消费者个人信息被过度收集维权.docxVIP

消费者个人信息被过度收集维权

一、消费者个人信息过度收集的基本界定与现实图景

（一）个人信息过度收集的法律与学理界定

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。而过度收集行为，本质是信息处理者违反“合法、正当、必要、诚信”原则，超出产品或服务的实际业务功能需求，收集与服务无关的消费者个人信息的行为。按照现行法律规定，个人信息收集应当遵循“最小必要”原则，即收集的个人信息范围应当是实现服务功能所必需的最少类型，收集频率应当是实现服务功能所必需的最低频次（全国人大常委会，2021）。从学理层面来看，判断某一收集行为是否属于过度收集，通常有三个核心标准：一是收集行为是否提前向消费者履行了充分的告知义务，二是收集的信息是否与实现当前服务有直接关联，三是消费者是否享有拒绝收集的权利且拒绝后不影响正常使用基础功能（王利明，2021）。如果信息处理者的行为不符合上述任意一项标准，都可以被认定为过度收集，消费者有权依法主张自身权益。

（二）当前消费者面临的过度收集典型场景

当前个人信息过度收集的场景已经覆盖线上线下多个消费领域，消费者几乎在各类消费场景中都可能遇到相关问题。线上场景中，最常见的是移动应用程序过度申请权限，不少工具类应用明显超出业务需求申请权限，比如手电筒应用申请通讯录、定位权限，修图类应用申请读取短信、通话记录权限，甚至