重點(diǎn)解讀

本條明確了在個人信息處理者基于個人同意處理個人信息的情形下，個人有撤回同意的權(quán)利。

相較于《網(wǎng)絡(luò)安全法》和《民法典》，《個人信息保護(hù)法》首次專門從法律層面規(guī)定了個人有權(quán)撤回同意，并要求個人信息處理者提供便捷的撤回同意方式，便利個人信息主體行使權(quán)利。

同時，考慮到撤回同意前的處理行為系合法作出，本條第二款明確撤回授權(quán)同意不影響撤回前基于授權(quán)同意的個人信息處理。

實(shí)務(wù)要點(diǎn)

從實(shí)踐角度，如果個人信息處理者通過《個人信息保護(hù)政策》等授權(quán)文本獲得個人同意而處理個人信息，應(yīng)當(dāng)在App等業(yè)務(wù)開展渠道中設(shè)置撤回同意的路徑，或通過客服等為個人提供撤回同意的方式。

部分個人信息處理者實(shí)踐中存在以較為隱蔽方式提供撤回同意的路徑，或?yàn)槌坊赝庠O(shè)置不必要障礙的情形，希望以此“誘導(dǎo)”部分用戶放棄撤回同意。本條明確要求個人信息處理者應(yīng)當(dāng)提供便捷的撤回同意的方式，意在規(guī)制個人信息處理者的該等“小心思”。

案例解析

*案情介紹

劉某系A(chǔ)公司員工，153××××××××系A(chǔ)公司公用號碼。劉某曾以153××××××××的電話號碼下單寄送快遞，并在寄送快遞時向某快遞公司出示過其身份證，且通過與某快遞公司達(dá)成的電子運(yùn)單契約條款同意某快遞公司對該號碼及劉某的身份信息進(jìn)行保存。

后劉某同事嚴(yán)某以153××××××××的電話號碼下單寄送快遞，某快遞公司根據(jù)電話號碼關(guān)聯(lián)的身份證信息，將嚴(yán)某所下運(yùn)單寄件人身份證件號碼登記為劉某。

劉某在2020年6月通過致電某快遞公司客服，已經(jīng)明確表示不同意某快遞公司將153××××××××的電話號碼在其系統(tǒng)中與劉某身份證件號碼關(guān)聯(lián)儲存，某快遞公司未予處理，后劉某于2020年7月就此正式發(fā)送律師函，通知某快遞公司解除上述關(guān)聯(lián)儲存并刪除系統(tǒng)中劉某的個人信息，某快遞公司對此仍未及時采取合理措施。劉某遂起訴要求某快遞公司賠禮道歉、消除影響，并賠償維權(quán)合理開支和精神損害撫慰金。

*法律解析

就個人信息的收集而言，劉某曾以153××××××××的電話號碼下單寄送快遞時向某快遞公司出示過其身份證，且通過與某快遞公司達(dá)成的電子運(yùn)單契約條款同意某快遞公司對該號碼及身份信息進(jìn)行保存，故此時某快遞公司收集劉某的個人身份證件號碼信息并與該電話號碼在其系統(tǒng)中關(guān)聯(lián)存儲并不構(gòu)成對劉某個人信息的侵權(quán)。但是，劉某在2020年6月通過致電某快遞公司客服已經(jīng)明確表示不同意某快遞公司將153××××××××的電話號碼在其系統(tǒng)中與劉某身份證件號碼關(guān)聯(lián)儲存，某快遞公司未予處理，后劉某于2020年7月就此正式發(fā)送律師函，通知某快遞公司解除上述關(guān)聯(lián)儲存并刪除系統(tǒng)中劉某的個人信息。上述行為可以視為劉某以實(shí)際行動作出的撤回同意的行為。但某快遞公司對此仍未及時采取合理措施，此時某快遞公司繼續(xù)存儲劉某身份證件號碼的行為已經(jīng)侵害了劉某的個人信息權(quán)益，應(yīng)當(dāng)承擔(dān)侵權(quán)責(zé)任。