指导性案例265号

　　罗某诉某科技有限公司隐私权、个人信息保护纠纷案

　　（最高人民法院审判委员会讨论通过2025年8月28日发布）

　　关键词 民事/隐私权、个人信息保护/收集用户画像信息/履行合同所必需/自动化决策

　　裁判要点

　　1.判断处理个人信息是否属于“为订立、履行个人作为一方当事人的合同所必需”，可以结合有关法律法规及规章、规范性文件等对必要个人信息范围的规定，并考量合同的类型、内容等作出认定。如果不处理有关信息将使合同约定的基本功能服务或者用户自主选择的附加功能服务无法实现的，可以认定该个人信息处理行为属于订立、履行合同所必需，反之则不予认定。

　　2.在收集用户画像信息并非提供网络服务所必需的情况下，网站或者软件登录注册界面收集该信息时，未向用户提供不同意提交相关信息情况下的其他登录方式的，属于用户非自愿同意提供个人信息；用户主张侵害其个人信息权益的，人民法院依法予以支持。

基本案情

　　某科技有限公司（以下简称某科技公司）运营某英语学习网站及两款APP。

　　2021年1月15日，某科技公司在未征得罗某同意的情况下，通过线下合作体验店收集罗某两个手机号码，为罗某创建案涉某英语学习网站的账号密码，并向罗某手机发送多条相关信息。

　　2021年1月20日，为了解账号情况，罗某在案涉某英语网站和案涉APP账号登录页面输入手机号、密码并点击登录，即出现若干问答界面，要求用户填写“职业”、“学习目的”、“学龄阶段”、“英语水平”等内容，不填写相关信息则无法继续登录过程。填写完成后，还需填写个人基本信息界面，输入中英文名等必填内容才能完成注册。上述过程中并无“跳过”、“拒绝”等选项，亦无授权同意收集个人信息的提示。

　　罗某以隐私权、个人信息保护纠纷为由提起诉讼，诉称：案涉网站和APP未告知个人信息收集政策，强制收集罗某手机号、用户画像等信息，并超范围使用，侵害其个人信息权益；同时，案涉网站未经允许向其发送营销短信的行为侵扰其私人生活安宁，侵害其隐私权。为知晓某科技公司处理个人信息情况，以确定删除范围，罗某向某科技公司提出了查阅、复制个人信息的请求，某科技公司依罗某请求提供相关资料，但罗某认为某科技公司提供的系统截图不够及时、不够清晰。据此，请求法院判令某科技公司向其提供清晰的个人信息副本、停止侵权、删除个人信息、公开赔礼道歉并赔偿损失人民币2900元。

　　某科技公司辩称：案涉个人信息为其合作的线下体验店所收集，其并无违法收集、处理个人信息，侵害罗某生活安宁的主观故意。其经营的案涉网站和APP提供的服务，需要根据不同用户需求，为用户推荐合适内容，即通过自动化决策方式向用户进行信息推送是其网站和APP的基本功能服务，收集用户画像信息用于自动化决策是提供服务所必需，故不需要取得用户个人同意。而且，罗某主动填写信息，实际系通过自己的主动行为同意某科技公司的收集行为。因此，某科技公司收集罗某用户画像信息的行为不构成侵权。

　　裁判结果

　　北京互联网法院于2022年8月1日作出（2021）京0491民初5094号民事判决，判令某科技公司向罗某提供清晰的个人信息副本，停止关于罗某名下两部手机号码及其用户画像信息、账号密码信息、订单信息等个人信息的处理行为和删除相关个人信息，以书面形式向罗某赔礼道歉并赔偿律师费、取证费合计人民币2900元。宣判后，某科技公司提起上诉。北京市第四中级人民法院于2022年11月28日作出（2022）京04民终494号民事判决：驳回上诉，维持原判。