北京某天气App过度收集通讯录信息且拒绝用户删除请求案（西城区法院，2024年）

【案件背景】
2024年11月，北京消费者李某下载某"天气查询"App时，该App要求授权读取手机通讯录、相册、定位信息等多项权限，并明确提示"否则无法使用核心的天气查询功能"。李某为使用天气功能被迫授权，使用后发现其通讯录信息被出售给第三方营销公司，导致频繁收到骚扰电话和短信。李某多次联系App运营公司要求删除其个人信息，运营公司以"用户自愿授权"为由拒绝删除。协商无果后，李某将该App运营公司诉至北京市西城区人民法院。

【违法事实】
经法院审理查明，天气查询功能与通讯录、相册信息之间无任何必要关联。App运营公司以"不授权则无法使用核心功能"的方式变相强迫用户授权非必要个人信息，属于典型的"捆绑授权"，违反了《个人信息保护法》第六条关于"收集个人信息应当限于实现处理目的的最小范围，不得过度收集"的规定以及第十六条关于"不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务"的规定。在李某提出删除请求后，运营公司不仅拒绝删除，还将李某的通讯录信息出售给第三方营销公司，严重违反《个人信息保护法》第四十七条关于删除权的规定。李某提交了App授权弹窗录屏、骚扰短信/通话记录、心理咨询记录等证据，证明因信息泄露产生了焦虑情绪。

【处罚决定】
北京市西城区人民法院依据《个人信息保护法》判决：一、运营公司立即删除李某的通讯录、相册等非必要个人信息；二、在App首页发布道歉声明（持续7天）；三、赔偿李某精神损害抚慰金2000元。法院明确指出"即使用户点击授权，该授权也因违背自愿原则而无效"。判决已生效。

【典型意义】
本案从司法层面明确了"过度收集即违法，强制授权视同无效"的裁判规则，驳斥了"用户自愿授权"的抗辩。更重要的是，法院通过支持用户删除权请求并判决精神损害赔偿，为普通消费者对抗平台巨头提供了可行的维权路径。判决厘清了App收集个人信息的"必要性原则"——收集的信息必须与核心功能直接相关，超出必要范围即违法。对App开发者而言，"一揽子授权"模式已不可持续，必须将各项权限拆分、逐一获取用户单独同意。