裁判理由

　　本案的争议焦点为：某信用公司在向黄某欢提供“先享后付”功能时收集黄某欢个人信息的行为是否构成侵权。

　　其一，收集案涉个人信息是“先享后付”合同所必需。在电子公交乘车码等应用场景中，先乘车后付款即“先享后付”，是商业主体基于用户选择而提供的服务，是对承载个人信息的数据的合理运用，也是诚信机制商业化的应用创新。本案中，某信用公司提供“先享后付”功能，可以帮助第三方降低用户未支付车费可能带来的资金损失风险，即督促未支付车费的用户还款。在此过程中，某信用服务主要承担三项功能：（1）某信用公司根据其运营的某信用服务评价体系，向公交公司、某技术公司提供用户的信用和风险状况；（2）某信用公司接收公交公司、某技术公司同步推送的用户乘车订单信息及付款状态，进一步积累订单信息，分析用户履约能力；（3）公交公司、某技术公司通过某信用服务向未履约用户推送还款信息。由于“先享后付”功能涉及第三方平台先行垫资，第三方平台显然需要在服务前评估用户的信用状况，并据此作出是否提供服务的决定，以确保债权的实现。

　　鉴于《中华人民共和国民法典》关于个人信息处理的相关规定较为原则，在本案审理中，《中华人民共和国个人信息保护法》已公布施行，故本案审理中参照了个人信息保护法的相关精神。个人信息保护法第十三条第一款的规定，“为订立、履行个人作为一方当事人的合同所必需”属于可以处理个人信息的情形之一。如前所述，收集相关信息显然属于为订立、履行合同所必需，实际本可不经个人同意，但公交公司、某技术公司及某信用公司却采取了事先征得用户同意的方式收集信息，最大限度维护了用户的权益。

　　其二，收集案涉个人信息履行了法定告知义务。根据个人信息保护法中的“告知—同意”规则，个人信息处理者即便不需要取得个人的同意进行个人信息处理活动，也仍然需要履行告知义务。本案中，案涉电子公交卡由公交公司、某技术公司、某信用公司联合推出，黄某欢在申领前须查阅协议。在此过程中，相关协议均已在显著位置，通过有别于页面其他黑色字体的方式，提醒用户注意查阅，且在合同文本中，对个人信息处理的条款，采用了足以引起用户注意的加粗字体、放大字号、标蓝颜色等明显标识方式。因此，黄某欢关于某信用公司存在误导其开通某信用服务的主张不能成立。

　　其三，收集案涉个人信息不存在误导、强迫等情形。黄某欢主张某信用服务捆绑于电子乘车码上，强迫其开通的行为，违反《中华人民共和国消费者权益保护法》第九条关于消费者自主决定购买或者不购买任何一项服务的规定。黄某欢作为消费者的确享有自主选择权，其可以以现金投币方式乘车，也可以选择实体公交卡方式乘车，当然还可以选用案涉电子公交卡方式乘车。本案中，公交公司并未强迫其必须选用电子公交卡方式乘车。同时，《电子公交卡服务协议》明确告知用户，如不愿继续使用该服务，可以在电子公交卡服务页面申请退卡或者停止使用服务。《某服务协议》亦明确告知，用户有权通过某应用项下“我的—某信用—信用管理—授权管理”途径来关闭授权。可见，无论是公交公司，还是某信用公司均给予了用户相应的自主选择服务的权利，用户亦可采用较为便捷的方式终止对其个人信息的授权使用。

　　其四，收集案涉个人信息符合最小必要原则。个人信息保护法第六条规定：“处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。”本案中，某信用服务通过事先对用户进行信誉评估，向公交公司提供的仅是“准入与否”的结论性信息，属于实现“先享后付”功能所必需，符合最小必要原则。

　　综上，某信用公司对黄某欢个人信息的处理行为未违反法律规定，不构成对黄某欢个人信息权益的侵害。

指导性案例267号

　　某文化传媒有限公司与游某梅执行实施案

　　（最高人民法院审判委员会讨论通过2025年8月28日发布）

　　关键词 执行/执行实施/网络平台账号/账号密码交付/实名认证信息变更

　　执行实施要点

　　对于交付网络平台账号及密码的执行，应当充分考虑网络平台账号特点，依据法律所要求的实名认证等规定，在交付账号及密码的同时，依法变更有关实名认证信息。被执行人未履行前述义务的，申请执行人可以向执行法院申请发出协助执行通知书，要求有关网络平台变更实名认证信息。

执行理由

　　本案审判阶段的诉讼争议焦点涉及案涉账号归属问题，生效判决认定案涉账号权利归属某传媒公司，判项写明交付案涉账号及密码。根据判决查明的事实及认定的理由，案涉账号系某传媒公司决定注册，因企业申请注册账号进行认证，必须先使用手机号码注册，故某传媒公司让时任公司法定代表人游某梅使用其手机号码注册，并由游某梅代表公司管理案涉账号。根据生效判决确认案涉账号权利交付的内容，应当是将账号全部的用户权限、权益等完整交付某传媒公司。因此，交付案涉账号及密码的关键，是由某传媒公司行使账号权利，实现对案涉账号依法占有、独立控制，进行运营、使用、管理。

　　网络平台账号高度依赖实名制认证和注册手机号码验证，包括注册身份的实名信息、手机号码等。如果欠缺前述完整要素，仅拥有账号及密码，则掌握注册信息的他人依然可以凭注册的实名信息、手机号码等重置账号及密码，影响合法权利人对相关账号依法享有的占有、控制、支配等权利。本案中，如果游某梅仅交付登录账号及密码，而未清空其实名信息和变更手机号码，某传媒公司虽可通过密码登录，对账号进行使用和管理，但游某梅仍可以通过其身份信息和手机号码重置账号及密码，某传媒公司对于账号管理、后台运营、数据迁移等事项，也会因没有注册用户身份及手机号码验证等而难以实施。由此，仅交付账号及密码无法使账号权利完全归属某传媒公司。而且，一旦他人非法使用该账号从事违法活动，将对核实行为主体身份带来困难，损害社会公共利益。因此，案涉账号交付的核心内容应当是变更为某传媒公司的注册用户身份及手机号码等。

　　《中华人民共和国网络安全法》第二十四条第一款规定：“网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。”通常情况下，变更网络平台账号主体信息应当按照有关规定，经过向平台提出申请、平台进行认证核验并公示主体变更信息等程序。但是，被执行人游某梅客观上存在履行障碍。故执行法院根据申请执行人某传媒公司申请，以通知相关平台协助执行的方式，完成案涉账号实名身份信息等的变更。