案例|网络平台未经用户许可监测、读取手机剪贴板信息属于对个人隐私权的侵害——广东法院个人信息保护典型案例（6）

案情简介

某网络科技公司运营的APP《隐私政策》在“用户信息的收集和使用”中列举了拟收集的用户信息，并未包括用户剪贴板信息，安装APP后手机页面显示的权限内容也未包含剪贴板信息。李某某在使用过程中发现该APP存在未经用户许可监测、读取剪贴板信息的行为，认为剪贴板可以存储身份证号等个人隐私信息，某网络科技公司的行为侵害其个人信息权益以及隐私权，遂诉至法院，要求某网络科技公司赔礼道歉、消除影响等。

裁判结果 

广州互联网法院生效判决认为，某网络科技公司作为APP的实际运营者、网络服务提供者，未向李某某主动告知便监测、读取手机剪贴板信息存在过错，该行为侵害了李某某的隐私权，判决某网络科技公司向李某某出具书面道歉声明。

律师点评

根据《中华人民共和国民法典（2020）》第一百一十一条规定：“自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。”可知，自然人的个人信息受法律保护，任何组织或者个人获取他人信息的，都需依法依规取得，并确保信息安全。

根据《中华人民共和国个人信息保护法》第四条规定：“个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。”

第六条规定：“处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。”

第七条规定：“处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围。”可知，任何组织或者个人在处理个人信息的过程中均应当根据法律规定收集、使用个人信息，否则可能涉及到侵害个人信息权益。

回归到本案，某网络科技公司作为APP的实际运营者、网络服务提供者，在处理APP用户个人信息的过程中，未经许可便监测、读取手机剪贴板信息，该行为侵犯了李某某隐私权，依法应承担相应的侵权责任。本案为广东法院个人信息保护典型案例，其典型意义在于明确了互联网平台、手机APP应当根据法律规定收集、使用个人信息。