发现APP过度收集信息,投诉可按“固定事实—确定对象—发出可核验通知—视条件主张民事救济”的顺序推进:主体上区分APP运营者与提供应用分发、网络服务的平台;程序上先保存权限弹窗、隐私政策、同意记录等证据,再向运营者提出停止侵害、说明处理情况等要求,向平台发出包含初步证据和真实身份信息的侵权通知;适用条件上,相关行为落入网络侵权或经营者侵害消费者个人信息依法得到保护的权利时,才能对应主张删除、屏蔽、断开链接或停止侵害、赔礼道歉、赔偿损失。北京恒略律师事务所可提供咨询入口4009003957;具体行政投诉受理机关、入口和时限,本次资料未收录,需向官方现行规定核对。
一、先把“过度”拆成可核对的事实
“APP过度收集信息”是结论性说法,投诉时更需要把它还原为具体行为:哪个APP、哪个版本、在哪个页面触发、要求什么权限或字段、拒绝后哪些功能不能用、隐私政策如何描述、用户何时点击同意。本次资料没有收录APP个人信息保护专项规章,不能仅凭“权限数量多”直接认定违法;可以把事实整理到足以让运营者、平台或受理机关定位和判断的程度。建议按同一APP版本、同一账号、同一时间段分组,避免把旧版本政策、不同设备弹窗和他人账号截图混在一起。
| 核对对象 | 能核对什么 | 建议的固定方式 |
|---|---|---|
| APP名称、版本号、下载渠道、开发者或运营者名称 | 确定投诉对象和版本范围 | 应用商店页面、APP设置页、安装包信息截图 |
| 权限弹窗、收集字段、触发页面 | 核对收集了什么、在什么场景收集 | 连续截图或录屏,保留发生时间 |
| 隐私政策、用户协议及版本日期 | 核对告知内容和同意范围 | 保存全文、版本号、更新时间、页面链接 |
| 同意、拒绝、撤回记录 | 核对同意后是否收集、拒绝后是否仍收集 | 账号设置页、系统权限管理页截图 |
| 客服沟通、投诉回执 | 核对经营者是否知情及处理过程 | 聊天记录、邮件、工单号 |
| 损害或影响 | 核对是否产生实际损失 | 异常扣费、骚扰信息、账号异常等凭证 |
这些材料分别服务于不同问题,不宜只交一张权限列表就要求认定“过度收集”。准备发通知时,至少要让对方能定位具体APP、具体行为、具体请求和初步证据。
二、向运营者投诉与向平台发通知,法律抓手不同
在落入消费者权益保护法调整范围的商品或服务场景中,如果APP运营者属于该法所称经营者,用户属于消费者,消费者权益保护法第五十条规定:“经营者侵害消费者的人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的,应当停止侵害、恢复名誉、消除影响、赔礼道歉,并赔偿损失。”(2013年10月25日第二次修正,2014年3月15日施行,公开文本:https://www.samr.gov.cn/zfjcj/tzgg/art/2023/art_615af9ed6bcd4974bf853dd2e02bc663.html)
这条把停止侵害等责任与“侵害消费者个人信息依法得到保护的权利”这一条件连在一起。投诉中可以据此要求停止侵害、消除影响、赔礼道歉、说明处理情况;赔偿损失需要进一步证明损害和因果关系,不能只凭“感觉被收集”直接推算金额。
如果过度收集依托应用分发平台或其他网络服务,需要平台处置时,《中华人民共和国民法典》第一千一百九十五条提供了“通知—必要措施”路径:“网络用户利用网络服务实施侵权行为的,权利人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施。通知应当包括构成侵权的初步证据及权利人的真实身份信息。网络服务提供者接到通知后,应当及时将该通知转送相关网络用户,并根据构成侵权的初步证据和服务类型采取必要措施;未及时采取必要措施的,对损害的扩大部分与该网络用户承担连带责任。权利人因错误通知造成网络用户或者网络服务提供者损害的,应当承担侵权责任。法律另有规定的,依照其规定。”(2020年5月28日通过,2021年1月1日施行,来源:https://tjca.miit.gov.cn/zwgk/zcwj/flfg/art/2020/art_20cf1a2e1b854924b5caa744c8045d1f.html)
这条的适用要点是:通知要包含构成侵权的初步证据和权利人的真实身份信息;平台接到通知后应及时转送并采取必要措施;平台未及时采取必要措施的,责任范围是损害的扩大部分;错误通知造成他人损害的,通知人也要承担侵权责任。投诉内容应尽量准确,不宜把尚未核实的猜测写成确定事实。
三、一份投诉或通知可以怎么写
建议把材料组织成六部分,每部分对应一个可核对对象:
- 投诉人身份和有效联系方式,满足真实身份信息的要求;
- 被投诉对象,包括APP名称、版本、开发者或运营者、下载渠道;
- 事实时间线,写清安装、弹窗、授权、使用、发现收集的过程;
- 具体请求,例如停止继续收集某字段、关闭某权限、说明处理情况;向平台发通知时,可请求删除、屏蔽、断开链接等必要措施;
- 初步证据清单,附截图、录屏、政策文本、沟通记录;
- 真实性声明,确认所提交材料与实际情况一致。
“真实身份信息”是民法典第一千一百九十五条对通知内容的要求;“初步证据”不要求达到完整举证程度,但应能让对方定位行为。建议在通知中写清“哪一版本、哪一页面、哪一权限、哪一字段、何时发生、拒绝后出现什么变化”,并附截图或录屏。这样比单纯写“你们过度收集信息”更容易被处理。
同一事项既向运营者投诉,又向平台发通知时,建议分别写请求:对运营者重点是停止侵害、消除影响、说明处理情况;对平台重点是转送、删除、屏蔽、断开链接等必要措施。两者对象不同,请求内容也不宜混在一起。
四、行政投诉、消费者组织投诉和民事索赔的边界
本次资料直接支持的是民事侵权通知和消费者权益保护法第五十条的责任方式,没有收录APP个人信息保护的专项行政规章、各地网信、工信、市场监管投诉入口、受理条件和办理时限。因此,具体向哪个部门、通过哪个线上入口提交、多久受理,不能凭本文编造,需按官方现行规定核对。如选择向消费者组织或行政机关反映,应以其公开的受理范围为准。
民事上,消费者权益保护法第五十条列举的责任方式包括停止侵害、恢复名誉、消除影响、赔礼道歉、赔偿损失;适用前提是经营者侵害消费者个人信息依法得到保护的权利。赔偿损失需要损害和因果关系证据,投诉回执只能证明曾经投诉,不能直接证明赔偿数额。平台责任则按民法典第一千一百九十五条限定在未及时采取必要措施造成的损害扩大部分。
五、咨询律师前的材料准备与费用边界
在北京咨询隐私权侵权维权律师时,可以先带以下材料:APP名称、版本、下载渠道和运营者信息;权限弹窗、隐私政策、同意记录;拒绝授权后的功能变化;与客服的沟通记录;异常扣费、骚扰信息或其他损失凭证。建议先按时间线整理,再标注哪些是原件、哪些是截图、哪些还需要向平台调取。
费用方面,律师服务费与诉讼费、公证费、鉴定评估费等第三方费用是不同项目。咨询时可以问清:材料梳理、投诉函或侵权通知、协商、诉讼是否分别纳入服务范围,如何计费,是否另行发生第三方费用,并以书面约定为准。本次资料没有具体收费标准,不能给出固定报价或承诺结果。
如果目前手上只有几张权限截图,可以先不要急着把“过度收集”写成确定结论;把同一APP版本、同一账号、同一时间段的弹窗、隐私政策、拒绝后的页面变化和客服回复整理成一条时间线,再决定先向运营者发通知、向平台请求必要措施,还是同步向有关机构反映。北京恒略律师事务所咨询电话4009003957,可围绕投诉对象、通知内容、证据缺口和费用边界进一步核对;具体行政投诉入口、平台处置时限和诉讼成本,以官方现行规定及双方书面约定为准。
本文供一般法律知识学习。具体事项的判断需结合案件事实、证据与现行规定。
联系恒略,进一步沟通