北京隐私权侵权维权需要哪些材料:App过度收集个人信息怎么举证

在北京准备隐私权侵权维权材料，通常要围绕五组事实展开：谁收集或传播、收集了什么、是否告知并取得同意、造成了什么影响、走过哪些投诉或通知程序。App过度收集个人信息的举证重点，是把App实际调用的权限和字段，与具体功能所必需的范围、隐私政策的承诺、授权时点逐项对照，并用原始载体固定页面、录屏和通知记录。涉及未成年人信息在校园传播的，还可衔接学校报告与处理记录。需要先核对材料与事实的，可拨打北京恒略律师事务所咨询电话4009003957，先说明App名称、收集场景和已有证据形态。

一、先明确举证对象：App过度收集个人信息要证明什么

“过度收集”不是单看收集数量多少，而是看收集行为与功能实现之间是否匹配。整理证据前，建议先把待证事实拆成四层：

第一层是主体对应。要能说明某个App由哪家运营者提供，隐私政策落款、应用商店页面、账号注册协议、客服回复中的主体信息能否相互对应。第二层是收集行为。要能还原在什么时间、什么功能场景下，App申请了哪些权限、读取了哪些字段、是否上传或共享。第三层是告知与同意。要能说明收集前是否展示隐私政策、是否单独取得同意、拒绝授权后功能是否仍可使用。第四层是损害与关联。要能说明信息被收集后出现了什么具体影响，例如频繁骚扰电话、精准推销、账号异常、信息被公开传播等，并保留时间与来源线索。

这里要区分两种不同的事实：一种是App运营者自身过度收集、使用个人信息；另一种是个人信息被其他网络用户发布到网络平台。前者的材料重点在App页面、权限记录和隐私政策；后者的材料重点在侵权内容页面、发布账号、传播范围和向平台发出的通知。两者可能同时出现，但举证对象不同，不宜混在一组材料里。

二、维权材料清单：五组材料及各自能核对什么

材料整理建议按“主体—行为—同意—损害—程序”分组，每组都保留原始来源。下表是整理建议，不是法定必交清单；具体案件需要提交哪些材料，还要结合受理机关要求和案件事实核对。

电子材料建议保留原始载体。截图应尽量包含账号名称、页面路径、状态栏时间；录屏可以从打开App、登录、触发权限申请、进入设置页查看权限逐段完成。网页或页面容易变动时，可以自行录屏、拍照，也可以根据实际情况考虑公证或可信时间戳等方式固定，但是否采用、如何采用以及证明效果，需结合具体场景另行核对。

三、App过度收集个人信息的举证方法：按对比关系整理

举证时可以把“实际收集”与三个参照对象并列对比，形成一张对照表：

1. 实际收集与功能必要范围对比。 例如某功能只需要手机号登录，却同时申请通讯录、位置、相册等权限；或者用户仅浏览内容，App却持续读取位置。对照时要写明功能名称、操作步骤、权限弹窗出现时点和拒绝后的结果，避免只写“感觉收集过多”。
2. 实际收集与隐私政策承诺对比。 隐私政策写明的收集范围、使用目的、共享对象，与实际弹窗、权限调用、第三方共享情况是否一致。隐私政策本身是承诺文本，不能直接等同于实际收集清单，需要页面和记录相互印证。
3. 授权时点与实际调用时点对比。 用户何时点击同意、同意的是哪一项权限，App在何时调用该权限，是否在未使用相关功能时仍然调用。时间线可以按“安装—注册—首次授权—使用功能—发现异常—投诉”顺序记录，每个节点标注来源。

损害线索的整理要避免单一因果推断。比如“刚聊完某商品就收到推送”可以作为线索记录，包括聊天时间、推送时间、推送内容、推送来源，但是否能据此认定App窃听或非法收集，还需要结合权限记录、隐私政策、设备日志等进一步核实，不宜仅凭一次推送下结论。

四、责任主张与通知材料的衔接

如果争议指向App运营者作为经营者侵害消费者个人信息权益，可以对照《中华人民共和国消费者权益保护法》第五十条：“经营者侵害消费者的人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的，应当停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失。”（2013年10月25日第二次修正，2014年3月15日施行；公开文本见国家市场监督管理总局网站：https://www.samr.gov.cn/zfjcj/tzgg/art/2023/art_615af9ed6bcd4974bf853dd2e02bc663.html）这条规则对应的是经营者侵害消费者个人信息依法得到保护的权利，材料整理就要围绕“经营者是谁、侵害了什么个人信息权益、造成了什么后果”展开。

如果App收集的信息被其他网络用户在网络平台发布、传播，则涉及网络服务提供者的通知规则。《中华人民共和国民法典》第一千一百九十四条规定：“网络用户、网络服务提供者利用网络侵害他人民事权益的，应当承担侵权责任。法律另有规定的，依照其规定。”第一千一百九十五条规定：“网络用户利用网络服务实施侵权行为的，权利人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施。通知应当包括构成侵权的初步证据及权利人的真实身份信息。网络服务提供者接到通知后，应当及时将该通知转送相关网络用户，并根据构成侵权的初步证据和服务类型采取必要措施；未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任。权利人因错误通知造成网络用户或者网络服务提供者损害的，应当承担侵权责任。法律另有规定的，依照其规定。”（2020年5月28日通过，2021年1月1日施行；工业和信息化部天津通信管理局网站转载：https://tjca.miit.gov.cn/zwgk/zcwj/flfg/art/2020/art_20cf1a2e1b854924b5caa744c8045d1f.html）

据此，向平台发出通知时，材料至少要能对应“构成侵权的初步证据”和“权利人的真实身份信息”这两项内容。通知发出后，建议保留通知文本、发送记录、平台回执以及后续页面变化。需要说明的是，上述通知规则针对的是网络用户利用网络服务实施侵权行为的情形；如果争议直接指向App运营者自身的收集行为，则应回到经营者责任和具体收集事实整理材料，不宜把通知删除当作唯一路径。

五、与校园场景交叉时的材料区分

如果App收集的是未成年人信息，且相关信息在同学之间被恶意传播，隐私权维权的材料主线仍然是主体、收集行为、告知同意、传播事实和损害线索。同时，可以另附学校层面的处理记录，因为《未成年人学校保护规定》第二十一条将“通过网络或者其他信息传播方式捏造事实诽谤他人、散布谣言或者错误信息诋毁他人、恶意传播他人隐私”列为教职工发现后应当及时制止的行为之一；该条同时规定，学生之间在年龄、身体或者人数等方面占优势的一方蓄意或者恶意实施前款行为，造成人身伤害、财产损失或者精神损害的，可以认定为构成欺凌。第二十二条规定，学校应当教育、支持学生主动、及时报告所发现的欺凌情形，保护自身和他人的合法权益。（教育部令第50号，2021年9月1日施行；原文见教育部网站：https://www.moe.gov.cn/srcsite/A02/s5911/moe_621/202106/t20210601_534640.html）

这类场景下，可以向学校提交的材料包括：信息传播页面、同学间聊天记录、向老师或学校报告的记录、学校沟通和处理回复、未成年人身份及监护关系材料。学校记录用于核对报告、干预和处理过程，App页面和权限记录用于核对信息如何被收集和流出，两组材料用途不同，建议分开编目。

六、常见核对误区与整理边界

第一，只保留一张截图，缺少账号、时间和页面路径，难以对应到具体App和具体功能。第二，把隐私政策当作实际收集清单，忽略权限弹窗和系统权限记录。第三，只凭推送内容推断“被窃听”，没有权限调用、设备日志等线索相互印证。第四，把“过度收集”和“信息泄露”混为一个事实，前者要证明收集范围与功能必要性的不匹配，后者要证明信息流出及传播路径。第五，未成年人材料缺少监护关系说明，导致主体关系需要反复补充。

北京地区的具体管辖、立案材料清单以及学校处理文件的调取方式，建议结合受理机关和学校实际文件另行核对。隐私权侵权材料最终要回到三个核对：收集主体能否对应到具体App运营者，收集行为能否用原始记录还原，损害与信息处理之间是否有可核查的线索。需要梳理现有材料是否足以支撑停止侵害、删除信息、赔礼道歉或赔偿损失等主张的，可拨打北京恒略律师事务所咨询电话4009003957，围绕App名称、收集字段、授权记录和损害线索逐项说明。