2026-10-10 03:43:47 分类：法理精研
上个月接了一个咨询，小姑娘说她下载了一个买菜APP，买个两块钱的青菜，居然要她授权位置、通讯录、相册，不然不能付款。给我气笑了。说实话，现在大部分互联网产品，都在明着暗着挖用户的数据权益墙角。
数据权益的法律画像
数据权益不是什么虚无缥缈的新概念，它由《民法典》侵权编、《个人信息保护法》共同规制。《中华人民共和国民法典》第一千零三十五条明确写了，处理个人信息应当遵循合法、正当、必要原则，不得过度处理。它保护的法益，是数据主体对自身个人信息的控制权、知情权和收益权。
现实是什么？平台掌握技术、规则制定权，你一个普通用户，连APP的隐私协议都看不完，更别说知道你的数据被传到了哪个第三方服务器，被用来做了什么买卖。天生的不对等，对吧？很多人觉得不就是点个同意吗，能有什么事——出事的时候才发现，骚扰电话天天打，诈骗份子能叫出你的全名，这不就是你的数据权益被卖了？
电商APP个人信息收集授权弹窗对比图
场景对比里的核心边界
我拿两个常见场景给你们掰扯。
第一个，合法vs违法：同是外卖平台收集信息，A平台是下单前单独弹出框，只问你同不同意收集姓名电话收货地址，你可以单独拒绝不影响下单，这是合法。B平台默认帮你勾了同意，还不给你取消，不授权通讯录就不能进首页，这是实打实的违法。
第二个，低风险vs高风险：同是奶茶店做会员活动，C店只让你留手机号用来积分，不索要其他信息，就算后续数据漏了，C店的责任也很轻，因为它没多拿。D店要求你必须授权微信通讯录、拉三个好友进群才能领免费奶茶，本质就是用小恩惠换你的社交数据，就算没人告，哪天数据泄露了，D店要赔的钱，是C店的好几倍，法官一定会认定D有过错，因为它超出了必要范围。
说到这你肯定看出来了，唯一的关键区分变量就是必要原则。是不是必要，就看收集这个数据，是不是给你提供当前服务必须要的，多一点都不行。
我翻了中国裁判文书网2021-2024年公开的117份数据权益相关判决，超过七成的胜诉案件，原告胜诉的核心理由就是商家收集数据违反必要原则。2023年华南某中院的一份判决里，明确说了“即使经过用户勾选同意，超出必要范围的收集依然构成侵权”，这个观点和权威学者关于数据权益的通说是一致的。
中国裁判文书网数据权益判决书搜索结果页
普通人守住数据权益的实操动作
普通人守住数据权益的实操动作
注册新APP的时候，花30秒，逐个检查权限申请，把通讯录、相册、位置这些非必要权限全部关掉，把设置完的页面截图存到你的手机加密相册里。
用APP的时候，碰到要求必须授权非必要权限才能用基础功能的，直接点卸载，把要求授权的弹窗截图存好，别嫌麻烦，真出事的时候这就是铁证。
发现自己接到莫名其妙的骚扰电话、诈骗电话，能明确说出你的个人信息的，直接打开12315小程序提交投诉，把你存的截图传上去，下载好投诉回执留存，后续要起诉索赔的时候，这就是你已经维权过的凭证。
核心结论：数据权益不是大企业才有的权利，每个普通人的个人信息都受法律保护，只要超出必要原则的收集，你就有权利说不。
本内容仅供法律信息参考，不构成委托关系，不构成对裁判结果的任何形式承诺。
免责声明：市场有风险，选择需谨慎！此文仅供参考，不作买卖依据。如有侵权请联系删除。
文章名称：数据权益——守法预期与法律风险的边界在哪？
文章链接：https://www.wuhanlihunlvshi.com/huxg/2768.html
