一場個人信息保護的民事公益訴訟

朱杏珍

A市的C公司開發經營一款音樂視頻教學類APP，在用戶安裝后，強制索取“訪問設備上的照片、媒體內容和文件”及手機設備號等權限，由此獲取了用戶個人信息千萬條以上。A市B區人民檢察院了解到情況后，認為該款APP存在未經用戶同意收集使用個人信息等行為，侵害了不特定多數公民的合法權益，致使社會公共利益受到侵害，故提起民事公益訴訟。

開發教學APP，拓寬教學模式

隨著網絡科技的發展，學校、家長、課外資源都可以通過手機APP進行整合。教育APP具有娛樂性、互動性、多媒體、多學科綜合等特點，逐步取代了很多傳統教育方式和內容，在教育中起到越來越重要的作用。

A市的兩位年輕人小王和小陳是當地藝術學院的音樂老師，有豐富的教學經驗。他們兩人教學寓教于樂、活潑生動、形式多樣，深得學生們的喜愛和推崇。

前兩年由于疫情原因，學校經常停課，要求老師進行線上教學，小王和小陳在上網課時感到線上教學非常便捷，和學生也能充分互動，可以獲得高質量的教學效果。

小王和小陳是思想前衛的年輕人，勇于接受新鮮事物。他們看到這幾年火起來的抖音傳播效果非常好，便打算自己也通過網絡創業。目前，大量的教學類APP的應用很便捷，不需要編程，而且還有成熟的整套原生教育APP模板可以直接使用。受到這些信息的啟發后，他們兩人一拍即合，成立了C公司，開發了一款音樂視頻教學類APP，名字叫“想唱就唱”，信心滿滿地開啟了通過教育類APP來盈利的模式。

教學APP過度收集用戶信息

為了吸引更多的學生關注他們的教學APP、提高教學質量，小王和小陳建立了優質的教學模式，例如，及時更新APP、推送新的課程信息、快速發送課程表，讓學生及家長知道教學節奏，更好地安排學習計劃、輔導計劃。同時，小王和小陳深諳運營APP的關鍵，一直提倡“寓教于樂”的方式，盡力采用學生們易于接受的方式進行快樂教學，無論何時，學生們打開手機就能邊玩邊學。同時，他們還保證APP內容更新的頻率，用豐富多樣的內容吸引學生自動學習。

小王和小陳知道，有互動才更有用戶黏性，才能形成一個由網絡連接起來的學習圈子。因此，他們建立了學生與學生的互動，提高學習的動力；建立學生與老師的互動，老師第一時間解答學生的疑問；建立家長之間與老師的互動，交流培養孩子的經驗，共同幫助孩子成長。

通過努力，他們開發的APP取得了一定影響力，也有了一些盈利。為了讓自己開發的這款 “想唱就唱”教育APP與學員建立更多的、更緊密的聯系，小王和小陳不斷挖掘和收集學員各方面的信息。

為了防止學員翹課、虛假注冊，教育APP要求學員必須通過人臉識別、身份證信息、密碼等多重方式登錄，同時，他們還采集了學員的興趣愛好、家庭住址、父母情況、健康狀況等等，甚至還通過開發攝錄指示器、要求用戶提供精確地理位置、明示APP隱私權限等方法收集信息，如果用戶拒絕授權就無法使用APP，甚至被強制退出……小王和小陳不知道，他們這種做法，已經變成超范圍收集用戶個人信息、變相強制用戶授權。

超范圍收集用戶信息被投訴

對APP運營者來說，收集的個人信息“永不嫌多”，信息越多，越有利于給用戶或消費者“畫像”，營銷越精準，可以向用戶推薦更多產品或服務。更有甚者，不同APP之間可以“共享”用戶的個人信息，用戶在一個APP上搜索過的產品，立馬就會在別的APP上看到推薦。這種通過“竊取”用戶隱私而換來的“個性化”服務，非但不能讓使用者感到貼心，反而會因泄露隱私而細思極恐。

誠然，從某種程度上說，這款教育APP獲得的權限越多，提供的服務也會越個性化。比如，這款音樂APP能夠隨時讀取手機地理位置權限，可以根據手機位置的變化實時提供當地的傳統音樂、當地音樂會、演出信息，便利了學員的生活。一時間，他們的APP運營得風聲水起，用戶數量也日益增多。但是，使用一段時間后，越來越多的學員意識到，這款音樂教學APP不斷地索要用戶的麥克風權限、聯系人信息、短信內容等這些與其主要功能無關的用戶隱私權限，涉嫌侵犯用戶的個人隱私權。

因此，該款音樂教育APP的學員都認為，平臺以提供更多服務為由，超范圍收集用戶個人信息、變相強制用戶授權……許多學員向國家檢察機關投訴，要求司法部門加強監管，對用戶隱私權進行更多關注和保護。

檢察機關提起民事公益訴訟

群眾對超范圍收集用戶個人信息、強制用戶授權的怨氣很大，網友也紛紛討論，希望政府有關部門能夠重視并采取措施進行整治。相關部門了解到情況后，決定加強對侵害公民個人信息犯罪活動的打擊力度，對違規收集用戶個人信息、侵害用戶隱私權益等APP進行整治。

國家互聯網信息辦公室、工業和信息化部、公安部、市場監管總局聯合制定的《App違法違規收集使用個人信息行為認定方法》規定，違法違規收集或使用公民個人信息的情形，包括未明示收集使用個人信息的目的、方式和范圍；未經用戶同意收集使用個人信息；違反必要原則，收集與提供的服務無關的個人信息；未經同意向他人提供個人信息等。

A市B區人民檢察院了解到情況后，認為這款 “想唱就唱”教育APP存在未經用戶同意收集使用個人信息、違反必要原則收集與其提供的服務無關的個人信息、未公開收集使用規則等情形，違法違規收集、存儲用戶個人信息，侵害了不特定多數公民的合法權益，致使社會公共利益受到侵害。

B區人民檢察院依法向法院提起民事公益訴訟，訴請小王和小陳的C公司停止違法違規收集、儲存、使用個人信息并公開賠禮道歉。最終，雙方達成調解協議：C公司立即刪除違法違規收集、儲存的全部用戶個人信息1100萬余條；在報紙及案涉APP首頁公開賠禮道歉；承諾今后合法合規經營，若存在違反協議約定的行為，將自愿支付50萬元違約金用于全國性個人信息保護公益基金的公益支出。

律師釋法

信息時代，使用APP已成為人們生活的常態，APP提供者違法違規過度收集用戶信息也頻頻發生。2020年9月，最高人民檢察院出臺《關于積極穩妥拓展公益訴訟案件范圍的指導意見》，明確將個人信息保護納入公益訴訟檢察工作新領域，展現出個人信息保護已上升至國家戰略高度。

那么，如何要求違法收集用戶信息的APP提供者承擔民事責任呢？《中華人民共和國網絡安全法》第四十一條第二款規定，網絡運營者不得收集與其提供的服務無關的個人信息，不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息，并應當依照法律、行政法規的規定和與用戶的約定，處理其保存的個人信息。《中華人民共和國個人信息保護法》第六條規定，處理個人信息應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響最小的方式。收集個人信息，應當限于實現處理目的的最小范圍，不得過度收集個人信息。

一般來說，民事訴訟應由權益受侵害的主體來提起，但現實中期待受侵害的用戶向APP 提供者提起民事訴訟的效果不佳。其一，從用戶角度而言，絕大多數用戶無心向法院起訴。訴訟需耗費不少時間和精力，對大多數用戶而言，因APP過度收集了自己的信息而提起訴訟，似乎“不劃算”。其二，從APP提供者角度而言，即便用戶提起訴訟，因單條用戶信息的價值往往較小，與自己違法收集用戶信息所獲得的利益相比，其承擔的賠償金只是“九牛一毛”，對違法者不能起到威懾作用，難以抑制違法行為。因此，由相關機構代替用戶提起公益訴訟，便成了實踐中更為可行的方案。

（文中人名為化名）