新京報訊(記者吳夢真)10月30日上午,北京四中院召開新聞通報會,發(fā)布個人信息保護類案件審判情況。同時,法院通報了7起個人信息權(quán)益保護典型案例,其中一起網(wǎng)盤登錄異常的案例,直接關聯(lián)公眾日常信息權(quán)益。
新京報記者了解到,本案中,某科技公司運營某網(wǎng)盤平臺,肖某為該平臺實名注冊用戶。肖某在公司負責招投標文件制作。2022年,肖某將付費購買的投標文件資料存放在個人網(wǎng)盤中,之后肖某所在公司使用上述文件資料參與投標,未能成功中標。
2023年,肖某發(fā)現(xiàn)個人網(wǎng)盤賬號登錄記錄中,存在2021年、2023年未知設備登錄記錄,還關聯(lián)登錄了平臺關聯(lián)公司開發(fā)的其他App,網(wǎng)盤中出現(xiàn)“來自 Office”“來自iPad”的陌生文件夾。肖某懷疑賬號被異常登錄、文件泄露,多次向某科技公司申請獲取異常登錄期間的完整登錄詳情,均未得到滿意答復,遂向法院提起訴訟。
一審法院認為,肖某可通過網(wǎng)盤自帶功能查詢最近3個月或30條登錄記錄,且訴訟前未明確提出“異常登錄”查詢請求,結(jié)合《信息安全技術(shù) 個人信息安全規(guī)范》相關條款,某科技公司以“查詢時間跨度長、技術(shù)成本高”為由拒絕提供具有合理性,判決駁回肖某訴訟請求。
肖某不服上訴,二審法院改判支持其訴求。二審法院認為,某科技公司向肖某提供的個人信息查閱功能存在信息缺失與限制,無法全面滿足客戶需求,構(gòu)成履行不充分,不符合《中華人民共和國民法典》與《中華人民共和國個人信息保護法》的規(guī)定。
法院認為,個人信息處理者對用戶疑問的解釋說明,不能替代其提供個人信息副本的法定義務;推薦性國家標準中關于非主動提供型個人信息查詢成本考量的條款,不得對抗前述法律的強制性規(guī)定。鑒于該公司客觀上具備提供能力,故判決其在指定期限內(nèi)向肖某提供其網(wǎng)盤賬號在特定時間段內(nèi)的完整登錄記錄的副本。
編輯 甘浩
校對 張彥君
