购物APP私自读取手机剪贴板，法院这样判...

近日，国家计算机病毒应急处理中心近期通过互联网监测发现，红布林、动漫之家、优易充等17款移动应用存在隐私不合规行为，违反《网络安全法》《个人信息保护法》相关规定，涉嫌超范围采集个人隐私信息。

越界收集用户个人信息的行为屡见不鲜，明明只想简单玩个游戏，却被索要各种设备信息，甚至还被要求访问相册。若不给权限，应用就无法使用，借此超范围获取用户隐私信息。

用户的在线行为被不断观察和记录，这也给个人信息的保护带来不小挑战。而信息泄露，常常是电信诈骗、恶意注册账号、垃圾短信骚扰等一系列违法犯罪的源头。

事实上，监管部门对禁止App超范围采集个人信息，已是屡屡采取动作，但许多企业依然置若罔闻。原因何在？自然是因为背后有巨大的利益相关，企业通过采集用户信息，从而实现精准推送广告等赚取利益。

解决这类问题光靠舆论和监督是不行的，还需要相关部门采取更加严格的手段。日前，#如何看待App超范围采集个人信息#的话题引发网友热议，大家纷纷建言献策，比如监管部门加大打击力度，建立相应的追责机制，鼓励用户投诉，可以从处罚金额中给予一定奖励，若企业付出的代价大于收益了，也许就能改变这种现状。

正值《个人信息保护法》正式实施一个月之际，广州互联网法院近期审结了一起手机APP未经许可监测读取手机剪贴板的网络侵权责任纠纷。由此案件，我们对个人私密空间的范畴有更多认识。

据报道，林某在使用“好购”公司运营的“好购”APP时发现，该APP存在未经用户同意监测、收集手机剪贴板信息的情形，当该APP监测到剪贴板有数据时，就会自动获取剪贴板上的所有数据。

故其将“好购”公司诉至广州互联网法院，要求该公司停止侵害并删除未经许可收集的信息、赔礼道歉、消除影响，并赔偿精神损失1元。最终，广州互联网法院判决：“好购”公司于判决发生法律效力之日起十日内向林某出具书面道歉声明。

周知，手机剪贴板作为手机存储空间的一部分，具有私人支配性，且手机剪贴板的存储内容多样，除了可以存储商品链接等非个人信息外，还可以存储身份证号、手机号、银行卡号等涉及隐私的个人信息。

但“好购”APP的《隐私政策》关于“用户信息的收集和使用”中对APP拟收集的用户信息进行了列举，用户剪贴板信息并未包括在列举上述范围内，成功安装APP后，手机页面显示的APP权限内容也未包含剪贴板信息。

也即是说该APP的《隐私政策》并无收集手机用户剪贴板信息的相关说明，也未履行告知提醒义务征得用户同意。

法院认定，“好购”APP存在监测、读取剪贴板信息的行为，“好购”公司作为“好购”APP的实际运营者、网络服务提供者，未向林某主动告知且未经林某许可，存在过错，属于以技术手段侵入林某虚拟私密空间的方式侵害其隐私权的行为，依法应向林某承担侵权责任。

值得一提的是，苹果在iOS14系统中增添了检测手机App读取手机剪贴板的提示。一旦手机中的App读取剪贴板，iPhone就会弹出通知：“A应用复制自B应用”。如此一来，用户就知道哪些App可能在跟踪自己的信息。希望其他厂商也能跟上。

最后法官提醒，互联网平台、手机APP作为个人信息处理者，应自觉履行《个人信息保护法》《网络安全法》《数据安全法》规定的责任义务，对获取的个人信息安全负责，采取有效措施加强个人信息保护：

■遵循“告知－同意”与“最小必要”的原则，不收集与所提供服务无关的个人信息；

■收集个人信息时要以通俗易懂、简单明了的方式展示个人信息收集使用规则，并经个人信息主体自主选择同意；

■不以默认、捆绑、停止安装使用等。

（编辑：崔崔）

关注公众号：拾黑（shiheibook）了解更多

赞助链接：

关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/
四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/