用户马某起诉一款词典APP开发运营商，不选择同意“已阅读并同意服务条款和隐私政策”便无法使用词典，且附加的社交功能收集其个人信息，并剥夺了用户撤回同意的权利，马某遂要求该公司停止收集并删除已收集的其个人信息。记者31日从北京四中院获悉，该用户诉讼请求终审获支持。

马某发现，自己打开该词典后，会默认选择同意“已阅读并同意服务条款和隐私政策”；若用户取消同意，便无法使用词典，这存在强迫用户同意《服务条款》《隐私政策》的情形。该APP还过度收集个人信息，即《隐私政策》中要求收集不属于实现词典基本业务功能的非必要信息，并剥夺用户撤回同意的权利。

试图撤回处理个人信息的同意时，马某发现该APP并未向用户提供任何撤回同意的方式。马某认为该APP开发运营商的行为严重侵害用户的个人信息权益，遂起诉要求该公司停止收集并删除已收集的马某个人信息，包括设备信息、手机号码、密码、用户日志。

一审法院认为，涉案词典兼具“查词”和“社交”两种属性，在基本业务为词汇查询的情况下，不提供查询服务，应属于对基本业务的拒绝，侵犯了马某的个人信息权益。涉案词典因附加的社交功能，收集马某的手机号码、设备信息、密码、用户日志等内容，但未提供便捷的撤回同意方式，侵犯用户个人信息权益。一审判决该公司立即删除收集的马某的手机号码、密码、设备信息、用户日志。

该APP运营商上诉后，二审法院认为，设备信息、用户行为信息显然是涉案词典自使用用户处收集到的，可指向用户的上网记录信息和个人常用设备信息，与其他信息结合就可识别出特定的自然人，使他人了解特定自然人的浏览偏好等信息，属个人信息。用户密码形成于其注册或使用词典过程中，密码系用户注册时设置，APP运营商已掌握并存储该信息，该信息属于与网络用户账号相关的个人信息。

涉案词典在用户注册时拒绝同意《服务协议》和《隐私政策》的情况下直接退出，不提供基本查词服务，属于对基本业务的拒绝。此外，马某注册使用涉案词典后，基于APP附加的社交功能，词典在根据用户的意愿，取得用户同意的前提下收集、使用包括马某在内的用户相关信息有其合理性；但应为用户提供便捷的撤回同意的方式。马某用手机号码注册后至取证时，词典未提供撤回同意处理个人信息的方式。故可认定该词典的相关收集、处理行为构成对马某个人信息权益的侵害。综上，二审判决驳回上诉，维持原判。

来源：北京日报

编辑：Sharon