《郭某等诉上海某科技公司等个人信息保护纠纷案——北京互联网法院2023年度典型案件之五.docx》由会员分享,可在线阅读,更多相关《郭某等诉上海某科技公司等个人信息保护纠纷案——北京互联网法院2023年度典型案件之五.docx(2页珍藏版)》请在课桌文档上搜索。
1、郭某等诉上海某科技公司等个人信息保护纠纷案一一北京互联网法院2023年度典型案件之五案号:(2021)京0491民初47643号作者:北京互联网法院死者个人信息案一郭某等诉上海某科技公司等个人信息保护纠纷案典型意义本案为死者个人信息的保护模式提供了先导式的实践范本。死者个人信息权利的保护并不是法律书面文字的承诺,而是我国司法实践所重点保护的重要权利。本案的现实意义有三:一是明确了用户去世之后,个人信息处理者仍然应当承担死者个人信息权利保护的义务,允许死者近亲属查询、亚制死者的个人信息。二是明确了个人信息处理者对于死者个人信息保护义务的履行边界,包括“提供调取死者个人信息的其他合理途径”“基于业
2、务关联的其他个人信息处理者不再实际控制死者的个人信息”等。三是确认了自然人在查询、复制个人信息的合理边界,即需要符合“合法、必要、正当原则”。本案中,四原告请求以直接登录死者账号的方式实现查询、史制权利,存在明显的侵犯第三方合法权益的风险,因此未能得到法院的支持。可以说,本案是死者个人信息保护的经典案例,该判决真正展示了平衡个人信息权利和个人信息处理者合法商业利益的有效路径,所谓的利益平衡不再是一句空话,而是有着明确并且可操作性的裁判逻辑。基本案情李某为四原告的近亲属,生前从事某平台北京地区的相关业务。被告一北京某公司为该平台北京地区业务运营主体,被告二深圳某公司与被告三上海某科技公司分别为该
3、平台员工端与用户端APP的运营主体,被告四上海某人力公司根据北京某公司提供的业务统计数据为李某结算薪资。2021年李某意外去世。四原告为维护自身合法权益,尝试登录李某在员工端APP上的账号查阅李某的考勤记录等个人信息,但发现该账号已被深圳某公司停用,相关信息无法查阅。四原告认为,被告二深圳某公司停用李某账号的行为导致其无法查阅李某的个人信息,进而严重阻碍其维护自身合法权益,侵犯了其享有的个人信息权利请求权。另外,四原告认为四被告基于各自的业务需要,均曾处理李某的上述个人信息。因此,四原告将四被告起诉到法院,请求法院判令四被告提供其主张的李某相关个人信息,并承担相应的侵权责任。被告二深圳某公司辩
4、称,在李某去世后停用其账号属于正常管理活动,虽然深圳某公司停用了李某的账号,但在员工端APP的隐私政策中对于用户及近亲属调取个人信息有清晰指引,已经提供了供四原告调取李某个人信息的其他合理途径。另外,四被告共同辩称,其均未控制四原告主张的个人信息,四被告的行为不构成侵权,不应承担侵权责任,也无法向四原告提供其主张的个人信息。裁判要点四原告有权对李某的相关个人信息主张权利中华人民共和国个人信息保护法第四十九条规定,自然人死亡的,其近亲属为了自身的合法、正当利益,可以对死者的相关个人信息行使本章规定的查阅、复制、更正、删除等权利;死者生前另有安排的除外。根据上述规定,在李某死亡的前提下,四原告作为
5、李某的近亲属,主张李某的个人信息权益应当满足以下条件:针对李某的相关个人信息;为维护四原告自身的合法、正当利益;李某生前未另有安排。首先,四原告要求四被告提供李某的考勤记录等特定个人信息,属于对李某的相关个人信息行使权利;其次,经查上述个人信息可能涉及李某死亡原因,四原告己经据此另案起诉,四原告系通过对李某的个人信息主张权利来维护自身利益,并且不违反法律规定和公序良俗;最后,本案并无证据显示李某生前对其死后近亲属如何行使对其个人信息的权利作出相应安排,四原告有权对李某相关个人信息主张权利。四原告直接登录李某账号行使权利不符合合法、正当、必要的原则个人信息保护法虽然规定死者近亲属可以对死者相关个
6、人信息主张权利,但是该法第五条规定,处理个人信息应当遵循合法、正当、必要和诚信原则。因此,网络服务提供者在处理死者个人信息时应合法、必要、正当,不应不加任何限制地允许近亲属以一切手段对死者的相关个人信息主张权利。对于死者生前个人网络账号而言,该账号内还可能涉及第三人的隐私、个人信息,直接允许近亲属登录死者账号查看相关内容可能侵犯第三人的相关权利,而这与个人信息保护法的具体规定和立法宗旨相违背。本案中,李某的账号还涉及案外第三人的个人信息、商业信息等内容,因此深圳某公司作为网络服务提供者不允许四原告直接登录李某账号行使权利并无不妥。个人信息处理者未排除四原告通过其他合理途径行使权利,不构成侵权经查,深圳某公司确已在员工端APP的隐私政策中规定了就个人信息保护问题行使权利的联系部门及具体联系方式,深圳某公司不存在拒绝四原告行使权利的情况。因此,深圳某公司已为四原告行使权利提供了其他合理途径,其停用李某账号的行为并未直接排除四原告就李某相关个人信息行使权利。此外,四被告确未控制四原告主张的个人信息,四被告不构成侵权,也无法提供李某个人信息。综上,四原告全部诉讼请求缺乏事实和法律依据,法院不予支持。裁判结果法院作出一审判决,驳回四原告的全部诉讼请求,双方均未提起上诉,目前该窠判决已生效。