10月31日，《中华人民共和国个人信息保护法》施行两周年之际，广东省高级人民法院发布一批个人信息保护典型案例。广东法院通过依法治理互联网平台违规收集处理信息、算法运行错误侵权、未经同意发送商业短信、非法采集人脸图像等侵害个人信息权益的行为，保护个人隐私和信息安全，规范商业推广行为，强化个人信息权益保护，维护良好网络空间生态，促进互联网行业和数字经济健康发展。

互联网平台收集、使用用户个人信息，应当遵循合法、正当、必要的原则，向用户明示收集、使用信息的规则，并经用户同意，使用范围限于必要范围。

王某于2019年4月首次登录某APP时，授权其获取微信好友关系。而后卸载重新下载安装时，王某拒绝了APP关于公开地区、性别和微信好友等信息的要求，未再授权APP使用其微信好友关系，但该APP仍然显示其微信好友浏览信息。王某认为某计算机公司运营的该APP未经授权使用其微信好友信息，侵害其隐私及个人信息，遂诉至法院，要求某计算机公司立即停止侵权，并赔偿损失及合理支出等。

深圳市中级人民法院生效判决认为，该APP收集、使用王某“地区、性别”信息，同时又允许用户随意更改和填写该信息，其收集处理该信息不符合必要性原则。在王某重新下载安装且未予授权的情况下，继续使用其微信好友关系不符合正当性要求。法院判令某计算机公司支付王某合理支出1万元。

房地产公司在未征得客户同意前提下，出于经营目的，在售楼现场设置人脸图像采集设备，长时间收集、储存客户人脸信息，侵犯了个人信息权益。

2021年11月，某房地产公司委托某科技公司销售其开发的楼盘。后某科技公司推荐聂某成功购买一套房屋，但某房地产公司拒付佣金。某科技公司诉至法院，要求某房地产公司支付佣金及利息。某房地产公司则以聂某此前到过楼盘，不属于有效客户，不需要支付佣金为由进行抗辩，并提供了其在售楼处安装的人脸识别系统所抓拍的该客户的人脸识别信息作为证据。

佛山市禅城区人民法院一审认为，某房地产公司未经有关机关许可、也未经客户同意，为其经营目的，擅自设置人脸图像采集、个人身份识别设备，长时间收集、储存客户人脸信息，严重侵犯他人合法权益、违反法律禁止性规定，其以该方式所收集的证据属于非法证据，不得作为认定案件事实的根据，应不予采信。

公民个人信息兼具财产属性及公益属性，个人信息处理者违反法律规定处理个人信息，侵害众多群众权益，社会危害性较大，应认定构成对公共信息安全领域的社会公共利益的侵害。

2018年9月，赵某向某通讯公司承包了手机SIM卡开户业务，后通过与他人合作、购买的形式，快速获得公民个人信息，再将非法获取的1000多张实名认证手机SIM卡出售给他人。2019年10月，公安机关将赵某抓获归案，法院生效判决认定赵某构成侵犯公民个人信息罪。东莞市人民检察院提起民事公益诉讼，要求赵某公开赔礼道歉并支付侵犯公民个人信息损害赔偿金。

东莞市中级人民法院生效判决认为，赵某未经公民个人同意，非法收集不特定个人身份信息用于制作手机卡并部分出售给他人，以及购买载有个人信息的手机卡转售，出售手机卡1000多张，导致众多不特定公民个人信息被泄露。且赵某出售的上述手机卡被购买者用于进行电信诈骗等违法犯罪活动，严重危害不特定公民的财产安全，损害公共信息安全领域的社会公共利益。法院判决赵某向社会公众公开赔礼道歉，支付侵犯公民个人信息及公共利益损害赔偿款3万元。

文/杜玮淦 范兴龙

编辑/倪家宁