(hào)民事判決第一項(xiàng)為：廣州某電子商務(wù)有限公司于本判決發(fā)生法律效力之日起三十日內(nèi)提供自周某某注冊某APP之日起至本判決發(fā)生法律效力之日止的已收集到的相關(guān)個(gè)人信息以及個(gè)人信息處理的相關(guān)情況供周某某查閱、復(fù)制（具體內(nèi)容見附表3）；

二、撤銷廣州互聯(lián)網(wǎng)法院（2021）粵0192民初17422號(hào)民事判決第二項(xiàng)；

三、駁回周某某的其他訴訟請求。

本案一審案件受理費(fèi)500元，由周某某、廣州某電子商務(wù)有限公司各負(fù)擔(dān)250元；二審案件受理費(fèi)500元，由周某某、廣州某電子商務(wù)有限公司各負(fù)擔(dān)250元。

本判決為終審判決。

審判長　　陳　嘉　賢　

審判員　　喬　營　　　

審判員　　李　　　　婷

二〇二二年五月十三日

書記員　　李書琪朱妙瑜

附表1：周某某訴請某公司披露的個(gè)人信息及個(gè)人信息處理的相關(guān)情況賬戶信息

賬戶注冊時(shí)間、賬號(hào)、昵稱、頭像個(gè)人基本信息

姓名、性別、出生年月日、居住地、手機(jī)號(hào)碼、電子郵箱設(shè)備信息

設(shè)備名稱、設(shè)備型號(hào)、操作系統(tǒng)和應(yīng)用程序版本、語言設(shè)置、移動(dòng)應(yīng)用列表、唯一設(shè)備標(biāo)識(shí)符、運(yùn)營商網(wǎng)絡(luò)類型等軟硬件特征信息位置信息

IP地址、GPS位置以及能夠提供相關(guān)信息的WLAN接入點(diǎn)、藍(lán)牙和基站等信息日志信息

搜索內(nèi)容、瀏覽器類型、瀏覽記錄、訂單信息、訪問日期和時(shí)間及您訪問的網(wǎng)頁記錄等收貨信息

收貨人姓名、收貨地址以及手機(jī)號(hào)碼，及相應(yīng)的訂單號(hào)、所購商品或服務(wù)信息、支付的貨款金額及支付方式支付信息

與某合作的第三方支付機(jī)構(gòu)從某公司收集到的賬戶信息原告的訂單信息、瀏覽信息、購物習(xí)慣等第三方SDK從某公司收集到的其個(gè)人信息對外分享的信息

共享給第三方的信息以及第三方的具體名稱請告知和披露原告的哪些信息被某公司用于用戶畫像以上信息，請求按要求全量披露，并對應(yīng)說明收集的目的以及使用范圍

附表2：一審判決某公司應(yīng)提供給周某某查閱復(fù)制的個(gè)人信息以及個(gè)人信息處理的相關(guān)情況賬戶信息

賬戶注冊時(shí)間、賬號(hào)、昵稱、頭像個(gè)人基本信息

性別、居住地、手機(jī)號(hào)碼設(shè)備信息

設(shè)備型號(hào)、操作系統(tǒng)版本、唯一設(shè)備標(biāo)識(shí)符日志信息

瀏覽記錄、訂單信息、IP地址收貨信息

收貨人姓名、收貨地址以及手機(jī)號(hào)碼，及相應(yīng)的訂單號(hào)、所購商品或服務(wù)信息、支付的貨款金額及支付方式購物習(xí)慣第三方SDK收集的個(gè)人信息清單

第三方SDK的名稱，第三方SDK已經(jīng)收集到的周某某個(gè)人信息，包括信息類型、信息內(nèi)容、使用目的和使用場景與第三方（包括第三方支付機(jī)構(gòu)）共享的個(gè)人信息清單

第三方的具體名稱以及共享給第三方的周某某個(gè)人信息，包括信息種類、信息內(nèi)容、使用目的、使用場景和共享方式以上信息生成電子化的個(gè)人信息副本

附表3：本院判決某公司應(yīng)提供給周某某查閱復(fù)制的個(gè)人信息以及個(gè)人信息處理的相關(guān)情況賬戶信息

頭像設(shè)備信息

設(shè)備型號(hào)、操作系統(tǒng)版本、唯一設(shè)備標(biāo)識(shí)符日志信息

瀏覽記錄、訂單信息、IP地址收貨信息

收貨人姓名、收貨地址以及手機(jī)號(hào)碼，及相應(yīng)的訂單號(hào)、所購商品或服務(wù)信息、支付的貨款金額及支付方式購物習(xí)慣與第三方（包括第三方支付機(jī)構(gòu)）共享的個(gè)人信息

第三方的具體名稱以及共享給第三方的周某某個(gè)人信息，包括信息種類、信息內(nèi)容、使用目的、使用場景和共享方式

以上信息生成電子化的個(gè)人信息副本

杭州互聯(lián)網(wǎng)法院發(fā)布個(gè)人信息保護(hù)十大典型案例之九：杜某訴某網(wǎng)絡(luò)公司個(gè)人信息保護(hù)糾紛案——個(gè)人信息權(quán)利請求權(quán)訴權(quán)行使的前置條件

來源：杭州互聯(lián)網(wǎng)法院

（2022）浙0192民初4330號(hào)

杭州互聯(lián)網(wǎng)法院發(fā)布個(gè)人信息保護(hù)十大典型案例之九：杜某訴某網(wǎng)絡(luò)公司個(gè)人信息保護(hù)糾紛案

個(gè)人信息權(quán)利請求權(quán)訴權(quán)行使的前置條件

【入選理由】

本案系首例個(gè)人信息權(quán)利請求權(quán)訴權(quán)行使前置條件審查的典型案例。《中華人民共和國個(gè)人信息保護(hù)法》填補(bǔ)了我國個(gè)人信息保護(hù)的專門立法空白，但實(shí)踐中如何準(zhǔn)確適用法律，如何厘清個(gè)人信息權(quán)利請求權(quán)基礎(chǔ)，如何解決多部法律協(xié)調(diào)適用的選擇難題，明確不同請求權(quán)所形成的司法保護(hù)路徑選擇等，均有待進(jìn)一步探索完善。本案旨在探索信息主體行使個(gè)人信息權(quán)利時(shí)訴權(quán)的前置條件的司法審查標(biāo)準(zhǔn)，厘清《中華人民共和國個(gè)人信息保護(hù)法》第五十條與第六十九條不同請求權(quán)的適用條件，敦促不得濫用個(gè)人信息保護(hù)訴權(quán)，同時(shí)避免司法介入過多而抑制個(gè)人信息的有效傳播和共享，強(qiáng)調(diào)個(gè)人信息處理者所應(yīng)承擔(dān)的權(quán)利保障義務(wù)，引導(dǎo)當(dāng)事人直接向信息處理者或信息保護(hù)履職部門進(jìn)行維權(quán)。

【案例索引】

一審：杭州互聯(lián)網(wǎng)法院（2022）浙0192民初4330號(hào)

【案情介紹】

原告杜某系某電商平臺(tái)（系被告某網(wǎng)絡(luò)公司運(yùn)營）用戶，并在該平臺(tái)多次購買商品。某日，杜某在購物過程中，被平臺(tái)發(fā)布的好友圈好友等你開拼手氣紅包字樣吸引，遂點(diǎn)擊該字樣，隨后頁面跳出進(jìn)圈并邀請好友的跳轉(zhuǎn)鏈接，杜某受吸引點(diǎn)擊進(jìn)入好友圈。隨后，杜某發(fā)現(xiàn)其在該平臺(tái)的購物記錄被自動(dòng)公開并被分享到好友圈為其自動(dòng)設(shè)定的第三人視線之下。社會(huì)交往中，朋友通過此功能看到了其購物記錄的部分信息，杜某認(rèn)為隱私受到了侵犯。對此，杜某曾向該電商平臺(tái)咨詢好友圈的功能。杜某認(rèn)為，某網(wǎng)絡(luò)公司在對用戶個(gè)人信息處理活動(dòng)中未依法保障自身的知情權(quán)和決定權(quán)，侵犯了個(gè)人信息權(quán)的合法權(quán)益，且已嚴(yán)重違反誠實(shí)信用原則，造成了相應(yīng)精神損失，并在訴訟中明確其系依據(jù)個(gè)人信息保護(hù)法第十四條和第四十四條的規(guī)定，認(rèn)為某網(wǎng)絡(luò)公司構(gòu)成對其對個(gè)人信息的處理享有知情權(quán)、決定權(quán)的侵害。某網(wǎng)絡(luò)公司提交了關(guān)于行使個(gè)人信息權(quán)利的申請受理和處理機(jī)制路徑的相關(guān)材料，并指出，杜某在用戶注冊時(shí)，已通過協(xié)議約定明確告知用戶收集及使用用戶個(gè)人信息的方式、范圍及目的，并獲得用戶同意，且未收到杜某對其個(gè)人信息處理活動(dòng)的查詢申請或投訴信息，不存在侵犯個(gè)人信息權(quán)益的行為。

【裁判內(nèi)容】

杭州互聯(lián)網(wǎng)法院于2022年6月23日作出（2022）浙0192民初4330號(hào)民事裁定書：本案立案后，結(jié)合案情和證據(jù)材料作程序?qū)彶?，并未對侵?quán)情形作實(shí)體審理。原告杜某主張網(wǎng)絡(luò)購物信息在其不知情情況下由被告某網(wǎng)絡(luò)公司所經(jīng)營的電商平臺(tái)處理，導(dǎo)致原告杜某不愿被他人知曉的個(gè)人信息在一定范圍內(nèi)公開，侵犯了原告杜某在個(gè)人信息處理活動(dòng)中的知情權(quán)、決定權(quán)，造成原告杜某人格利益受損，故本案系網(wǎng)絡(luò)侵權(quán)責(zé)任糾紛中的個(gè)人信息保護(hù)糾紛。個(gè)人信息保護(hù)法第五十條和第六十九條分別對個(gè)人信息的司法保護(hù)做出了規(guī)定。前者適用于個(gè)人在個(gè)人信息保護(hù)法第四章所規(guī)定的個(gè)人信息權(quán)利受到侵害或妨礙，但沒有產(chǎn)生損害時(shí)所產(chǎn)生的一種個(gè)人信息權(quán)利請求權(quán)；后者適用于個(gè)人信息權(quán)益受到侵權(quán)損害而產(chǎn)生的一種侵權(quán)損害賠償請求權(quán)。由于個(gè)人信息權(quán)利請求權(quán)的請求權(quán)基礎(chǔ)為民法典第九百九十五條規(guī)定的人格權(quán)保護(hù)，只要個(gè)人信息權(quán)利受到侵害或侵害即將發(fā)生，即可請求行為人承擔(dān)停止侵害、排除妨礙、消除危險(xiǎn)等民事責(zé)任，在構(gòu)成要件上無需考慮個(gè)人信息處理者的主觀過錯(cuò)和造成實(shí)際損害之要件，其目的在于保障個(gè)人信息權(quán)利的行使和排除對個(gè)人信息權(quán)利的妨害，從而為個(gè)人信息權(quán)利提供一種防御性的保護(hù)，避免侵權(quán)行為進(jìn)一步產(chǎn)生實(shí)質(zhì)化的損害后果，最終達(dá)到恢復(fù)個(gè)人信息權(quán)利人對人格利益圓滿支配狀態(tài)，保障個(gè)人人格的完整性。同時(shí)，因個(gè)人信息流動(dòng)大、使用頻率高、范圍廣，如果直接向法院起訴，不但會(huì)造成不必要的訴累，增加個(gè)人信息處理的成本，而且可能導(dǎo)致訴訟頻發(fā)、浪費(fèi)司法資源，甚至成為惡意訴訟人濫用訴權(quán)的工具。實(shí)踐中，通過向個(gè)人信息處理者的積極主張，應(yīng)是最快捷、最便利、最有效的維權(quán)方式?；诖耍瑐€(gè)人信息保護(hù)法第五十條第二款明確規(guī)定個(gè)人信息處理者拒絕個(gè)人行使權(quán)利的請求的，個(gè)人可以依法向人民法院起訴。換言之，本條的訴權(quán)是以個(gè)人信息處理者拒絕個(gè)人行使權(quán)利的請求為前提，即設(shè)置了個(gè)人向法院提起請求權(quán)救濟(jì)的前置條件。也就是說，個(gè)人信息主體應(yīng)先向個(gè)人信息處理者請求行使具體權(quán)利，只有在個(gè)人信息處理者無正當(dāng)理由拒絕履行義務(wù)或一定期限內(nèi)不予以處理，或者個(gè)人信息處理者提供的申請受理機(jī)制失效的情況下，個(gè)人方可向法院提起訴訟以獲得救濟(jì)。本案中，被告某網(wǎng)絡(luò)公司已通過協(xié)議約定和后臺(tái)設(shè)置構(gòu)建了個(gè)人行使權(quán)利的申請受理及處理機(jī)制，原告杜某可通過以上方式行使個(gè)人信息知情權(quán)和決定權(quán)。但原告杜某提起本案訴訟前并未向被告某網(wǎng)絡(luò)公司（信息處理者）提出請求，而是徑行向本院請求救濟(jì)其在個(gè)人信息處理活動(dòng)享有的權(quán)利，顯然不符合法律規(guī)定中關(guān)于個(gè)人信息權(quán)利請求權(quán)的起訴受理?xiàng)l件，故駁回原告杜某的起訴。

【裁判要旨】

1.當(dāng)個(gè)人信息主體以《中華人民共和國個(gè)人信息保護(hù)法》第四章所規(guī)定的個(gè)人信息權(quán)利受到侵害或妨礙，但沒有產(chǎn)生損害時(shí)所產(chǎn)生的一種個(gè)人信息權(quán)利請求權(quán)行使訴權(quán)，應(yīng)以個(gè)人信息處理者拒絕個(gè)人行使權(quán)利的請求為受理前提。因個(gè)人信息流動(dòng)大、使用頻率高、范圍廣，如果直接向法院起訴，不但會(huì)造成不必要的訴累，增加個(gè)人信息處理的成本，而且可能導(dǎo)致訴訟頻發(fā)、浪費(fèi)司法資源，甚至成為惡意訴訟人濫用訴權(quán)的工具。實(shí)踐中，個(gè)人信息主體根據(jù)現(xiàn)有法律規(guī)定，向個(gè)人信息處理者積極主張權(quán)利，應(yīng)是最快捷、最便利、最有效的維權(quán)方式。

2.個(gè)人信息權(quán)利行使的落實(shí)有賴于處理者的尊重和依法履行保護(hù)義務(wù)，故個(gè)人信息保護(hù)法全面規(guī)定了個(gè)人在信息處理中的權(quán)利，并明確規(guī)定個(gè)人信息處理者應(yīng)當(dāng)建立便捷的個(gè)人行使權(quán)利的申請受理和處理機(jī)制，強(qiáng)化個(gè)人信息處理者的權(quán)利保障義務(wù)。只有在申請受理和處理機(jī)制未建立、有限時(shí)間內(nèi)未答復(fù)、無正當(dāng)理由拒絕或機(jī)制失效等情況下，方可向法院行使訴權(quán)。

北京互聯(lián)網(wǎng)法院發(fā)布8起個(gè)人信息保護(hù)典型案例之五：郭某等與深圳某科技公司等個(gè)人信息保護(hù)糾紛案——死者近親屬對死者個(gè)人信息權(quán)益的行使應(yīng)符合合法、正當(dāng)、必要原則

來源：北京互聯(lián)網(wǎng)法院

北京互聯(lián)網(wǎng)法院發(fā)布8起個(gè)人信息保護(hù)典型案例之五：郭某等與深圳某科技公司等個(gè)人信息保護(hù)糾紛案

死者近親屬對死者個(gè)人信息權(quán)益的行使應(yīng)符合合法、正當(dāng)、必要原則

裁判要旨

死者近親屬為自身合法、正當(dāng)利益，可對死者的相關(guān)個(gè)人信息行使查閱、復(fù)制、更正、刪除等權(quán)利；網(wǎng)絡(luò)服務(wù)提供者在用戶死亡后停用其賬號(hào)，未排除近親屬通過其他合理途徑行使上述權(quán)利的，不構(gòu)成侵權(quán)。

基本案情

李某為四原告的近親屬，生前從事某平臺(tái)北京地區(qū)的外賣配送業(yè)務(wù)。四被告為該平臺(tái)相關(guān)運(yùn)營主體和雇傭單位。2021年李某意外去世。四原告為維護(hù)自身合法權(quán)益，嘗試登錄李某在員工端APP上的賬號(hào)查閱李某的考勤記錄等個(gè)人信息，但發(fā)現(xiàn)該賬號(hào)已被停用，相關(guān)信息無法查閱。四原告認(rèn)為，四被告停用李某賬號(hào)的行為導(dǎo)致其無法查閱李某的個(gè)人信息，進(jìn)而嚴(yán)重阻礙其維護(hù)自身合法權(quán)益，侵犯了其享有的個(gè)人信息權(quán)益請求權(quán)。另外，四原告認(rèn)為四被告基于各自的業(yè)務(wù)需要，均曾處理李某的上述個(gè)人信息。因此，四原告將四被告起訴到法院，請求法院判令四被告提供其主張的李某相關(guān)個(gè)人信息，并承擔(dān)相應(yīng)的侵權(quán)責(zé)任。四被告辯稱，在李某去世后停用其賬號(hào)屬于正常管理活動(dòng)，雖然停用了李某的賬號(hào)，但在員工端APP的隱私政策中對于用戶及近親屬調(diào)取個(gè)人信息有清晰指引，已經(jīng)提供了供四原告調(diào)取李某個(gè)人信息的其他合理途徑。

裁判結(jié)果

法院經(jīng)審理認(rèn)為，首先，四原告要求四被告提供李某的考勤記錄等特定個(gè)人信息，屬于對李某的相關(guān)個(gè)人信息行使權(quán)利；其次，經(jīng)查上述個(gè)人信息可能涉及李某死亡原因，四原告已經(jīng)據(jù)此另案起訴，四原告系通過對李某的個(gè)人信息主張權(quán)利來維護(hù)自身利益，并且不違反法律規(guī)定和公序良俗；最后，本案并無證據(jù)顯示李某生前對其死后近親屬如何行使對其個(gè)人信息的權(quán)利作出相應(yīng)安排，四原告有權(quán)對李某相關(guān)個(gè)人信息主張權(quán)利。本案中，李某的賬號(hào)還涉及案外第三人的個(gè)人信息、商業(yè)信息等內(nèi)容，因此四被告之一的深圳某公司作為網(wǎng)絡(luò)服務(wù)提供者不允許四原告直接登錄李某賬號(hào)行使權(quán)利并無不妥。經(jīng)查，深圳某公司確已在員工端APP的隱私政策中規(guī)定了就個(gè)人信息保護(hù)問題行使權(quán)利的聯(lián)系部門及具體聯(lián)系方式，深圳某公司不存在拒絕四原告行使權(quán)利的情況。因此，深圳某公司已為四原告行使權(quán)利提供了其他合理途徑，其停用李某賬號(hào)的行為并未直接排除四原告就李某相關(guān)個(gè)人信息行使權(quán)利。此外，四被告確未控制四原告主張的個(gè)人信息，四被告不構(gòu)成侵權(quán)，也無法提供李某個(gè)人信息。綜上，四原告全部訴訟請求缺乏事實(shí)和法律依據(jù)，法院不予支持。

一審裁判作出后，當(dāng)事人均未上訴，判決已發(fā)生法律效力。

典型意義

近親屬對死者個(gè)人信息的查閱、復(fù)制等權(quán)利是《個(gè)人信息保護(hù)法》明確的重要權(quán)利。本案一是明確了個(gè)人死亡后，個(gè)人信息處理者仍然應(yīng)當(dāng)承擔(dān)死者個(gè)人信息權(quán)益保護(hù)的義務(wù)，允許死者近親屬查詢、復(fù)制死者的個(gè)人信息；二是明確了個(gè)人信息處理者對于死者個(gè)人信息保護(hù)義務(wù)的履行邊界，包括提供調(diào)取死者個(gè)人信息的其他合理途徑基于業(yè)務(wù)關(guān)聯(lián)的其他個(gè)人信息處理者不再實(shí)際控制死者的個(gè)人信息等；三是確認(rèn)了自然人在查詢、復(fù)制個(gè)人信息的合理邊界，即需要符合合法、必要、正當(dāng)原則。本案判決為死者個(gè)人信息的保護(hù)模式提供了有益指引。

杭州互聯(lián)網(wǎng)法院發(fā)布個(gè)人信息保護(hù)十大典型案例之四：王某訴某銀行股份有限公司個(gè)人信息保護(hù)糾紛案——銀行處理個(gè)人征信信息是否侵害個(gè)人信息權(quán)益

來源：杭州互聯(lián)網(wǎng)法院

（2021）浙0192民初5426號(hào)

杭州互聯(lián)網(wǎng)法院發(fā)布個(gè)人信息保護(hù)十大典型案例之四：王某訴某銀行股份有限公司個(gè)人信息保護(hù)糾紛案

銀行處理個(gè)人征信信息是否侵害個(gè)人信息權(quán)益

【入選理由】

本案例圍繞個(gè)人信息保護(hù)的爭議展開，并于《個(gè)人信息保護(hù)法》施行當(dāng)日宣判，獲得了社會(huì)廣泛關(guān)注。自然人有獨(dú)立人格，有權(quán)防范他人不當(dāng)處理涉及個(gè)人的信息，以維護(hù)憲法賦予個(gè)體享有的人格自由與尊嚴(yán)。于此同時(shí)，個(gè)人信息權(quán)益作為一項(xiàng)人格權(quán)益并非絕對權(quán)，需權(quán)衡個(gè)人信息上存在的個(gè)人利益、社會(huì)利益和公共利益。在對該項(xiàng)權(quán)益進(jìn)行保護(hù)時(shí)，應(yīng)在保護(hù)個(gè)人尊嚴(yán)和自由、規(guī)范個(gè)人信息處理活動(dòng)的同時(shí)，促進(jìn)個(gè)人信息合法合理使用。本案中，征信信息不同于一般個(gè)人信息，其既可以防范風(fēng)險(xiǎn)，為交易安全創(chuàng)造條件，又可以促使個(gè)體保持良好信用，以較低的交易成本獲得較多的交易機(jī)會(huì)，而缺乏良好信用記錄的個(gè)人則相反。本案通過厘清征信信息的法律屬性，明確信貸業(yè)務(wù)機(jī)構(gòu)處理征信信息行為的審查標(biāo)準(zhǔn)，以及個(gè)人信息權(quán)益保護(hù)的兩項(xiàng)請求權(quán)基礎(chǔ)，對逾期的不誠信行為進(jìn)行否定性評價(jià)，引導(dǎo)個(gè)人維護(hù)自身良好信用，促進(jìn)征信業(yè)健康發(fā)展，構(gòu)建誠實(shí)守信的社會(huì)信用體系，形成誠信受益，失信懲戒的社會(huì)環(huán)境。體現(xiàn)了個(gè)人信息保護(hù)的時(shí)代精神，對類案處理有一定的參考價(jià)值。

【案例索引】

一審：杭州互聯(lián)網(wǎng)法院（2021）浙0192民初5426號(hào)

【案情介紹】

2021年4月26日，原告王某發(fā)現(xiàn)其個(gè)人征信報(bào)告中有若干比由被告某銀行的放款記錄，其中2021年1月13日放...