消费者个人信息被过度收集的维权案例.docxVIP

消费者个人信息被过度收集的维权案例

一、消费者个人信息过度收集的基本界定与侵权现状

（一）过度收集行为的法律界定

个人信息过度收集指的是信息处理者违反法律规定的“最小必要”原则，收集与所提供服务无关的消费者个人信息，或是通过强制授权、变相胁迫等方式超出消费者知情同意范围收集信息的行为。根据《个人信息保护法》的相关规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式，收集个人信息应当限于实现处理目的的最小范围，不得过度收集。我国民法领域知名学者王利明也曾指出，“最小必要”原则是防范个人信息被肆意收集的核心防线，任何超出服务本身需求的信息收集行为，无论是否后续造成实际损害，本质上都已经构成对消费者个人信息权益的侵害（王利明，2020）。实践中常见的过度收集行为包括：就餐时强制扫码点餐要求消费者授权地理位置、通讯录权限，注册普通工具类APP时强制要求收集身份证号、人脸信息，线下门店入店时要求消费者填写手机号、家庭住址等与消费无关的信息等。

（二）当前过度收集侵权的主要表现与行业现状

当前个人信息过度收集行为已经覆盖了线上线下几乎所有消费场景，按照场景可以分为三类：第一类是线下实体消费场景，最典型的就是强制扫码点餐、强制扫码入会、停车缴费要求填写个人信息等，这类场景下消费者往往处于弱势地位，不提供信息就无法享受基础服务；第二类是线上互联网服务场