一、基本案情

2024年11月，消费者李某下载某“天气查询”APP时，该APP要求授权读取手机通讯录、相册、定位信息，否则无法使用核心的天气查询功能。李某为使用功能被迫授权，后发现该APP将其通讯录信息出售给第三方营销公司，导致其频繁收到骚扰电话、短信。李某要求APP运营公司删除个人信息并赔偿，运营公司以“用户自愿授权”为由拒绝，李某遂起诉。

二、法院判决结果

北京市西城区人民法院审理认为，天气查询功能与通讯录、相册信息无必要关联，APP运营公司以“不授权则无法使用核心功能”变相强迫用户授权，属于过度收集个人信息，侵犯李某隐私权及个人信息权益。依据《中华人民共和国个人信息保护法》第二十六条、第六十九条，判决运营公司立即删除李某的通讯录、相册等非必要个人信息，在APP首页发布道歉声明（持续7天），赔偿李某精神损害抚慰金2000元。判决已生效。

三、办案策略

1.  侵权事实举证：李某提交APP下载安装时的授权弹窗录屏、第三方营销公司的骚扰短信/通话记录、APP隐私政策（未明确说明信息使用范围），证实过度收集及信息泄露事实。

2.  法律适用论证：援引《个人信息保护法》中“收集个人信息应具有必要性，不得超出实现产品或服务的合理范围”条款，驳斥运营公司“自愿授权”的抗辩。

3.  损失主张：提交心理咨询记录，论证因频繁骚扰产生的焦虑情绪，主张精神损害赔偿。

四、案例分析

1.  过度收集个人信息认定：本案明确“APP以核心功能相要挟，强迫用户授权非必要个人信息”构成过度收集，即使用户点击授权，该授权也因违背自愿原则而无效。

2.  个人信息保护边界：判决厘清了APP收集个人信息的“必要性原则”，即收集的信息必须与核心功能直接相关，为APP行业的个人信息收集行为划定了边界。

3.  维权指引：提示用户下载APP时注意查看授权范围，对非必要授权可拒绝；发现过度收集或信息泄露，及时留存证据，可向网信部门投诉或提起民事诉讼。

五、案件重点

1.  企业合规：APP运营公司需梳理核心功能与所需个人信息的关联度，删除非必要的信息收集项；优化授权方式，实行“一揽子授权”拆分，允许用户单独拒绝非必要授权。

2.  监管导向：网信、市场监管部门应加强对APP个人信息收集行为的专项整治，对过度收集、强制授权的APP依法予以约谈、罚款、下架。

3.  用户保护：增强个人信息保护意识，不随意授权非必要信息；使用“个人信息保护法”赋予的权利，要求企业删除违规收集的个人信息。