非自愿授权统统无效！APP 超范围收集个人信息，必须删数据 + 赔钱！

罗某诉某科技有限公司隐私权、个人信息保护纠纷案中，某科技公司运营一款英语学习类 APP 及配套网站中华人民共和国最高人民法院公报。2021 年 1 月，该公司未经罗某同意，通过线下体验店收集其手机号码并擅自创建账号中华人民共和国最高人民法院公报。罗某登录 APP 时，系统强制弹出信息填写界面，要求其填写职业、学习目的、学龄阶段、英语水平、中英文名等多项非必要个人信息，且未提供 “跳过”“拒绝” 或 “不同意收集仍可登录” 的替代选项，亦未清晰告知信息收集规则中华人民共和国最高人民法院公报。罗某为完成登录被迫提交信息，后发现该公司超范围收集、处理其用户画像、账号密码等信息，遂以个人信息权益受侵害为由提起诉讼中华人民共和国最高人民法院公报。北京互联网法院经审理认为，案涉 APP 未提供替代登录方式，罗某的 “同意” 系非自愿作出，不具备法律效力，某科技公司的行为构成对罗某个人信息权益的侵害。

法院判令该公司立即停止对罗某相关个人信息的违法收集与处理行为、删除已收集的信息、向罗某提供个人信息副本、书面赔礼道歉，并赔偿律师费、取证费等合理损失共计 2900 元。一审判决后，科技公司上诉，二审法院驳回上诉、维持原判。

《民法典》隐私权、个人信息保护相关条款，明确自然人隐私不受非法采集、侵扰，个人信息处理必须取得自愿、明示同意；

《个人信息保护法》确立的 “合法、正当、必要、诚信” 原则，严禁强制捆绑授权、超范围收集非必要信息；

工信部 APP 合规整治相关细则，要求产品必须提供拒绝授权仍可基础使用的兜底选项，清晰履行告知说明义务。

用户被迫作出的 “同意” 不具备法律效力。案涉 APP 无替代登录选项、无拒绝权限入口，罗某提交信息是为正常使用功能的被动妥协，并非真实自愿的意思表示，该授权行为依法无效，企业不能以此作为免责依据。线下未经同意建档建号、线上强制捆绑采集非必要信息、后台超范围加工用户画像与账号隐私，三重行为共同侵害罗某隐私权与个人信息权益，侵权事实清晰、证据确凿。侵权责任应当全面落地。企业不仅需停止违规行为、删除涉密信息，还需承担提供信息副本、赔礼道歉、赔付维权合理开支的完整责任。实践中，大量线上平台尤其是教育、工具类 APP，普遍存在线下私留信息、线上强制弹窗、授权话术模糊、非必要信息捆绑采集等问题，极易触发民事侵权甚至行政合规处罚。zhenggui.com可针对 APP 全流程开展合规排查，从线下获客建档、线上授权弹窗到后台数据存储使用，量身定制整改方案，规避隐私侵权纠纷。

仅采集与核心服务直接相关的基础信息，职业、学情、身份偏好等非必要内容，严禁强制必填；优化授权交互设计：所有信息采集弹窗必须增设 “跳过”“拒绝仍可使用基础功能” 选项，做到透明告知、自主选择；规范线下获客数据管理：线下门店、体验渠道严禁私自留存手机号、私自注册账号，所有信息采集必须当场告知、单独取得明示同意；严控后台数据加工边界：不得超授权范围私自绘制用户画像、归集敏感隐私信息，定期开展数据清理与合规自查。

综上，本案再次敲响全行业 APP 隐私合规的警钟：用户同意必须真实自愿，信息采集必须必要有限，数据使用必须透明合规。zhenggui.com深耕企业全维度合规服务，涵盖个人信息保护、数据整改、知产风控、业务模式优化等多元合规方案，可为教育类、工具类、电商类互联网企业提供常态化合规保障，从源头规避隐私侵权诉讼与监管处罚风险。