• yabo亚博体育app服务
  • 服务形式
  • 业务领域
  • yabo亚博体育app说法
  • 法律资讯
  • yabo亚博体育app文苑
  • 案例分析
  • 法域采菁
  • 亚博vip193帮你忙
  • 联系我们
  • 律所信息
  • 诚聘英才
  • 在线答疑
  • 职业互动
  • 热点互动
  • 视频互动
  • 专题活动
  • 首页>yabo亚博体育app动态> 个人信息保护视界丨当共享汽车“撞上”个人信息保护
    yabo亚博体育app动态
    个人信息保护视界丨当共享汽车“撞上”个人信息保护
    关键词:福建yabo亚博体育app亚博vip193事务所编辑:yabo亚博体育app亚博vip193更新时间:2019年11月4日

    引  言

     

           2019年9月,厦门某高校一对教师情侣被撞身亡,此事引起社会广泛关注。令人惋惜的是两位受害者是一对即将走入婚姻殿堂的高校教师,然而肇事者是一名新手司机,案发时其驾驶一辆共享汽车,违规地撞向正在过马路的两名受害者,因而关于共享汽车所有人和经营者的责任承担问题也成为一个社会热点。且据悉,该肇事者获得驾照短短几个月,就高频使用共享汽车,疑似其用共享汽车练手。因该案肇事者已被刑事拘留,共享汽车经营者和出租人某出行有限公司厦门分公司(下称“某出行公司”)已暂停运营,因目前正在处理,有关本案其他细节有待验证。

           该案属于常见的交通事故责任纠纷,受害人家属可对侵权行为人依法提起侵权之诉,并要求赔偿。然而,本案的特殊之处在于,某出行公司并非肇事者,其通过手机APP审核肇事者提交的个人信息后,将共享汽车租出给肇事者。那么,某出行公司对新手司机驾驶共享汽车的行为是否存在过错?抑或某出行公司是否已经尽到相应义务?

           毋庸置疑,上述问题涉及受害者的权益保护,受害者家属及其代理亚博vip193应在法庭据理力争。对此,笔者未意图展开,但共享汽车所有人和经营者通过手机APP审核用户个人信息,并由此涉及个人信息保护的问题,笔者认为也应该得到社会的关注。进言之,在当下的共享汽车行业,当共享汽车所有人和经营者通过手机APP获取用户个人信息时,应如何衡平共享汽车所有人和经营者的审核义务与保护个人信息之间的关系?

     

    裁判观点:审核义务应从线上延伸到线下

     

          目前,有关共享汽车的交通事故案件已崭露头角。根据笔者检索到的案例,常见的共享汽车肇事者通常表现为拿到驾驶证后用共享汽车练手、醉酒驾驶、注册会员后将会员账号给没有驾驶证的他人使用、租用共享汽车后给没有驾驶证的他人驾驶或者用共享汽车从事相关营利性运营等行为。对于上述行为,目前司法实践中,法院认为共享汽车的经营者在他人使用共享汽车的过程中,应对实际使用者进行审核,如果没有尽到必要的审核义务,应当承担相应的过错责任。据此,法院一般认定共享汽车经营者、出租人承担责任的范围在10%-30%之间。

            共享汽车是“互联网+出行”的共享经济产物,是一种新兴的租赁形式。共享汽车的所有人和经营者,同时也是共享汽车的网络运营者,在申请人注册成为会员时网络运营者已对其身份信息和驾驶证进行审核,且进行人脸识别。但现实生活中,线上会员与线下实际使用者不一致以及实际驾驶者的精神状态(如酒驾、吸毒后驾驶)等情况仍不可避免。若仅仅要求网络运营者履行线上审核义务,则仅局限于审核申请人在申请时所提交的信息,往往无法体现或追踪到实际使用者的真实身份和精神状态。那么,这种线上审核的作用并未取得实际效果,犹如形同虚设。

           根据目前裁判规则所体现的价值取向,网络运营者的审核义务应从线上延伸到线下。进言之,除要求申请人注册会员时填写真实有效的个人信息外,网络运营者还需确保实际使用者的驾驶资格以及在取车、驾驶中、还车过程精神状态处于正常,否则可能被认定为存在管理上的过错。如此,似乎能在一定程度上避免共享汽车发生的交通事故,但值得疑虑的是,如此审核义务是否过于严格?是否会让网络运营者获取过多用户的个人信息,从而将用户的个人信息置于危险的处境?

     

    用户个人信息如何保护?

     

           可确定的是,除技术层面的极大提升外,上述审核义务可能使得网络运营者需掌握用户更多的个人信息,用以分析和判断申请人或实际使用者是否有资格驾驶以及处于适合驾驶的状态。那么,从个人信息保护的方面而言,允许网络运营者通过APP收集和使用用户个人的信息的界限应当如何确定?笔者认为,无论如何,我们至少不应该让履行审核义务成为网络运营者肆意地收集和使用个人信息的理由。

           目前,《网络安全法》已明确网络经营者不得收集与其提供的服务无关的个人信息。网络经营者在收集、使用个人信息时,应当遵循合法、正当、必要的原则,并公开收集、使用规则,明示收集、使用信息的目的、方式和范围,且经被收集者同意。此处的个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。《网络安全法》在法律的层面确立了个人信息的保护,这是保护个人信息的重要立法依据。在实践中,网络运营者在通过APP收集和使用个人信息时需要经得被收集者的同意,即获得用户权限。在获得权限后,网络运营者才能收集和使用用户信息,而在2019年5月24日,国务院发布了《百款常用APP申请收集使用个人信息权限情况》(下称“《权限情况》”),明确了APP申请收集使用信息的权限。依据《权限情况》中 “ofo共享单车”9项权限和“滴滴出行”8项权限,网络运营者可收集的个人信息权限为拍摄、通讯录、访问位置、电话状态、存储。

    (点击可查看大图)

     

           笔者认为,“ofo共享单车” 和“滴滴出行”权限可为共享汽车行业的手机APP提供一定的参考,即共享汽车所有人和经营者可参考这些权限收集和使用用户信息。但如按照上述审核义务的要求和行业的特殊要求等因素,不排除可能需要为共享汽车的网络运营者开放更多的权限,供其收集和使用用户的个人信息。然而,个人信息的泄露往往涉及个人及家庭的资金账户安全和人身安全,网络运营者掌握更多的个人信息,意味着泄露个人信息的风险越大。故,我们强调共享汽车的网络运营者应承担更多的审核义务时,也应该考虑到享汽车的网络运营者预防个人信息泄露的风险及其后续对个人信息保护等问题。

     

    结   语

            “互联网+出行”这一新兴行业(共享汽车、无人驾驶汽车等)正在迅速发展,与此同时,技术层面与法律层面的难题也随之而来。出行安全不可忽视,尽量避免不再发生类似两位高校教师这样的不幸,是我们所期待的。然而,网络安全也成为现代社会重要的一部分,尤其是保护个人信息安全。笔者认为,我们在强调共享汽车网络运营者应尽到相应的审核义务的同时,亦不能忽视保护个人信息安全,也更相信法律与技术将会互相促进,即技术驱动法律,法律赋能技术。