消费者个人信息保护

一句话定义：消费者个人信息保护，是经营者收集、使用消费者个人信息时必须遵循合法、正当、必要原则，明示目的、方式和范围并取得同意，不得过度收集、不得以一次概括授权或默认授权方式变相强制同意，不得擅自发送商业性信息，并对信息泄露、丢失承担补救与赔偿责任的一整套规则。

构成要件 / 适用条件

一、保护对象是可识别到特定消费者的信息。 姓名、手机号、收货地址、身份证号、人脸、指纹、消费记录、订单偏好、行踪轨迹、金融账户，只要能够单独或结合其他信息识别到个人，都在保护范围内。已经无法识别到特定个人、且不能复原的匿名化信息不属于个人信息，但匿名化是否彻底，举证责任在经营者一方。

二、三项原则：合法、正当、必要。 合法性要求收集有法律依据或者消费者同意；正当性要求目的正当，不能以「提升服务体验」为名行精准推销之实；必要性要求收集范围限于实现目的的最小范围。三项原则不是宣示，而是判断某次收集是否越界的实质标准。

三、告知与同意：必须明示、必须自愿。 第二十九条第一款要求经营者明示收集、使用信息的目的、方式和范围，并经消费者同意，同时公开收集、使用规则。同意必须在充分知情前提下自愿、明确作出，默认勾选、沉默、继续浏览都不构成有效同意。处理目的、方式和信息种类变更的，应当重新取得同意，不能在注册协议里概括到「未来一切业务」。

四、禁止过度收集与「一次概括授权、默认授权」。 《消费者权益保护法实施条例》第二十三条第一款把实务中最常见的两种套路直接点名：不得过度收集消费者个人信息，不得采用一次概括授权、默认授权等方式，强制或者变相强制消费者同意收集、使用与经营活动无直接关系的个人信息。翻译成生活语言：点一杯咖啡不需要授权通讯录，修一次手机不需要读取相册，停车缴费不需要人脸识别。「不授权就不让用」属于变相强制，同样被禁止。

五、敏感个人信息：门槛更高。 第二十三条第二款列举了生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，处理这些信息应当符合有关法律、行政法规的规定。落到消费场景，人脸支付、指纹开锁、体检报告、医美病历、银行卡绑定、连续定位，都属于敏感信息，需要更严格的必要性说明和更明确的单独同意。

六、保密与安全保障义务。 第二十九条第二款要求经营者及其工作人员严格保密，不得泄露、出售或者非法向他人提供；应采取技术措施确保信息安全；发生或者可能发生泄露、丢失时，应立即采取补救措施。这里的「立即」是行为标准：发现泄露后是否第一时间断开接口、排查范围、通知消费者、报告监管部门，直接决定责任轻重。另依《个人信息保护法》关于泄露通知的规定，经营者还负有告知义务。

七、商业性信息与商业性电话：同意加便捷取消。 第二十九条第三款规定，经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。实施条例第二十四条补全了规则：同意接收的，经营者应当提供明确、便捷的取消方式；选择取消的，应当立即停止。最常见的违规是「退订后换号继续发」「回复退订只停三天」「推送关不掉只能卸载」，都不符合「明确、便捷」与「立即停止」。

八、撤回同意与删除。 基于同意处理个人信息的，个人有权撤回，处理者应当提供便捷方式；撤回不影响撤回前处理的效力。消费者可要求关闭个性化推荐、停止营销推送、删除非必要信息。经营者以「技术上无法删除」推脱的，不能免责。

九、民事责任的落点。 信息被泄露、买卖或用于骚扰，消费者可要求停止侵害、删除信息、赔礼道歉、赔偿损失；造成严重精神损害的，可以主张精神损害赔偿。损失难以计算的，法院会结合信息类型、泄露数量、传播范围、过错程度综合酌定，各地裁判尺度有差异。经营者能证明无过错的，可减轻或免除责任。

法条依据

与相邻概念的区别

四组概念的关键词是「识别」「安宁」「保密」「敏感」。消费者个人信息保护与隐私权存在交叉：电话号码本身未必是隐私，但结合消费记录形成的「谁在什么时候买了什么」，就落入私密信息的范畴，两者可以同时主张。个人信息与商业秘密的分界在主体，经营者不能以「客户资料是商业机密」拒绝消费者查阅、复制、删除自己的信息。敏感个人信息不是另立一类权利，而是同一权利下的更高保护级别。

实操指引

• 第一步，先看清授权了什么。 注册、下单、扫码前，逐个查看弹窗里勾选的选项，把「通讯录」「位置」「相册」「人脸」这类与当前服务无关的授权关掉。经营者以不授权就不提供服务相要挟的，属于变相强制，可保留截图。常见违规做法见经营者收集消费者个人信息，哪些做法被明令禁止。
• 第二步，固定「同意」与「拒绝」的过程。 截图保存授权页面、隐私政策版本、勾选框状态；电话营销要录音，记录拨打时间、号码；短信营销保留原文与退订记录。
• 第三步，退订要留痕，无效就升级。 按提示回复退订后仍收到同类信息，保存两次发送的号码、时间、内容，作为「未立即停止」的证据。
• 第四步，泄露后先止损再索赔。 立即修改密码、关闭免密支付、冻结关联账户；向经营者书面要求说明泄露范围与补救措施；向网信、市场监管部门投诉。索赔路径见商家泄露消费者个人信息，能赔多少。
• 第五步，要求删除与撤回授权。 以书面或平台内工单方式提出，写明「撤回同意、删除非必要信息、停止个性化推荐」，要求限期答复。被拒绝的，可依能要求平台删除我的个人信息吗？说说「被遗忘权」的思路继续主张。
• 第六步，评估责任主体与过错。 信息可能由商家、平台、技术服务商、快递等多环节接触，起诉时应把直接收集者与共同处理者一并考虑。过错认定的基本框架可参考过错责任，精神损害严重的，另见精神损害赔偿。平台泄露的场景见个人信息被平台泄露，可以索赔吗？。

常见问题

问：扫码点单要求授权手机号、位置和通讯录，我可以拒绝吗？ 答：可以。点单只需要桌号和菜品信息，通讯录、位置与点单无直接关系，属于过度收集。以不授权就不让点单相要挟，属于变相强制，违反实施条例第二十三条第一款。可要求人工点单等替代方式并保留证据。

问：营销短信回复 TD 后还在发，能主张什么？ 答：可以主张经营者未提供有效取消方式、未立即停止发送，违反实施条例第二十四条。可要求停止发送、删除号码、赔偿因此产生的费用；向市场监管投诉还可请求查处。持续骚扰造成严重精神损害的，可主张精神损害赔偿。

问：人脸识别进小区、进店，必须同意吗？ 答：人脸信息属于敏感个人信息，必要性审查更严。能用门禁卡、二维码等影响更小的方式实现同一目的的，强制刷脸缺乏正当性。可以拒绝并索取替代方案。

问：信息泄露后，我怎么证明是这家商家泄露的？ 答：通常靠间接证据链：泄露信息的组合特征（只有该商家才掌握的手机号加订单号）、时间关联、商家被通报或处罚的记录、同批次消费者遭遇相同。诉讼中可申请法院责令经营者提交安全措施与日志记录，其不能证明尽到义务的，承担不利后果。