不授权个人信息就不能用？律师解读：非必需信息强制获取属违法
潮新闻客户端 记者 肖暖暖
近日，关于支付平台账号解除授权的话题登上微博热搜并引发广泛讨论。
有网友发现，在某支付平台的 " 个人信息授权管理 " 列表中，不少软件都被授权获取了其个人信息，如姓名、手机号、证件号等信息，但有好些都不记得是什么时候同意授权。
有人觉得类似情况挺正常，" 很多 APP、小程序，不授权就没法用。" 有观点还提到，除了个人信息授权外，免密支付 / 自动扣款也是另一个不知道什么时候就同意了的 " 重灾区 "，直到被提醒扣款才想起来要关闭。
对此，不少网友疑惑，这种个人信息授权是否安全？不授权就不能用，算不算霸王条款，合不合法？
康德智库专家、北京云亭律师事务所王琼律师表示，" 不是所有‘不授权就不能用’都是霸王条款，但非必需信息强制要肯定违法。"
王琼指出，打开某 APP，弹出来 " 请授权通讯录 / 位置 / 相机 "，点拒绝就没法用，这类场景很多人都遇到过。那么，这是不是 " 霸王条款 "？关键看要的信息是不是必需。" 如果是必需信息，比如支付平台要填姓名、银行卡号才能付款，外卖 APP 要给位置才能派单，这些信息是完成服务的必要条件，用户拒绝授权，平台确实没法提供服务，这合法。但如果是和服务内容无关的非必需信息，用户拒绝授权后平台还不让用，这就违反了《个人信息保护法》《消费者权益保护法》，属于典型的霸王条款。"
王琼告诉记者，法律明确个人信息处理者（比如 APP、支付平台）不能以用户拒绝授权 " 非必需信息 " 为由，拒绝提供服务；收集信息必须 " 限于实现目的的最小范围 "。
也有网友关注，这些个人信息授权管理是否存在漏洞？可能带来哪些隐患和风险？
王琼表示，从用户反馈和司法案例看，支付平台的授权管理主要有 3 类暗雷。
一是悄悄授权：没说清楚给了谁、用来干什么。比如用户某天发现自己 " 被授权 " 给了某理财 APP，但根本不记得什么时候同意过。这违反了《个人信息保护法》的 " 单独同意 " 要求。平台把用户个人信息给第三方前，必须明确告诉用户接收方是谁、要用什么信息、做什么用，而且得让用户主动点同意，不能偷偷绑定。
二是默认勾选。比如有些 APP 的 " 授权协议 " 默认勾选 " 同意 "，用户没仔细看就点了 " 下一步 " ——这其实是 " 变相强制授权 "。
三是授权后不管。用户不用了，平台还拿着信息，这属于 " 超期持有信息 "。根据《网络安全法》，用户不使用服务了，平台必须删除信息。
而这些行为可能带来信息泄露风险，用户没注意到的 " 自动扣款 " 也可能会带来一定的财产损失。
那么，用户该怎么做以堵上 " 授权漏洞 "？
王琼表示，关键是主动管理，别等出问题再找补。可以查询自己的个人信息授权列表，把陌生的、不用的全部解除授权，关闭未注意到的、不需要的自动扣款。
其次，别乱点 " 同意 "，先看平台要什么信息、用来干什么。遇到 " 一键登录 "" 捆绑授权 " 时，先停下来看弹窗内容。还可以每月核查账单，发现有异常扣款赶紧退款。
王琼提醒，遇到强制要求授权非必需信息、隐藏扣款不退款、信息泄露遭骚扰等情况，都可以直接 " 刚 "，可以视具体情况拨打 12315 投诉、向网信办举报，或是直接起诉、报警等。
" 支付平台的授权不是想怎么要就怎么要，法律给了明确边界，用户要主动管理自己的信息，平台要合规处理，监管要严查霸王条款。毕竟，数字时代的个人信息和钱包、隐私、尊严一样重要。" 王琼总结道。
