广东高院发布典型案例：应用擅自读剪切板信息被判侵害隐私权

1

售74万条个人信息非法获利50万

去年11月1日，我国首部专门针对个人信息保护的立法——个人信息保护法（下称“个保法”）正式施行。这部法律不仅围绕如何保护个人信息、规范个人信息处理活动等做出详细规定，还构建起一套个人信息主体权利体系。在过去一年里，已有不少案例依据它做出了判决和处罚。

据广东高院消息，2018年5月，某 络科技公司的实际经营者蔡某某与尹某共谋，通过该公司向上游某软件公司购买含有电话 码、登录平台名称和次数等内容的公民个人信息，再以每条0.35元或0.5元的价格转卖给尹某。

不仅如此，这些买来的个人信息还被几次“转手”。蔡某某指派员工刘某、李某具体负责信息买卖业务，累计出售公民个人信息约74万条，获利约50万元。尹某再将上述公民个人信息转售给刘某中、刘某翠等人，获利约66万元。刘某中、刘某翠利用购得的公民个人信息组建“股民微信交流群”，后致被害人海某被骗。

经广东省阳江市江城区人民法院一审，以侵犯公民个人信息罪判处某 络科技公司罚金80万元；分别判处尹某、蔡某某有期徒刑三年六个月和三年八个月，各处罚金70万元和30万元。刘某、李某被分别判处有期徒刑一年十个月，并处罚金3万元。追缴某 络科技公司违法所得50万元、尹某违法所得约66万元。阳江市中级人民法院二审维持原判。

广东高院认为，侵犯公民个人信息罪的犯罪主体既包括个人，也包括单位。该案中，人民法院根据各被告人的犯罪性质、情节轻重等依法作出判决，同时对涉案单位处以刑罚，全方位严厉打击侵犯个人信息犯罪行为。

2

擅自读取手机剪贴板侵害个人隐私权

“隐私政策”是企业与用户之间关于如何处理和保护用户个人信息的基本的权利义务的文件，用户借助平台提供的这一“个人信息使用说明书”，可以大致了解自己的个人信息如何被App收集、使用、与第三方共享。

南都曾于2021年底对150款不同层次App进行权限获取合规度测评，结果显示，其中有57款App存在申请敏感权限相对应的个人信息未逐一在隐私政策中告知的问题，63款App申请的敏感权限在App内找不到对应功能。

此次广东高院披露，某 络科技公司运营的App《隐私政策》在“用户信息的收集和使用”中列举了拟收集的用户信息，其中未包括用户剪贴板信息，安装App后手机页面显示的权限内容也未包含剪贴板信息。

然而，李某某在使用过程中发现，该App存在未经用户许可监测、读取剪贴板信息的行为，认为剪贴板可以存储身份证 等个人隐私信息，某 络科技公司的行为侵害其个人信息权益以及隐私权。于是，李某某将某 络科技公司诉至法院，要求其赔礼道歉、消除影响等。

广州互联 法院生效判决认为，某 络科技公司作为App的实际运营者、 络服务提供者，未向李某某主动告知便监测、读取手机剪贴板信息存在过错，该行为侵害了李某某的隐私权，判决某 络科技公司向李某某出具书面道歉声明。

广东高院指出，互联 平台、手机App应当根据法律规定收集、使用个人信息，对未经许可监测、读取手机剪贴板信息等侵犯隐私权的行为，依法应承担相应的侵权责任。

3

商家公开差评者个人信息被判赔

自 络购物兴起后，越来越多的消费者在购买完商家产品或服务后，会根据自己的使用感受如实描述并发布评价，这是消费者的权利。然而，商家因获差评而骚扰、威胁甚至攻击消费者的情况近年来也并不鲜见。

其后，张某等人认为商家上述行为侵害其隐私权、名誉权和个人信息权益，起诉要求商家停止侵权、赔礼道歉及赔偿精神损失等。商家则以张某等人恶意发布差评为由，要求其承担侵害名誉权的责任。

除了擅自公布他人个人信息的行为系侵权，本次还披露了一起因向第三方提供他人个人信息而构成对公民个人信息的侵犯的典型案例。

杨某于2017年通过某借贷平台App借款四万余元。借款前，杨某按照App要求注册登记个人信息，提供身份证正反面照片、授权通讯录联系人等，App开发者某互联 公司持有、保管贷款人提交的个人资料信息。杨某逾期未还款，杨某本人及其亲属、同事、朋友频繁收到自称是该App或陌生人的催收信息。

严重的是，催收人能够提供杨某在该App的借款人信息、借款合同 、应还款金额及还款账户等信息，还制作了诋毁杨某的图文信息，并威胁杨某要群发该图文信息给杨某通讯录所有人。

珠海市香洲区人民法院的生效判决认为，种种事实足以表明是某互联 公司向第三方提供了杨某的相关个人信息。某互联 公司未依法保障杨某的个人信息安全，向第三方提供了杨某的个人信息，给杨某造成巨大精神压力，构成精神损害，故判决某互联 公司向杨某书面赔礼道歉，并赔偿精神损害抚慰金。

广东高院强调， 贷公司平台将收集、保管的公民个人信息提供给第三方的行为侵害了公民的个人信息安全。此案有利于规范平台行为，平衡 络平台与公民之间的利益关系。