广东高院发布典型案例：应用擅自读剪切板信息被判侵害隐私权

10月31日，时值我国个人信息保护法施行一周年之际，广东省高级人民法院（下称“广东高院”）发布了一批个人信息保护典型案例，其中包括两个刑事案件和四个民事案件word剪切板 。南都记者注意到，其中涉及“商家服务遭差评擅自公布消费者个人信息”“网络平台非法监测、读取手机剪贴板信息”等情形。

1

售74万条个人信息非法获利50万

去年11月1日，我国首部专门针对个人信息保护的立法——个人信息保护法（下称“个保法”）正式施行word剪切板 。这部法律不仅围绕如何保护个人信息、规范个人信息处理活动等做出详细规定，还构建起一套个人信息主体权利体系。在过去一年里，已有不少案例依据它做出了判决和处罚。

据广东高院消息，2018年5月，某网络科技公司的实际经营者蔡某某与尹某共谋，通过该公司向上游某软件公司购买含有电话号码、登录平台名称和次数等内容的公民个人信息，再以每条0.35元或0.5元的价格转卖给尹某word剪切板 。

不仅如此，这些买来的个人信息还被几次“转手”word剪切板 。蔡某某指派员工刘某、李某具体负责信息买卖业务，累计出售公民个人信息约74万条，获利约50万元。尹某再将上述公民个人信息转售给刘某中、刘某翠等人，获利约66万元。刘某中、刘某翠利用购得的公民个人信息组建“股民微信交流群”，后致被害人海某被骗。

经广东省阳江市江城区人民法院一审，以侵犯公民个人信息罪判处某网络科技公司罚金80万元；分别判处尹某、蔡某某有期徒刑三年六个月和三年八个月，各处罚金70万元和30万元word剪切板 。刘某、李某被分别判处有期徒刑一年十个月，并处罚金3万元。追缴某网络科技公司违法所得50万元、尹某违法所得约66万元。阳江市中级人民法院二审维持原判。

广东高院认为，侵犯公民个人信息罪的犯罪主体既包括个人，也包括单位word剪切板 。该案中，人民法院根据各被告人的犯罪性质、情节轻重等依法作出判决，同时对涉案单位处以刑罚，全方位严厉打击侵犯个人信息犯罪行为。

2

擅自读取手机剪贴板侵害个人隐私权

“隐私政策”是企业与用户之间关于如何处理和保护用户个人信息的基本的权利义务的文件，用户借助平台提供的这一“个人信息使用说明书”，可以大致了解自己的个人信息如何被App收集、使用、与第三方共享word剪切板 。

南都曾于2021年底对150款不同层次App进行权限获取合规度测评，结果显示，其中有57款App存在申请敏感权限相对应的个人信息未逐一在隐私政策中告知的问题，63款App申请的敏感权限在App内找不到对应功能word剪切板 。

此次广东高院披露，某网络科技公司运营的App《隐私政策》在“用户信息的收集和使用”中列举了拟收集的用户信息，其中未包括用户剪贴板信息，安装App后手机页面显示的权限内容也未包含剪贴板信息word剪切板 。

然而，李某某在使用过程中发现，该App存在未经用户许可监测、读取剪贴板信息的行为，认为剪贴板可以存储身份证号等个人隐私信息，某网络科技公司的行为侵害其个人信息权益以及隐私权word剪切板 。于是，李某某将某网络科技公司诉至法院，要求其赔礼道歉、消除影响等。

广州互联网法院生效判决认为，某网络科技公司作为App的实际运营者、网络服务提供者，未向李某某主动告知便监测、读取手机剪贴板信息存在过错，该行为侵害了李某某的隐私权，判决某网络科技公司向李某某出具书面道歉声明word剪切板 。

广东高院指出，互联网平台、手机App应当根据法律规定收集、使用个人信息，对未经许可监测、读取手机剪贴板信息等侵犯隐私权的行为，依法应承担相应的侵权责任word剪切板 。

3

商家公开差评者个人信息被判赔

自网络购物兴起后，越来越多的消费者在购买完商家产品或服务后，会根据自己的使用感受如实描述并发布评价，这是消费者的权利word剪切板 。然而，商家因获差评而骚扰、威胁甚至攻击消费者的情况近年来也并不鲜见。

此次公布的典型案例中便有这样一起word剪切板 。张某等人因不满某商家的“剧本杀”游戏服务，上网发布差评，该商家遂在微信公众号发布与张某等人的微信群聊记录、游戏包厢监控视频录像片段、张某等人的微信账号信息，还称“可向公众提供全程监控录像”。

其后，张某等人认为商家上述行为侵害其隐私权、名誉权和个人信息权益，起诉要求商家停止侵权、赔礼道歉及赔偿精神损失等word剪切板 。商家则以张某等人恶意发布差评为由，要求其承担侵害名誉权的责任。

广州互联网法院生效判决认为，张某等人的行为不构成侵权word剪切板 。该商家公开监控录像并称可提供全程录像，侵害了张某等人的隐私权；擅自公布其微信账号信息，侵害了张某等人的个人信息权益。于是，判令该商家立即停止公开监控录像，删除“可向公众提供全程监控录像”表述及张某等人的微信账号信息，在微信公众号发布致歉声明，并向张某等人赔偿精神损害抚慰金。

除了擅自公布他人个人信息的行为系侵权，本次还披露了一起因向第三方提供他人个人信息而构成对公民个人信息的侵犯的典型案例word剪切板 。

杨某于2017年通过某借贷平台App借款四万余元word剪切板 。借款前，杨某按照App要求注册登记个人信息，提供身份证正反面照片、授权通讯录联系人等，App开发者某互联网公司持有、保管贷款人提交的个人资料信息。杨某逾期未还款，杨某本人及其亲属、同事、朋友频繁收到自称是该App或陌生人的催收信息。

严重的是，催收人能够提供杨某在该App的借款人信息、借款合同号、应还款金额及还款账户等信息，还制作了诋毁杨某的图文信息，并威胁杨某要群发该图文信息给杨某通讯录所有人word剪切板 。

珠海市香洲区人民法院的生效判决认为，种种事实足以表明是某互联网公司向第三方提供了杨某的相关个人信息word剪切板 。某互联网公司未依法保障杨某的个人信息安全，向第三方提供了杨某的个人信息，给杨某造成巨大精神压力，构成精神损害，故判决某互联网公司向杨某书面赔礼道歉，并赔偿精神损害抚慰金。

广东高院强调，网贷公司平台将收集、保管的公民个人信息提供给第三方的行为侵害了公民的个人信息安全word剪切板 。此案有利于规范平台行为，平衡网络平台与公民之间的利益关系。

采写/综合：南都记者樊文扬