法官说法 | 北京互联网法院聚焦个人信息保护促进数据要素市场发展

主要观点总结

北京互联网法院发布了关于个人信息保护的文章，介绍了涉个人信息及数据相关的典型案例。文章阐述了在保护个人信息权益的同时，如何促进数据的合理利用，是夯实数字经济发展的关键问题。此外，文章还讲解了法官讲法典中关于个人信息保护法的相关标准，包括取得个人同意的标准、处理个人信息的范围、电子邮箱数据的权属认定以及AI换脸等新技术对个人信息的处理等问题。同时，文章还引用了《中华人民共和国民法典》和《中华人民共和国个人信息保护法》的相关法条。

关键观点总结

关键观点1: 个人信息作为数字经济的重要基础，如何在保护个人信息权益的同时促进数据的合理利用，已成为关键问题。

北京互联网法院通过案例介绍，回应了人民群众对个人信息保护的新需求，服务保障数字经济高质量发展。

关键观点2: 法官讲法典中阐述了个人信息保护法的相关标准。

包括取得个人同意的标准应为在个人充分知情的情况下自愿、明确作出同意；处理个人信息的范围还应受“实现处理目的的最小范围”的限制；网络服务提供者需要明确写明处理个人信息的范围、方式等必要内容，并采取措施保证用户充分知情其内容等。

关键观点3: 关联主体共享交易信息需经消费者同意。

法官指出，经营者在处理消费者的线下购物信息时，应当遵循合法、正当、必要等原则。如需线上线下不同经营主体共享该类信息，应当充分告知消费者并取得消费者同意。

关键观点4: 经去标识化处理的个人信息访问记录受法律保护。

法院从识别和关联两个角度确认个人信息的范围，反映了数字时代个人信息主体权益和个人信息处理者权益的冲突与平衡问题。

关键观点5: 信息处理者未尽到保护义务需承担侵权连带责任。

法官提醒，经营者在经营过程中利用他人个人信息混淆主体身份的行为构成侵权。信息处理者保障用户个人信息安全的法定义务，如未能采取必要措施导致权利人个人信息权益遭到侵害的，亦需承担连带责任。