案件名称与案号

凌某某与北京微播视界科技有限公司隐私权、个人信息权益网络侵权责任纠纷案(业内通称「抖音通讯录推荐案」)

一审 北京互联网法院,2020-07-30 一审宣判;案号 (2019)京0491民初6694号 系非官方来源载录,未见于任何官方发布页,故标 ``,不因转载普遍而视为已核。

专题归属:在先经典(2021 年前)。该案裁判时《个人信息保护法》尚未施行。

关键词

民事 / 个人信息权益 / 隐私权 / 通讯录信息 / 社交关系 / 地理位置信息 / 必要原则

基本案情

凌某某在手机通讯录除本人外没有其他联系人的情况下,使用该手机号码注册登录抖音 APP 后,被推荐大量「可能认识的人」。凌某某认为抖音 APP 非法获取其个人信息,侵害其个人信息权益和隐私权,将抖音 APP 的运营者北京微播视界科技有限公司诉至北京互联网法院。(据人民网·法治频道 2020-07-31 报道)

法院审理与说理

以下据人民网·法治频道 2020-07-31 报道所载北京互联网法院认定,逐段引述:

  • 关于姓名和手机号码:凌某某的姓名和手机号码属于个人信息,微播视界公司构成侵权。在处理手机通讯录中联系人的姓名和手机号码时,一般情况下应征得手机用户及联系人的双重同意;但如果要求在任何使用场景下都必须严格征得双重同意,有可能会导致具体场景下利益的失衡,因此需要在具体应用场景中考察是否存在构成个人信息合理使用的情形。
  • 合理使用应符合必要原则:微播视界公司读取及匹配通讯录的行为不会对凌某某产生打扰,通常亦不会不合理地损害其利益,且可满足其他有社交需求用户的利益和行业发展的需要,属于对该信息的合理使用;但该合理使用应符合必要原则——在凌某某未注册时,其没有在抖音 APP 中建立社交关系的可能,微播视界公司从其他用户手机通讯录收集到凌某某的姓名和手机号码后,通过匹配可以知道软件内没有使用该手机号码作为账户的用户,应当及时删除该信息;但直至凌某某起诉时,该信息仍然存储于抖音 APP 的后台系统中,超出必要限度,不属于合理使用,构成侵权。
  • 关于社交关系:凌某某的社交关系属于个人信息,微播视界公司构成侵权。社交关系表现为在其他用户手机通讯录中存储了凌某某的姓名和手机号码,此信息分布记录于其他用户的手机通讯录中,虽然并未以列表形式体现,却能够体现出凌某某的社交关系,属于凌某某的个人信息,构成侵权。
  • 关于地理位置:「地理位置」属于个人信息,微播视界公司构成侵权。位置信息能够起到识别个人特征的作用,属于个人信息,与该位置的精确程度并无直接关系;IP 地址并不必然等同于地理位置,即使通过 IP 地址分析用户所在地理位置,亦属于对信息的进一步处理和使用,需征得同意。微播视界公司在未征得凌某某同意的情况下,收集凌某某地理位置信息,构成侵权。
  • 关于隐私权:凌某某的上述信息不具有私密性,微播视界公司推荐有限的「可能认识的人」,不构成对凌某某生活安宁的侵扰,不存在侵害凌某某隐私权的行为。

裁判结果

据人民网·法治频道 2020-07-31 报道列明的判项:

  • 微播视界公司于判决生效之日删除 2019 年 2 月 9 日前收集并存储的凌某某姓名和涉案手机号码的个人信息;
  • 微播视界公司于判决生效之日删除未经凌某某同意通过抖音软件收集并存储的其地理位置信息;
  • 微播视界公司于判决生效之日起 7 日内以书面形式向凌某某道歉;
  • 微播视界公司于判决生效之日起 7 日内赔偿凌某某经济损失 1000 元及维权合理费用 4231 元;
  • 驳回凌某某的其他诉讼请求。

判项的文字表述以判决书为准,

数据法 / AI 法要点

  • 通讯录联系人信息的「双重同意」与其例外:原则上应征得手机用户及联系人的双重同意,但须在具体应用场景中考察是否构成合理使用,以避免场景下利益失衡。
  • 合理使用的边界是必要原则:当信息对实现处理目的已无必要(如未注册用户不可能据此建立社交关系),应当及时删除;继续存储即超出必要限度而构成侵权。
  • 「社交关系」可构成个人信息,即便未以好友列表形式呈现,只要能够体现特定自然人的社交关系即属之(本案作于《个人信息保护法》施行前,现行法下对应「个人信息」的可识别性判断)。
  • 位置信息与 IP 地址:位置信息属于个人信息,与精确程度无关;IP 地址并不必然等同于地理位置,由 IP 地址分析地理位置属于进一步的处理和使用,需另行取得同意。
  • 隐私与个人信息的分野:个人信息处理行为未侵害私密性、未侵扰生活安宁的,不构成隐私权侵害,但仍可能侵害个人信息权益。

相关法条

裁判时实际适用:官媒报道未列明裁判所引条文号。

对照规则(发布在后,非本案裁判依据)

  • 现行法对照:《个人信息保护法》第 6 条(处理个人信息应具有明确、合理的目的,限于实现处理目的的最小范围)、第 13 条(处理个人信息的合法性基础)、第 17 条(处理前的告知义务);《中华人民共和国民法典》第 1035 条(处理个人信息的原则与条件)。
  • 在后的规则文件:最高人民法院关于依法审理涉人工智能纠纷案件的意见(法发〔2026〕10号) 中(三)要求「准确适用民法典、个人信息保护法」等法律认定利用人工智能侵害民事权益的法律责任,并明确以过错责任为原则;本案裁判时该文件尚未发布,仅作对照。(引用体例:该文件各项以(一)至(二十四)编号,正文单元不称「第X条」,本站按原文以「(X)」形式引用。)

权威来源

来源说明:该报道为人民网(中央重点新闻网站)所载法院信息,非判决书全文;该报道非判决书全文。

站内关联法规