案例透视：租借充电宝后遭遇精准推销
上海一位市民在商场租借共享充电宝，按提示扫码并授权了位置、通讯录等权限。此后数周，他频繁接到陌生推销电话，对方能准确报出其姓名和近期消费记录。他怀疑是充电宝运营方泄露了个人信息，但联系客服仅得到“已记录反馈”的答复。这类纠纷的核心争议通常在于：信息泄露是否确实由运营方造成，以及运营方是否尽到了法定保护义务。
双方争议焦点：泄露事实与过错如何认定
用户主张运营方过度收集信息且保管不善，要求停止侵害、赔偿损失。运营方则常辩称信息可能经其他渠道泄露，自身已采取加密措施。实践中，争议焦点集中在两点：一是用户能否证明信息泄露与租借行为存在关联；二是运营方收集信息的范围是否超出必要限度。这里要注意，个人信息侵权适用过错推定原则，运营方需自证无过错。
《中华人民共和国民法典》第一千零三十四条：自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。
处理机构通常的裁量思路
结合上海法院的审判实践，法院一般会审查运营方收集信息是否遵循合法、正当、必要原则。若充电宝小程序要求授权通讯录、位置等与租借服务无直接关联的权限，可能被认定为过度收集。同时，运营方需证明其采取了加密、去标识化等安全措施。对于损害赔偿，用户需初步证明损害后果，如骚扰电话记录、异常扣款等。监管部门介入时，通常先责令整改，拒不改正的再处以罚款。
用户维权可采取的具体步骤
发现信息可能泄露后，建议按以下流程操作，每一步都注意留存痕迹。
- 立即关闭充电宝小程序或App的非必要权限，截图保存授权页面和隐私政策版本。
- 对骚扰电话、短信进行录音或截图，记录时间、号码和内容，形成初步证据链。
- 通过运营方官方客服渠道书面投诉，要求其说明信息收集范围和安全措施，保留沟通记录。
- 向网信部门或市场监管部门举报，提交证据材料，要求对运营方个人信息处理活动进行调查。
- 若已产生实际损失，可向法院提起个人信息保护纠纷诉讼，案由选择“个人信息保护纠纷”。
不同维权路径的对比与选择
| 路径 | 处理时限 | 主要材料 | 适用情形 |
|---|---|---|---|
| 行政举报 | 一般60日内办结 | 投诉书、截图、通话记录 | 希望快速制止侵权行为 |
| 民事诉讼 | 简易程序3个月内审结 | 起诉状、证据清单、损失证明 | 已产生实际损失或精神损害 |
| 协商和解 | 无固定时限 | 书面沟通记录 | 泄露事实清晰、运营方配合 |
给当事人的启示：事前防范重于事后救济
租借共享充电宝时，优先选择仅需手机号验证的小程序，拒绝通讯录、相册等无关授权。使用后及时在手机设置中解除授权并删除小程序。定期检查账单和骚扰拦截记录，发现异常立即固定证据。专业律师提示，个人信息侵权案件中，用户初步举证责任不宜过重，但完整的证据链能显著提高维权效率。
常见问题
只授权了位置信息，也算过度收集吗？
可能构成。租借充电宝的核心功能是借还设备，位置信息若仅用于展示附近网点则具有必要性；若用于用户画像或广告推送，则超出必要范围，涉嫌违反最小必要原则。
没有实际财产损失，能要求赔偿吗？
可以主张精神损害赔偿，但需证明泄露行为造成严重精神损害，如持续骚扰导致失眠就医等。实践中，法院对精神损害抚慰金的认定较为审慎，建议优先通过行政举报制止侵害。
投诉后运营方注销账号，证据会灭失吗？
不会。用户应提前对授权页面、隐私政策、客服对话进行录屏或截图，并保留原始载体。若运营方删除数据，可申请法院责令其提供，拒不提供的可能承担不利后果。
建议结合自身情况咨询专业律师，评估证据充分性后再选择维权路径。