購物APP未經(jīng)許可讀取手機(jī)剪貼板是否違法？法院：侵害用戶隱私權(quán)

近日，廣州互聯(lián)網(wǎng)法院對(duì)一起購物APP未經(jīng)用戶許可讀取手機(jī)剪貼板的案件進(jìn)行了判決。法院認(rèn)定，該APP侵害了用戶的隱私權(quán)。

我國《個(gè)人信息保護(hù)法》已于11月1日施行。廣州互聯(lián)網(wǎng)法院法官李明表示，手機(jī)剪貼板可能含有用戶不愿為他人知曉的私密信息，應(yīng)納入私密空間的范疇?；ヂ?lián)網(wǎng)平臺(tái)應(yīng)自覺履行法律規(guī)定的責(zé)任義務(wù)，對(duì)獲取的個(gè)人信息安全負(fù)責(zé)，采取有效措施加強(qiáng)個(gè)人信息保護(hù)。

未經(jīng)同意讀取剪貼板系違法

據(jù)廣州互聯(lián)網(wǎng)法院消息，林某在使用“好購”公司運(yùn)營的“好購”APP時(shí)發(fā)現(xiàn)，該APP存在未經(jīng)用戶同意監(jiān)測(cè)、收集手機(jī)剪貼板信息的情形，并提供了自行編寫的《“好購”APP讀取剪貼板信息技術(shù)分析報(bào)告》和某司法鑒定所出具的鑒定意見。

林某認(rèn)為，剪貼板可以存儲(chǔ)個(gè)人身份證號(hào)、手機(jī)號(hào)、照片等涉及隱私的個(gè)人信息，但“好購”APP的《隱私政策》并無收集手機(jī)用戶剪貼板信息的相關(guān)說明，也未履行告知提醒義務(wù)征得用戶同意，“好購”公司的行為侵害其個(gè)人信息權(quán)益及隱私權(quán)。林某隨后將“好購”公司訴至廣州互聯(lián)網(wǎng)法院，要求該公司停止侵害并刪除未經(jīng)許可收集的信息、賠禮道歉、消除影響，并賠償精神損失1元。

被告辯稱，為了提升用戶體驗(yàn)，“好購”APP需獲取剪貼板數(shù)據(jù)，但僅將符合格式要求的數(shù)據(jù)上傳網(wǎng)絡(luò)服務(wù)器分析并匹配對(duì)應(yīng)的商品，如有對(duì)應(yīng)的商品則進(jìn)行跳轉(zhuǎn)，如無對(duì)應(yīng)的商品則丟棄不存儲(chǔ)。

在該案中，“好購”APP是否侵害林某隱私權(quán)、如構(gòu)成侵權(quán)該公司應(yīng)承擔(dān)何種侵權(quán)責(zé)任，成為了案件的審理要點(diǎn)。

法院認(rèn)為，因涉案事實(shí)發(fā)生在《民法典》施行前，因此按《民法總則》相關(guān)條例認(rèn)定， “好購”APP存在監(jiān)測(cè)、讀取剪貼板信息的行為，“好購”公司作為“好購”APP的實(shí)際運(yùn)營者、網(wǎng)絡(luò)服務(wù)提供者，未向林某主動(dòng)告知上述情況且未經(jīng)林某許可，存在過錯(cuò)，依法應(yīng)向林某承擔(dān)侵權(quán)責(zé)任。

為此，法院判定“好購”公司承擔(dān)責(zé)任的方式為向林某出具書面道歉聲明。但就林某訴請(qǐng)“好購”公司刪除已經(jīng)收集的個(gè)人信息的訴請(qǐng)，因其未明確要求刪除的具體內(nèi)容，該訴請(qǐng)不具有可執(zhí)行性，法院未予支持。

手機(jī)剪貼板屬個(gè)人私密空間

在上述的案件中，“好購”公司讀取的是符合格式要求即兩個(gè)“€”符號(hào)之間的剪貼板數(shù)據(jù)，法院注意到原告訴請(qǐng)的內(nèi)容實(shí)際上屬于隱私權(quán)保護(hù)的范圍，進(jìn)而根據(jù)隱私的內(nèi)涵和私人空間的定義，認(rèn)定手機(jī)剪貼板屬于個(gè)人私密空間。

法院認(rèn)為，手機(jī)剪貼板作為手機(jī)存儲(chǔ)空間的一部分，具有私人支配性，且手機(jī)剪貼板的存儲(chǔ)內(nèi)容多樣，除了可以存儲(chǔ)商品鏈接等非個(gè)人信息外，還可以存儲(chǔ)身份證號(hào)、手機(jī)號(hào)、銀行卡號(hào)等涉及隱私的個(gè)人信息，即手機(jī)剪貼板可能含有用戶不愿為他人知曉的私密信息，應(yīng)納入私密空間的范疇。

“好購”公司未經(jīng)用戶許可以技術(shù)手段侵入林某虛擬私密空間，給林某的生活安寧造成一定的侵?jǐn)_和不安，法院據(jù)此認(rèn)定“好購”公司的行為屬于以侵入私密空間、侵?jǐn)_私人生活安寧的方式侵害林某隱私權(quán)的行為，從而實(shí)現(xiàn)了對(duì)林某民事權(quán)益的保護(hù)。

事實(shí)上，手機(jī)APP讀取剪貼板的行為由來已久。為了表現(xiàn)對(duì)隱私的重視，蘋果在iOS14系統(tǒng)中增添了檢測(cè)手機(jī)APP讀取手機(jī)剪貼板的提示。一旦手機(jī)中的APP讀取剪貼板，iPhone就會(huì)彈出通知：“A應(yīng)用復(fù)制自B應(yīng)用”。如此一來，用戶就知道哪些App可能在跟蹤自己的信息。

許多用戶反映，使用此功能后，才發(fā)現(xiàn)許多APP正在悄無聲息地讀取自己的手機(jī)剪貼板。其中，生活購物類APP對(duì)剪貼板的讀取尤為頻繁，用戶需將相關(guān)購買鏈接復(fù)制到手機(jī)剪貼板，再手動(dòng)切換至購物APP才能打開，但在電商平臺(tái)的隱私政策中并未告知用戶會(huì)讀取手機(jī)剪貼板。

今年11月1日施行的《個(gè)人信息保護(hù)法》中規(guī)定，處理個(gè)人信息應(yīng)當(dāng)遵循公開、透明原則，公開個(gè)人信息處理規(guī)則，明示處理的目的、方式和范圍。

廣州互聯(lián)網(wǎng)法官李明表示，互聯(lián)網(wǎng)平臺(tái)、手機(jī)APP作為個(gè)人信息處理者，收集使用個(gè)人信息時(shí)應(yīng)當(dāng)按照隱私政策，以用戶知情同意為前提，主動(dòng)告知收集的個(gè)人信息種類，自覺履行《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》規(guī)定的責(zé)任義務(wù)，對(duì)獲取的個(gè)人信息安全負(fù)責(zé)，采取有效措施加強(qiáng)個(gè)人信息保護(hù)。