杭互案例 | 平台为啥迟迟不删除我的个人信息？个人信息保护与利用边界在哪里
2023/3/27 16:17:58 数据法盟
为防止信息泄露，保护个人信息安全，公民有权要求网络平台删除采集的个人信息。那么问题来了——
要满足哪些条件，向网络平台提出的删除申请才算有效呢？
什么情况下，平台拒绝个人提出的申请，才能够被视为无正当理由拒绝呢？
看完下面这个案件，相信你会对这些问题有更深入的理解。
近日，杭州互联网法院审结了一起个人信息保护纠纷案，认定被告某科技公司不存在侵害原告王某删除权、应承担民事责任的情形，最终驳回原告王某诉讼请求。
一审宣判后，双方均未上诉，该案判决已生效。
01
案情速递
2021年12月，王某为试用某科技公司对外提供的电子合同服务，进入该公司网站，并在该网页“接受试用服务”的对话框中，按要求输入了姓名和联系手机号等信息。
王某诉称：其在网页输入个人信息后不久，便陆续接到某科技公司工作人员的回访电话，甚至接到了其他骚扰电话。王某觉得是某科技公司泄露其个人信息，于是向网页预留的销售电子邮箱发送了一封函件，要求某科技公司删除其个人信息，但迟迟未等到对方回应。
王某认为，某科技公司未经同意处理其个人信息，且对其删除个人信息的要求不予回应，构成侵权，故诉至法院，要求某科技公司赔偿损失并履行删除义务。
某科技公司辩称：
一、王某因想要试用电子合同产品而主动提交个人信息，且网站页面已明确提示王某，客服将于1个工作日内与之联系，为王某开通试用，故其联系王某的行为并不侵害个人信息权益。
二、公司已在网站首页显著位置提示，该公司在个人信息处理活动中对个人行使权利的申请受理机制为：1.网站首页公布的400人工客服电话；2.网站首页显著位置的在线客服对话框。王某未通过上述渠道主张权利，而选择了销售电子邮箱表达诉求，系王某处理失当。
三、收到案件应诉材料后，已将王某预留的姓名、手机号码等信息予以删除。
02
裁判要点
一、某科技公司个人信息处理行为，是否侵害王某个人信息权益并造成损害，应否承担损害赔偿等侵权责任
《个人信息保护法》第六十九条第一款与《民法典》第一千一百六十五条规定相衔接，规定个人信息处理者侵害他人个人信息权益，按照过错推定原则承担损害赔偿等侵权责任。由此可知，侵害个人信息权益的侵权责任构成要件为：
个人信息处理者实施了个人信息处理行为；
存在个人信息权益受损害的事实；
个人信息处理者不能证明自己没有过错；
个人信息处理行为与损害事实之间存在因果关系。
从本案已查明的事实可知，被告某信息科技公司获取原告王某的相关个人信息，是在原告想要免费试用案涉网站相关服务功能时主动提供的。同时，在原告提供相关个人信息时，该网站已通过介绍的方式，告知收集用户个人信息的目的和用途，对此原告也是知悉的。因此，被告收集原告个人信息符合个人信息保护法第十三条第二款第(一)项规定的合法性基础，不存在侵害原告个人信息的行为。
此后，被告公司的客服人员曾两次通过原告提供的电话信息向其推销免费试用服务，在遭到原告拒绝后，已将其个人信息从营销系统中屏蔽，未再进行使用，被告的行为并未超越原告同意个人信息处理时的目的范围。
关于原告称被告公司对外泄露其个人信息，仅提交了手机收到4次骚扰来电材料，尚不足以证明被告存在违规对外提供其个人信息的行为，故对原告的该项主张不予采纳。综上，某科技公司不存在侵害王某个人信息权益，需承担侵权责任的情形，对王某损害赔偿、赔礼道歉等请求不予支持。
二、某科技公司在个人信息处理中是否存在拒绝王某行使删除权请求的情况，是否侵害其在个人信息处理活动中的权利
法院认为，根据《个人信息保护法》第五十条的规定，侵害当事人在信息处理活动中程序性权利、保护性权利，当事人提起诉讼，人民法院应予救济的构成要件为：
当事人行使程序性、保护性权利具有法定或约定的事由；
当事人向个人信息处理者提出了有效的程序性、保护性权利的申请；
个人信息处理者无正当理由拒绝当事人行使程序性、保护性权利，或对当事人提出的申请不予理睬。
何谓当事人向个人信息处理者提出了有效的申请
应分不同情形进一步予以细化明确：1.个人信息处理者未建立便捷的个人行使权利的申请受理和处理机制的，可视为个人信息处理者对当事人提出的申请不予理睬；
2.个人信息处理者建立有便捷的个人行使权利的申请受理和处理机制的，当事人未按申请受理方式提交申请，不应认定当事人向个人信息处理者提出了有效的权利申请，但个人信息处理者接收并明确表示拒绝的除外。
何谓便捷的个人行使权利的申请受理机制
应从两个方面进行解释：
首先，受理个人行使权利的申请机制，是指个人信息处理者在个人信息处理活动中，对外建立的接收个人行使权利的渠道、通道、途径；
其次，便捷的申请受理机制，是指个人信息处理者建立的接收申请的渠道应该位置显著、易于查找，且使用方便、快捷，没有设置不合理的障碍。一般而言，对于采用交互式页面提供产品或服务的，宜直接设置操作简单的交互式页面接受申请。同时，也鼓励并行采用人工客服电话、电子邮箱等多种途径接受申请。
本案争议的关键在于，原告是否向被告提交了有效的删除申请。若原告提交了有效的删除申请，被告未予理睬，则侵害了原告的删除权，应承担删除义务及赔偿合理维权费用等的民事责任；若原告未提交有效的删除申请，且被告在获悉其删除意愿后已及时删除其个人信息，则不应认定侵害了原告的删除权。
经查，被告在案涉网站分别建立了“在线客服和人工客服电话”两种申请受理渠道，且均处于网站显著位置，不难查找发现。同时，经检测两种方式均可有效受理用户提出的删除权申请，故可认定该网站建立有便捷的个人行使权利的申请受理和处理机制。然而，原告却选择向被告公司在案涉网站中预留的销售电子邮箱发送删除申请。因原告未按被告提供的便捷方式提交申请，考虑到信息处理者销售经营业务繁重、内容机构专业分工明确等因素，由此产生的申请被迟疑、忽视、未及时回复等不良后果，不应由已尽到法定义务的信息处理者被告公司承担，而应由存在疏忽的原告自负，故依法应认定为原告未向被告提交有效的删除申请。
此外，在原告提起本案诉讼后，被告知悉其删除个人信息意愿后，已在第一时间对原告在案涉网站中提供的个人信息进行了删除。故被告不存在侵害原告的删除权、应承担民事责任的情形，对原告删除其个人信息、赔偿合理维权费用等请求不予支持。
法院依法驳回王某的诉讼请求。一审宣判后，双方均未上诉，该案判决已生效。
据统计，99%的大咖都关注了这个视频号?
视频号“数据保护官”
今年计划100场免费直播
欢迎扫码关注我们
联系微信：heguilvshi领取优惠券，加入会员
源网页 http://weixin.100md.com
返回 数据法盟 返回首页 返回百拇医药