黄某欢诉某信用管理有限公司个人信息保护纠纷案

关键词 民事/个人信息保护/先享后付/信用服务/必要原则/最小影响

裁判要点

“先享后付”功能以开通信用服务为必要条件，相关信用服务商收集反映用户个人信用或者风险状况的个人信息，属于“为订立、履行个人作为一方当事人的合同所必需”。为提供“先享后付”服务，信用服务商以对个人权益影响最小的方式收集用户有关信用信息，且对收集个人信息已尽到告知义务，用户主张该收集行为侵害其个人信息权益的，人民法院依法不予支持。

基本案情

2021年3月15日，黄某欢发现在未经其允许的情况下被开通某信用账户，遂询问某信用账户运营商某信用管理有限公司（以下简称某信用公司）客服，得知是黄某欢于2021年3月7日开通重庆公共交通乘车码时使用“先享后付”功能所致。其中，通过某应用开通重庆公共交通乘车码时需点击“同意协议并开通”，下方会有蓝色字体载明“查看《某应用重庆公共交通付款服务协议》与《某服务协议》《用户授权协议》，授权重庆公共交通乘车码获取你的姓名、手机号、身份证用于实名领卡”。《某应用重庆公共交通付款服务协议》载明，公交付款服务是由某（杭州）信息技术有限公司联合某（中国）网络技术有限公司（以下合称某技术公司）为用户提供；当用户满足一定条件，在用户无法及时支付乘车费时，某技术公司将为用户先行支付乘车费，并获得向用户主张和追索乘车费款项的债权；用户须同意授权某技术公司查询用户的信用分，作为公交付款服务开通、持续提供的风险评估参考。《某服务协议》载明，用户授权某信用公司从合法存有用户个人信息的信息提供者处收集信息并进行处理，收集信息的范围可能包括个人身份信息、交易信息、履约信息、设备信息及其他能够评估反映用户信用或风险状况的信息等。黄某欢随即要求某信用公司客服关闭其某信用账户并删除相关个人信息，后黄某欢的某信用账户被注销、相关个人信息被删除。

2021年3月25日，黄某欢在某应用开通广东省清远市电子公交卡，查阅了相关服务协议。其中，《某公交付款服务协议》《某服务协议》均用蓝色字体标注，可点击查阅。上述协议与开通重庆公共交通乘车码的协议内容大致相同。2021年4月25日，黄某欢自行注销某信用账户。

2021年10月13日，黄某欢以个人信息保护纠纷为由提起诉讼，诉称：某信用公司在其开通乘车码、“先享后付”服务时，存在误导、强迫、非必要开通某信用服务的行为，请求法院判令某信用公司停止侵权行为并赔偿损害。

裁判结果

杭州互联网法院于2022年4月6日作出（2021）浙0192民初8058号民事判决，驳回黄某欢的诉讼请求。宣判后，双方当事人均未提起上诉，判决已发生法律效力。

裁判理由

本案的争议焦点为：某信用公司在向黄某欢提供“先享后付”功能时收集黄某欢个人信息的行为是否构成侵权。

其一，收集案涉个人信息是“先享后付”合同所必需。在电子公交乘车码等应用场景中，先乘车后付款即“先享后付”，是商业主体基于用户选择而提供的服务，是对承载个人信息的数据的合理运用，也是诚信机制商业化的应用创新。本案中，某信用公司提供“先享后付”功能，可以帮助第三方降低用户未支付车费可能带来的资金损失风险，即督促未支付车费的用户还款。在此过程中，某信用服务主要承担三项功能：（1）某信用公司根据其运营的某信用服务评价体系，向公交公司、某技术公司提供用户的信用和风险状况；（2）某信用公司接收公交公司、某技术公司同步推送的用户乘车订单信息及付款状态，进一步积累订单信息，分析用户履约能力；（3）公交公司、某技术公司通过某信用服务向未履约用户推送还款信息。由于“先享后付”功能涉及第三方平台先行垫资，第三方平台显然需要在服务前评估用户的信用状况，并据此作出是否提供服务的决定，以确保债权的实现。

鉴于《中华人民共和国民法典》关于个人信息处理的相关规定较为原则，在本案审理中，《中华人民共和国个人信息保护法》已公布施行，故本案审理中参照了个人信息保护法的相关精神。个人信息保护法第十三条第一款的规定，“为订立、履行个人作为一方当事人的合同所必需”属于可以处理个人信息的情形之一。如前所述，收集相关信息显然属于为订立、履行合同所必需，实际本可不经个人同意，但公交公司、某技术公司及某信用公司却采取了事先征得用户同意的方式收集信息，最大限度维护了用户的权益。

其二，收集案涉个人信息履行了法定告知义务。根据个人信息保护法中的“告知—同意”规则，个人信息处理者即便不需要取得个人的同意进行个人信息处理活动，也仍然需要履行告知义务。本案中，案涉电子公交卡由公交公司、某技术公司、某信用公司联合推出，黄某欢在申领前须查阅协议。在此过程中，相关协议均已在显著位置，通过有别于页面其他黑色字体的方式，提醒用户注意查阅，且在合同文本中，对个人信息处理的条款，采用了足以引起用户注意的加粗字体、放大字号、标蓝颜色等明显标识方式。因此，黄某欢关于某信用公司存在误导其开通某信用服务的主张不能成立。

其三，收集案涉个人信息不存在误导、强迫等情形。黄某欢主张某信用服务捆绑于电子乘车码上，强迫其开通的行为，违反《中华人民共和国消费者权益保护法》第九条关于消费者自主决定购买或者不购买任何一项服务的规定。黄某欢作为消费者的确享有自主选择权，其可以以现金投币方式乘车，也可以选择实体公交卡方式乘车，当然还可以选用案涉电子公交卡方式乘车。本案中，公交公司并未强迫其必须选用电子公交卡方式乘车。同时，《电子公交卡服务协议》明确告知用户，如不愿继续使用该服务，可以在电子公交卡服务页面申请退卡或者停止使用服务。《某服务协议》亦明确告知，用户有权通过某应用项下“我的—某信用—信用管理—授权管理”途径来关闭授权。可见，无论是公交公司，还是某信用公司均给予了用户相应的自主选择服务的权利，用户亦可采用较为便捷的方式终止对其个人信息的授权使用。

其四，收集案涉个人信息符合最小必要原则。个人信息保护法第六条规定：“处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。”本案中，某信用服务通过事先对用户进行信誉评估，向公交公司提供的仅是“准入与否”的结论性信息，属于实现“先享后付”功能所必需，符合最小必要原则。

综上，某信用公司对黄某欢个人信息的处理行为未违反法律规定，不构成对黄某欢个人信息权益的侵害。

相关法条

《中华人民共和国民法典》第1035条

《中华人民共和国个人信息保护法》第6条、第13条、第17条