重點解讀

本條明確了處理個人信息的合法、正當要求。

在《網絡安全法》第四十一條第一款要求收集使用個人信息應遵循合法、正當、必要原則的基礎上，《個人信息保護法》與《民法典》第一千零三十五條第一款的規定相類似，要求包括收集、使用個人信息等在內的個人信息處理活動均應當遵守合法、正當、必要的原則。在此基礎上， 《個人信息保護法》增加了“誠信原則”作為個人信息處理的原則之一。誠信原則是我國民法中的一項重要原則，也與本條中“不得通過誤導、欺詐、脅迫等方式”處理個人信息的要求相呼應。

實務要點

在實踐中，存在部分個人信息處理者以欺詐、誤導行為要求權利人提供個人信息的情況，比如，以添加聯系人為由申請用戶的通訊錄權限，用戶打開權限后上傳整個通訊錄，并將該類信息用于發送商業廣告或其他目的。再如，通過積分、獎勵、優惠等方式欺詐、誤導用戶提供身份證號碼以及人臉信息、指紋信息等個人生物特征信息。類似行為都可能落入本條的管轄范圍，并導致個人信息處理者因此承擔法律責任。

案例解析

*案情介紹

某公司為一家主要從事進口食品經銷活動的超市。為進行促銷活動，該公司通過運營的微信公眾號平臺為顧客辦理了會員卡，并根據顧客在超市消費的金額贈送相應的積分。2017年11月起，該公司對會員開展積分兌換購物抵用券（現金抵用券）活動，會員每100積分兌換10元。在為顧客辦理積分兌換過程中，該公司要求顧客必須先行提供身份證號碼、家庭地址、家庭人口等個人信息，再為顧客辦理積分兌換手續，否則不予兌換。截至案發，該公司共收集了277名顧客會員的個人信息。

*法律解析

監管部門認定，案涉公司在經營活動中，未遵循必要性原則，在無須收集消費者身份證號碼、家庭住址、職業、家庭人口等個人信息就可以為顧客辦理積分兌換的情況下，在會員積分兌換中，收集了顧客的上述個人信息。該行為違反了《消費者權益保護法》的規定，并最終對該公司處以了相應的罰金。

就個人信息而言，目前部分公民的保護觀念淡薄，沒有意識到自身信息的價值，往往愿意為了低廉的優惠就直接對外提供，部分企業也從中看到收集個人信息的商機。但此種收集方式，實際上很有可能就會違反“必要和誠信原則”，并受到相應的處罰。本案中，消費者身份證號碼、家庭住址、職業、家庭人口等個人信息與消費者兌換會員積分并不存在直接關聯，即使不收集相關信息，亦不會影響案涉公司為消費者提供會員積分兌換服務。案涉公司收集消費者身份證號碼、家庭住址、職業、家庭人口等個人信息明顯超出了個人信息處理的必要范圍，而且也存在欺騙、誤導客戶進而違反誠信原則的嫌疑。

關聯法條

《民法典》第一千零三十五條；《網絡安全法》第四十一條；《數據安全法》第三十二條。