刷码乘车被开信用账户?最高法判例界定“先享后开云体育- 开云体育官方网站- APP下载付”个人信息合规边界
2026-06-05开云体育,开云体育官方网站,开云体育APP下载
在数字出行、线上消费飞速发展的当下,“先享后付”模式凭借免预存、先使用、后付费的便捷特性,广泛应用于公共交通、共享租赁、电商购物等民生场景,极大提升了大众日常消费与出行的便利度,是数字便民服务与社会信用体系商业化结合的重要创新。但伴随行业快速扩张,诸多乱象随之产生,不少平台在推广“先享后付”服务时,存在捆绑开通信用账户、变相强制用户授权、过度采集个人信息等问题,引发大量个人信息保护纠纷,行业长期存在服务创新与隐私保护边界模糊的问题,需予以规范。
在数字出行、线上消费飞速发展的当下,“先享后付”模式凭借免预存、先使用、后付费的便捷特性,广泛应用于公共交通、共享租赁、电商购物等民生场景,极大提升了大众日常消费与出行的便利度,是数字便民服务与社会信用体系商业化结合的重要创新。但伴随行业快速扩张,诸多乱象随之产生,不少平台在推广“先享后付”服务时,存在捆绑开通信用账户、变相强制用户授权、过度采集个人信息等问题,引发大量个人信息保护纠纷,行业长期存在服务创新与隐私保护边界模糊的问题,需予以规范。
2021年3月7日,黄某欢在某应用开通重庆公共交通乘车码并使用“先享后付”功能。2021年3月15日,黄某欢发现其在未经自身允许的情况下被开通了某信用账户,经咨询某信用公司客服,确认该账户系开通上述乘车码及“先享后付”功能所致。
开通重庆公共交通乘车码页面需点击“同意协议并开通”,页面以蓝色字体提示用户查看相关服务协议与授权协议,授权平台获取姓名、手机号、身份证用于实名领卡。相关协议约定,合作技术公司为用户提供乘车费垫付服务,可追索未付车费;用户需授权查询信用分作为服务开通及持续提供的风险评估依据,同时授权某信用公司收集、处理用户身份、交易、履约等可反映信用及风险状况的个人信息。黄某欢当即要求某信用公司关闭信用账户、删除个人信息,随后黄某欢的某信用账户被注销、相关个人信息被删除。
2021年3月25日,黄某欢在同一应用开通广东省清远市电子公交卡,并查阅了内容大致相同的相关服务协议,其于2021年4月25日自行注销了信用账户。
2021年10月13日,黄某欢以个人信息保护纠纷为由提起诉讼,主张某信用公司存在误导、强迫、非必要开通信用服务的侵权行为,诉请判令该公司停止侵权并赔偿损失。
杭州互联网法院一审判决驳回黄某欢的诉讼请求,双方均未上诉,判决已生效。该案被最高法列为指导性案例。
本案核心争议:信用公司为提供“先享后付”服务收集、处理用户个人信息的行为,是否侵害用户个人信息权益、构成民事侵权。法院从四大核心维度,认定案涉信息处理行为合法合规。
第一,信息收集具有法定必要性。“先享后付”依托平台垫资模式运行,存在资金履约风险,信用评估是该服务落地的核心前提。信用公司收集用户信用信息,用于风险评估、履约核验及还款提醒,属于《中华人民共和国个人信息保护法》规定的“为订立、履行合同所必需”的合法情形。即便该情形无需用户单独授权,平台仍主动获取用户同意,充分保障用户权益。
第二,平台已完全履行法定告知义务。根据“告知同意”规则,平台对信息收集的范围、用途、授权规则,均通过页面标蓝、加粗、放大字号等醒目方式公示,区别于普通文本,足以让用户清晰知晓授权内容,不存在隐瞒、误导、模糊告知等情形。
第三,无强迫捆绑、侵害自主选择权的情形。电子乘车码先享后付只是可选乘车方式之一,用户可自由选择现金、实体公交卡等传统方式乘车。同时平台提供便捷的退卡、关闭授权、注销账户渠道,用户可随时终止服务及信息授权,充分保障消费者自主选择权。
第四,严格恪守最小必要原则。平台仅基于收集的信息作出“是否准入服务”的结论性评估,仅用于风险防控,未收集、留存、泄露用户详细个人信息及信用数据,以对用户权益影响最小的方式处理信息,无过度收集、违规使用的行为。
综上,某信用公司对黄某欢个人信息的处理行为未违反法律规定,不构成对黄某欢个人信息权益的侵害。
对普通用户而言,一是使用先用后付、信用免押等服务时,重点关注平台醒目提示的授权协议,明确信息收集范围,谨慎授权;二是充分行使自主控制权,无需信用服务可选择传统支付方式,随时通过平台渠道关闭授权、注销账户;三是遭遇强制捆绑、过度信息收集等侵权行为,可通过投诉、诉讼依。
对互联网及信用服务企业而言,本案确立了常态化合规要求。告知环节需醒目公示信息授权条款,杜绝默认勾选、隐藏条款;收集环节坚守最小必要原则,仅收集服务刚需信息;使用环节限定信息用途,仅用于履约风控,禁止商业滥用;服务环节需提供便捷退出、注销渠道,保障用户自主选择权。
本案作为最高法指导性案例,完美平衡了数字服务创新与个人信息权益保护。一方面认可了先享后付、信用赋能等新型便民服务的合法性,为平台合规创新提供司法支撑;另一方面收紧了企业信息处理合规尺度,杜绝以创新为名过度攫取用户信息、捆绑强制服务。既明确了企业数字化运营的合规红线,也厘清了普通用户的权利边界与维权路径,成为数字时代个人信息保护与互联网服务发展的重要裁判指引。


