APP必填职业、学龄才能登录?法院:非必要强制填信息属于隐私侵权

几乎所有人都有过这样的经历：登录普通学习、工具类APP，明明只想使用基础功能，却被强制要求填写职业、学龄、英语水平、消费偏好等无关信息，不填、不授权就无法登录、无法使用软件。多数用户默认这是行业常态，只能被迫填写信息、同意授权，自认没有维权渠道。

最高法265号指导性案例明确APP不得以“履行合同必需”为由，强制收集非必要用户画像信息！无跳过选项、无替代登录方式的强制填信息行为，属于用户非自愿授权，构成个人信息与隐私权侵权，用户可依法要求删信、道歉、赔偿。本文结合标杆判例，讲清APP信息收集边界、普通用户的隐私维权实操方法。

一、案件基本事实

（一）科技公司线下私自收集用户手机号，擅自建号推送信息

某科技公司运营多款英语学习网站及学习类APP，主营在线课程、图文学习等基础教育服务。2021年1月，该公司通过线下合作体验店，在未征得用户罗某任何同意的前提下，私自收集罗某的两个手机号码，擅自为其注册创建网站账号、设置登录密码。

账号创建完成后，公司持续向罗某手机批量推送营销短信、业务通知，未经许可侵扰用户私人生活安宁，初步构成隐私侵扰行为。

（二）登录强制填写画像信息，无跳过、拒绝选项

罗某为核实自身账号情况，登录涉案英语网站及APP时，遭遇强制信息收集机制：登录页面自动弹出问答界面，要求必填“职业、学习目的、学龄阶段、英语水平”等用户画像信息，后续还需补充中英文名等个人基础信息。

整套登录流程存在重大合规瑕疵：页面无任何跳过、拒绝按钮，无替代登录方式，无授权告知弹窗，用户不填写完整画像信息，就无法完成登录、无法使用软件基础功能，完全属于捆绑式强制授权。

（三）用户维权起诉，企业抗辩收集信息为服务必需

罗某认为该科技公司违规收集、超范围使用个人信息，恶意侵扰私人生活安宁，严重侵害自身隐私权与个人信息权益，遂向法院提起诉讼。诉求判令公司提供清晰个人信息副本、停止侵权、删除全部个人信息、公开赔礼道歉并赔偿维权损失2900元。

庭审中科技公司抗辩：收集用户画像、开展自动化决策推送是APP基本功能，为订立、履行服务合同所必需，无需用户单独同意；且罗某主动填写信息，视为自愿授权，不构成侵权。

（四）两级法院终审落判，入选最高法指导案例

1、一审法院：全额支持原告诉求，判令企业提供清晰个人信息副本、停止处理并删除涉案个人信息、书面赔礼道歉、赔偿维权合理开支2900元；

2、二审法院：驳回企业上诉，维持原判；

3、本案正式入选最高法265号指导性案例，统一全国APP个人信息收集、隐私侵权裁判标准。

二、案件核心争议焦点与完整裁判说理

争议焦点

1、学习类APP收集职业、学龄、英语水平等用户画像信息，是否属于履行服务合同所必需的合法情形；

2、无跳过选项、无替代登录方式的强制填信息行为，是否构成用户自愿授权；

3、企业捆绑收集非必要个人信息，是否侵害用户隐私权与个人信息权益。

（一）裁判适用核心法律依据

《民法典》第1035条：个人信息处理应当遵循告知-同意核心规则，未经自愿明确同意不得违规处理；

《个人信息保护法》第13条：仅为订立、履行合同所必需的信息处理，可无需个人同意；

《个人信息保护法》第14条：个人同意需充分知情、自愿明确作出，非被迫授权无效；

《个人信息保护法》第16条：不得因用户拒绝非必要信息授权，拒绝提供产品服务。

（二）最高法核心裁判裁量逻辑

明确“合同必需信息”法定认定标准司法层面严格界定免责边界：只有缺失该信息会导致APP、网站核心基础功能完全无法使用的，才属于订立、履行合同所必需的个人信息。结合国家网信办规范，学习教育类APP的核心基础功能为在线课堂、课程学习、图文视频阅览，唯一必要信息仅为用户手机号。职业、学龄、英语水平、学习目的等画像信息，不影响基础学习功能使用，绝对不属于法定必需信息。

自动化决策推送≠基础服务必需功能企业以“精准推送、自动化决策”为由收集用户画像，不能作为免责依据。个性化推荐、精准营销属于附加增值功能，并非学习类APP必备基础服务，不能强制用户授权，更不能归入“履行合同必需”的豁免情形。

无选择权的强制填写，不构成合法用户同意合法的个人信息授权，必须是用户充分知情、自愿、明确作出的选择。本案中APP无跳过、无拒绝、无替代登录方式，用户为使用基础服务只能被迫填写画像信息，属于胁迫式非自愿授权，该同意行为完全无效，企业依旧构成侵权。

私自建号、推送短信，侵害生活安宁隐私权企业线下私自收集手机号、擅自创建账号、批量推送营销信息的行为，无故侵扰用户私人生活安宁，符合隐私权侵权构成要件，需承担停止侵害、赔礼道歉、删除信息的民事责任。

三、类案统一司法裁量参考要点

结合最高法265号指导案例，全国APP个人信息收集、隐私侵权纠纷形成统一刚性裁判尺度：

非必要信息不得强制收集。所有APP仅可强制收集保障基础功能的必要信息，用户画像、偏好信息、职业学历等非必要信息，一律不得捆绑强制填写。

增值功能不能绑架基础服务。个性化推荐、自动化决策、精准营销等增值功能，不得作为拒绝提供基础服务的理由，用户可拒绝授权且正常使用软件。

无跳过选项的授权均属无效。登录、使用环节无跳过、无拒绝、无替代方案的强制授权，直接认定为非自愿同意，企业构成信息侵权。

“合同必需”有严格法定边界。仅缺失即导致核心功能瘫痪的信息才算必需，营销、推送、优化体验类信息，全部排除在豁免范围外。

私自建号、短信骚扰构成双重侵权。未经同意收集手机号、擅自注册账号、推送营销信息，同时侵害个人信息权益与隐私权。

四、普通用户与互联网企业双向实操指引

（一）普通用户隐私维权实操指南

拒绝非必要捆绑授权。遇到APP强制填写职业、学龄、偏好、学历等无关信息，且无跳过选项的，无需被迫妥协，该授权行为法律上无效。

固定完整侵权证据链。留存登录页面截图、强制填写弹窗录屏、无跳过选项界面、骚扰短信记录、私自建号记录等，固定企业强制收集、违规处理信息的侵权事实。

依法主张多项维权诉求。可要求企业提供个人信息副本、删除全部违规收集信息、停止信息处理与营销推送，同时主张赔礼道歉、赔偿律师费、取证费等合理开支。

区分必要与非必要信息。仅手机号、账号密码属于多数APP基础必要信息，画像、偏好、职业、收入等信息，均可依法拒绝授权。

（二）互联网APP、平台企业合规指引

严格区分基础功能与增值功能。以基础功能为标准界定必要信息范围，不得将个性化推送、自动化决策、精准营销所需信息，列为强制授权项。

优化产品登录合规设计。非必要信息收集必须设置跳过、拒绝选项，提供无授权登录的替代方案，保障用户自愿选择权，杜绝胁迫式授权。

禁止线下私自收集用户信息建号。不得通过线下门店、合作渠道私自收集用户手机号，擅自注册账号、推送营销信息，规避线上合规流程。

落实告知-同意核心规则。所有个人信息收集、处理、推送行为，必须提前明确告知用途、范围，取得用户自愿明确同意，留存合规授权记录。

结语

最高法265号指导性案例，是普通用户个人信息保护、APP合规治理的标杆判例，彻底整治了互联网行业长期存在的“强制填画像信息、捆绑授权”顽疾。

本案确立的核心规则清晰直白：APP信息收集重刚需、轻体验，非必要用户画像信息不属于履行合同必需范畴，无选择权的强制授权属于无效同意，平台此举构成隐私与个人信息双重侵权。该案例不仅划清了互联网平台信息收集的法律红线，也为广大普通用户对抗违规APP、维护个人隐私权益提供了权威、可落地的维权依据。

#APP强制填职业学龄才能登录合法吗 #最高法265号案例裁判要点 #个人信息保护法合同必需认定标准 #APP无跳过选项强制授权侵权吗 #用户画像信息是否属于必要个人信息 #APP个性化推送能否强制授权 #被APP私自注册账号怎么维权