南方財經(jīng)全媒體見習(xí)記者徐小瓊 廣州報道
近日，廣州互聯(lián)網(wǎng)法院發(fā)布了跨境數(shù)據(jù)糾紛十大典型案例，其中包括一起涉及個人信息跨境傳輸?shù)拿袷录m紛案件，該案已由廣州互聯(lián)網(wǎng)法院審結(jié)。案件中原告左某指控某國內(nèi)咨詢公司及某國際酒店集團(tuán)在未經(jīng)充分告知的情況下，將其個人信息傳輸至境外。
對此，廣州互聯(lián)網(wǎng)法院從個人信息權(quán)益、告知同意機制、“履行合同必須”等角度綜合考量，認(rèn)定籠統(tǒng)告知不能產(chǎn)生“單獨同意”的效力。被告公司處理個人信息行為超出履行合同所必需，未依法正確履行告知義務(wù)，侵害了左某的個人信息權(quán)益。
勾選行為背后的信息流動
據(jù)中國裁判文書網(wǎng)公開信息，左某購買某國際酒店集團(tuán)會員卡后，通過一家咨詢公司運營的微信公眾號，在該酒店集團(tuán)的移動應(yīng)用（APP）上預(yù)訂了境外酒店。預(yù)訂過程中，左某勾選了該酒店集團(tuán)的《客戶個人數(shù)據(jù)保護(hù)章程》，并提交了姓名、國籍、電話號碼等個人信息。這些信息將可能被傳輸至該國際酒店集團(tuán)內(nèi)部人員包括商業(yè)合作伙伴及營銷部門人員等七類人，而左某對此并不知情。
事后，左某發(fā)現(xiàn)《客戶個人數(shù)據(jù)保護(hù)章程》中規(guī)定，其提交的個人信息將被傳送共享至全球多個地區(qū)和接收主體，遂意識到其個人信息可能被泄露至境外。左某隨即向廣州互聯(lián)網(wǎng)法院提起訴訟，指控酒店集團(tuán)和咨詢公司未經(jīng)充分告知，將其個人信息傳輸至境外，侵犯其個人權(quán)益。被告辯稱其信息收集行為合法，無需另行取得同意
厘清合法性基礎(chǔ)，勾選行為未必產(chǎn)生“同意”法律效力
“本案首次在司法領(lǐng)域?qū)€人信息跨境傳輸是否屬于‘履行合同必需’、如何取得單獨同意進(jìn)行審查與認(rèn)定。”京瀛和律師事務(wù)所律師王憶湘認(rèn)為，本案作為第一例由個人發(fā)起，涉及個人信息跨境的司法案件，廣州互聯(lián)網(wǎng)法院在案件審理過程中面臨著向境外提供個人信息是否履行合同必需與可否豁免單獨同意等爭議問題。
“雖然《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動規(guī)定》中將一方為履行機票酒店預(yù)訂等合同列為免予進(jìn)行數(shù)據(jù)出境安全評估等合規(guī)要求事項，但仍需評價個人信息出境過程中涉及具體處理行為和具體個人信息類型，”王律師進(jìn)一步解釋道，在無過往案例提供參考的情況下，廣州互聯(lián)網(wǎng)法院通過審查《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》等行政監(jiān)管文件以及酒店業(yè)行業(yè)慣例，逐項分析本案涉及的個人信息處理行為的合法性、正當(dāng)性與必要性，最終認(rèn)定被告公司實施的基于營銷目的的個人信息傳輸處理行為超出履行合同的必要性，具有違法處理個人信息的行為。
同時，廣州互聯(lián)網(wǎng)法院在裁判文書中強調(diào)，“單獨同意”可豁免，但“告知”不足無法產(chǎn)生“同意”的法律效力。根據(jù)《中華人民共和國個人信息保護(hù)法》，“知情”與“明確同意”是個人信息跨境傳輸?shù)暮戏ㄐ曰A(chǔ)之一，點擊勾選隱私政策是否具有“同意”的法律效力，取決于個人信息處理者后續(xù)的處理行為是否需要增強的告知和同意。廣州互聯(lián)網(wǎng)法院認(rèn)定，本案中《客戶個人數(shù)據(jù)保護(hù)章程》的呈現(xiàn)屬于一攬子籠統(tǒng)告知，無法視為增強告知，相應(yīng)勾選隱私政策也不構(gòu)成單獨同意，該國際酒店集團(tuán)需承擔(dān)侵權(quán)責(zé)任。
“本案進(jìn)一步明確了法律對企業(yè)，尤其是跨國企業(yè)的個人信息保護(hù)合規(guī)要求”，王律師指出，企業(yè)在制定網(wǎng)站、APP的隱私政策和個人信息保護(hù)政策時，必須合理且充分地告知用戶，避免使用模糊的概括性描述。盡管《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動規(guī)定》等政策出臺降低了個人信息等數(shù)據(jù)跨境流動負(fù)擔(dān)，但企業(yè)仍需嚴(yán)格履行個人信息保護(hù)義務(wù)，確保用戶知情并取得同意。
本文鏈接：涉?zhèn)€人信息跨境傳輸糾紛案審結(jié)：法院厘清籠統(tǒng)告知不足以產(chǎn)生法律效力http://www.sq15.cn/show-2-8348-0.html
聲明：本網(wǎng)站為非營利性網(wǎng)站，本網(wǎng)頁內(nèi)容由互聯(lián)網(wǎng)博主自發(fā)貢獻(xiàn)，不代表本站觀點，本站不承擔(dān)任何法律責(zé)任。天上不會到餡餅，請大家謹(jǐn)防詐騙！若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。
上一篇： 數(shù)據(jù)資源入表“半年考”：國家制度文件出爐在即，數(shù)據(jù)資產(chǎn)化在探索中前行