用户能否要求电商平台披露收集的全部个人信息

用户能否要求电商平台披露收集的全部个人信息

本文为法律科普，案例来源于《中国法院年度案例》，人物已做脱敏处理。

案情简介

周某某是某电商平台的注册用户。2021年3月，他因接到陌生电话，怀疑自己的购物信息被泄露，于是致电平台客服，要求平台披露收集了哪些个人信息。客服回复说，用户自己填写的信息可以在APP个人中心查看，没有填写的信息无法展示。周某某随后又通过邮件向平台隐私部门提出同样请求，但平台没有回复。

周某某于是起诉到法院，要求平台披露收集的全部个人信息，并删除所有非必要信息。一审中，平台提交了一份《周某某个人信息情况》，列出了部分信息。周某某表示，对于这份材料已经列出的信息，平台可以不再提供副本。但他坚持要求平台披露浏览记录、与第三方共享的个人信息，以及第三方SDK收集的个人信息。

法院怎么判

广州互联网法院一审判决：电商公司必须提供自周某某注册之日起至判决生效之日止，已收集到的全部个人信息及处理情况，供周某某查阅、复制。但周某某要求删除个人信息的请求被驳回。

电商公司不服，提起上诉。广东省广州市中级人民法院二审维持了主要判决，但将披露期限从10天延长到30天。二审判决要点如下：

一是个人行使查阅复制权，不需要以个人信息已经泄露或存在风险为前提。周某某通过客服电话、邮件等方式要求披露未果，起诉于法有据。

二是查阅复制权的范围不仅包括个人信息本身，还包括个人信息的处理情况。浏览记录、与第三方共享的信息都属于必须披露的范围。

三是披露成本高不是法定的免责理由。电商公司称调取全部浏览记录成本高昂，但法院认为不能以此拒绝履行法定义务。

四是关于第三方SDK收集的个人信息，因电商公司并未参与收集，也没有证据证明双方存在委托或共同处理关系，法院不支持周某某要求披露这部分信息。

五是平台仅提供查阅途径（如APP内查看）不能视为已满足复制请求。平台应当提供电子化副本，如Excel表格、Word文档等便于查阅的格式。

律师解读

这个案例是《个人信息保护法》实施后，全国首例个人信息查阅复制权纠纷案件，对普通人很有参考价值。

第一，你有权随时查看和复制平台收集的个人信息。法律赋予每个人查阅复制权，不需要证明信息已经泄露或受到损害。只要你有合理怀疑，就可以向平台提出请求。

第二，平台不能以成本高、行业惯例为由拒绝。法院明确表示，成本高不是免责理由，行业惯例也不能替代法定义务。平台应当升级系统，主动配合用户行使权利。

第三，你不仅有权看信息本身，还有权知道信息被怎么处理了。比如平台是否将你的信息共享给第三方、共享给了谁、用于什么目的，这些都属于必须披露的范围。

第四，第三方SDK收集的信息，要看平台是否参与。如果平台委托或与SDK共同处理信息，平台有义务披露；如果平台没有参与，则不需要披露。普通人遇到这种情况，可以要求平台说明与SDK的关系。

第五，平台只让你在APP里查看，不等于履行了复制义务。你有权要求平台提供可下载、可保存的电子副本，比如Excel或Word文档。

王德林律师提示：

如果你怀疑自己的个人信息被平台滥用或泄露，可以按照以下步骤维权：一是通过平台客服、邮件等书面方式提出查阅复制请求，保留好沟通记录；二是如果平台拒绝或拖延，可以向网信部门投诉，或直接向法院起诉；三是注意保存证据，包括通话录音、邮件截图、平台回复等。文山地区的当事人如果遇到类似问题，可以携带相关材料到律师事务所当面咨询，律师会帮你分析平台是否合规，以及如何有效维权。

---

王德林 律师

云南八谦（文山）律师事务所 · 副主任

电话：15987555284

邮箱：418537189@qq.com

地址：云南省文山壮族苗族自治州文山市