保护死者个人信息！近亲属无权直接登录账号查阅复制个人信息

　　《中华人民共和国个人信息保护法》规定，自然人死亡后，其近亲属为自身合法、正当利益，有权对死者的相关个人信息行使查阅等权利。那么，近亲属行使上述权利应符合哪些条件，手段又是否有限制？

　　近期，北京互联网法院审结了郭某等四原告与上海某科技公司等四被告个人信息保护纠纷一案，该案系个人信息保护法颁布后该院审理的首例近亲属对死者个人信息行使权利的案件。法院认为，四原告作为死者李某的近亲属，虽然有权对死者李某的相关个人信息行使查阅、复制等权利，但是手段应当必要、正当，无权采取直接登录死者生前个人账号的方式行使。网络服务提供者虽然停用李某账号，但是未排除四原告通过其他合理途径行使权利，同时四被告也并未控制四原告主张的个人信息，不构成侵权。最终，法院判决驳回四原告的全部诉讼请求，双方均未提起上诉，目前该案判决已生效。

　　案情简介

　　李某为四原告的近亲属，生前从事某平台北京地区的相关业务。被告一北京某公司为该平台北京地区业务运营主体，被告二深圳某公司与被告三上海某科技公司分别为该平台员工端与用户端APP的运营主体，被告四上海某人力公司根据北京某公司提供的业务统计数据为李某结算薪资。

　　2021年李某意外去世。四原告为维护自身合法权益，尝试登录李某在员工端APP上的账号查阅李某的考勤记录等个人信息，但发现该账号已被深圳某公司停用，相关信息无法查阅。四原告认为，被告二深圳某公司停用李某账号的行为导致其无法查阅李某的个人信息，进而严重阻碍其维护自身合法权益，侵犯了其享有的个人信息权利请求权。另外，四原告认为四被告基于各自的业务需要，均曾处理李某的上述个人信息。因此，四原告将四被告起诉到法院，请求法院判令四被告提供其主张的李某相关个人信息，并承担相应的侵权责任。

　　被告二深圳某公司辩称，在李某去世后停用其账号属于正常管理活动，虽然深圳某公司停用了李某的账号，但在员工端APP的隐私政策中对于用户及近亲属调取个人信息有清晰指引，已经提供了供四原告调取李某个人信息的其他合理途径。另外，四被告共同辩称，其均未控制四原告主张的个人信息，四被告的行为不构成侵权，不应承担侵权责任，也无法向四原告提供其主张的个人信息。

　　法院经审理认为

　　四原告有权对李某的相关个人信息主张权利

　　《中华人民共和国个人信息保护法》第四十九条规定，自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本章规定的查阅、复制、更正、删除等权利；死者生前另有安排的除外。根据上述规定，在李某死亡的前提下，四原告作为李某的近亲属，主张李某的个人信息权益应当满足以下条件：针对李某的相关个人信息；为维护四原告自身的合法、正当利益；李某生前未另有安排。

　　首先，四原告要求四被告提供李某的考勤记录等特定个人信息，属于对李某的相关个人信息行使权利；其次，经查上述个人信息可能涉及李某死亡原因，四原告已经据此另案起诉，四原告系通过对李某的个人信息主张权利来维护自身利益，并且不违反法律规定和公序良俗；最后，本案并无证据显示李某生前对其死后近亲属如何行使对其个人信息的权利作出相应安排，四原告有权对李某相关个人信息主张权利。

　　四原告直接登录李某账号行使权利不符合合法、正当、必要的原则

　　个人信息保护法虽然规定死者近亲属可以对死者相关个人信息主张权利，但是该法第五条规定，处理个人信息应当遵循合法、正当、必要和诚信原则。因此，网络服务提供者在处理死者个人信息时应合法、必要、正当，不应不加任何限制地允许近亲属以一切手段对死者的相关个人信息主张权利。

　　对于死者生前个人网络账号而言，一方面，该账号内除了包含近亲属为维护自身合法权益所必需的信息外，还可能存在死者个人不愿为他人所知悉的隐私。如完全不顾及死者生前的意愿，直接允许近亲属登录死者账号查看相关内容，则意味着近亲属可能知晓这些隐私，可能明显违背死者的意愿。另一方面，该账号内还可能涉及第三人的隐私、个人信息，直接允许近亲属登录死者账号查看相关内容可能侵犯第三人的相关权利，而这与个人信息保护法的具体规定和立法宗旨相违背。本案中，李某的账号还涉及案外第三人的个人信息、商业信息等内容，因此深圳某公司作为网络服务提供者不允许四原告直接登录李某账号行使权利并无不妥。

　　个人信息处理者未排除四原告通过其他合理途径行使权利，不构成侵权

　　经查，深圳某公司确已在员工端APP的隐私政策中规定了就个人信息保护问题行使权利的联系部门及具体联系方式，深圳某公司不存在拒绝四原告行使权利的情况。因此，深圳某公司已为四原告行使权利提供了其他合理途径，其停用李某账号的行为并未直接排除四原告就李某相关个人信息行使权利。此外，四被告确未控制四原告主张的个人信息，四被告不构成侵权，也无法提供李某个人信息。综上，四原告全部诉讼请求缺乏事实和法律依据，法院不予支持。

　　裁判结果

　　北京互联网法院作出一审判决，驳回四原告的全部诉讼请求，双方均未提起上诉，目前该案判决已生效。

　　法官说法

　　保护死者个人信息是弘扬社会主义核心价值观、贯彻诚信原则和公序良俗原则的必然要求。在死者生前未另有安排的情况下，死者近亲属为自身合法、正当利益，有权对死者的相关个人信息行使查阅、复制、更正、删除等权利。但死者生前的个人账号通常还可能包含死者隐私以及第三人的相关信息等，允许死者近亲属通过直接登录死者账号的方式行使权利存在侵害死者人格利益和第三人合法权益的风险。因此，网络服务提供者在用户死亡后停用其账号，未排除近亲属通过合理途径行使上述权利的，不构成侵权。

　　专家点评

　　　　北京航空航天大学

　　法学院副教授? 赵精武

　　我国民法典、个人信息保护法对公民个人信息的保护是全方位的，囊括了个人信息处理的各个环节，不仅表现为个人信息处理者在收集、加工等阶段需要承担相应的保护义务，同时还对死者的个人信息保护作出专门规定，其近亲属同样有权对死者的相关个人信息行使查阅、复制、更正、删除等权利。

　　本案为死者个人信息的保护模式提供了先导式的实践范本。死者个人信息权利的保护并不是法律书面文字的承诺，而是我国司法实践所重点保护的重要权利。本案的现实意义有三：一是明确了用户去世之后，个人信息处理者仍然应当承担死者个人信息权利保护的义务，允许死者近亲属查询、复制死者的个人信息。二是明确了个人信息处理者对于死者个人信息保护义务的履行边界，包括“提供调取死者个人信息的其他合理途径”“基于业务关联的其他个人信息处理者不再实际控制死者的个人信息”等。三是确认了自然人在查询、复制个人信息的合理边界，即需要符合“合法、必要、正当原则”。本案中，四原告请求以直接登录死者账号的方式实现查询、复制权利，存在明显的侵犯第三方合法权益的风险，因此未能得到法院的支持。可以说，本案是死者个人信息保护的经典案例，该判决真正展示了平衡个人信息权利和个人信息处理者合法商业利益的有效路径，所谓的利益平衡不再是一句空话，而是有着明确并且可操作性的裁判逻辑。