用户被强索隐私无法撤回“同意”，APP运营方被判侵权
转自：北京日报客户端
用户注册某词典APP时，《隐私政策》处为默认勾选“同意”，取消勾选、拒绝APP处理其个人信息则APP自动退出；想停用APP时，发现无处可撤回允许该APP处理其信息的同意。用户张女士遂将APP开发运营公司诉至法院。记者25日从北京四中院获悉，法院终审认定涉案APP存在侵犯公民个人信息权益的情形，应删除收集的张女士个人信息，并赔礼道歉、赔偿其合理开支3080元。
张女士下载“玩梗达人必备网络流行语”词典APP后，发现注册该APP时无需用户点击同意，系统会自动勾选“已阅读并同意服务条款和隐私政策”的选项，且《隐私政策》中显示，一旦注册完成，APP将会自动收集用户的设备信息、地理位置、用户行为等信息。若用户取消勾选，就无法完成注册，也无法使用该词典APP。张女士只能按要求，填写手机号并同意《隐私政策》完成注册。
使用一段时间后，张女士想停用该APP，但因APP一直收集其个人信息，张女士便想撤回允许该APP处理其信息的同意，却发现APP并未提供撤回同意的途径。气愤之下，张女士起诉要求开发运营该APP的科技公司停止收集并删除已收集的她的个人信息，向她赔礼道歉并赔偿公证费、律师费、精神损失费共计10万元。
法院认为，涉案APP为实用工具类APP，基本业务是词汇查询。根据《常见类型移动互联网应用程序必要个人信息范围规定》，无须手机号等个人信息，即可使用这类APP基本功能服务，故该词典APP要求先收集个人信息才提供服务的行为违反了上述规定。
《个人信息保护法》第十四条规定：“基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。”涉案APP《隐私政策》被默认勾选“同意”，并未让张女士主动自愿作出同意的选择，不符合“自愿”“明确”的要求，已违法。
对于张女士关于涉案APP未向用户提供便捷的撤回同意方式的主张，法院认为，因《个人信息保护法》第十五条第一款规定了“个人信息处理者应当提供便捷的撤回同意的方式”，而该APP并未提供，故侵犯了用户的个人信息权益。此案经过一审、二审，最终法院作出前述判决。
法官建议，用户注册APP时，应养成浏览用户协议、隐私保护协议的习惯，重点关注协议中加粗加黑的内容，了解APP收集个人信息的范围。发现APP存在侵犯公民个人信息权益及隐私权的情形时，可通过投诉、举报或诉讼维权。
网络服务提供者收集处理信息时，应遵循合法、正当、必要的原则；在个人信息收集、处理活动中，应依法获取用户授权，并最大限度尊重和保障用户权益，否则将承担相应法律责任。