最高院：除了这些情形外，收集、存储、使用个人信息必须经同意！|最高院|法律

作者：周军律师.

咨询请关注，私信必复。

在日常生活中，APP注册、线上办事、商家留资、企业用工等场景，都会涉及个人信息的收集、存储与使用。

那么，除了哪些情形外，收集、存储、使用个人信息都必须经同意？

依据《中华人民共和国个人信息保护法》的规定，处理个人信息以个人同意为核心前提，仅存在六种法定例外情形+兜底条款，无需提前取得个人同意。所有不在此范围内的个人信息处理行为，必须事先告知并获得本人明确同意，否则需承担侵权、行政处罚甚至刑事法律责任。

一、无需个人同意的七类法定特殊情形

这七类情形是法律划定的唯一豁免边界，也是司法实践中判定信息处理合规的核心标准，具体适用场景如下：

1. 合同履行与企业人力资源管理必需

为订立、履行个人作为一方当事人的合同所必需，或企业依据合法规章制度、集体合同开展人力资源管理所必需的，无需个人同意。比如平台为履行服务合同收集用户基础信息、企业用工登记员工信息、薪资社保报备等，均属于合规情形。但超出合同和用工必要范围的信息采集，依然需要本人同意。

2. 履行法定职责、法定义务必需

行政机关、司法机关等主体，为履行法定监管、执法、履职义务处理个人信息，无需个人同意。例如公安核查身份信息、市场监管部门核查经营信息、税务机关报税核验等，此类公务行为不受个人同意规则限制，但必须严格限定在法定职责范围内。

3. 应急避险、公共卫生保障必需

为应对突发公共卫生事件，或紧急情况下保护自然人生命健康、财产安全所必需的，可直接处理个人信息。比如疫情防控信息登记、紧急救援留存人员信息、灾害事故人员信息统计等，优先保障人身安全与公共利益，豁免个人同意流程。

4. 公共利益范围内的新闻报道、舆论监督

媒体、机构为公共利益开展合法新闻报道、舆论监督，在合理范围内处理个人信息，无需个人同意。需要注意的是，该情形仅限公共利益、合理范围，恶意曝光隐私、过度采集个人信息、造谣式舆论监督，依然构成侵权。

5. 合理处理已合法公开的个人信息

对于个人自行公开，或其他已经合法公开的个人信息，在合理范围内可直接处理。例如公众人物公开的职业信息、个人公示的联系方式、公开裁判文书中的信息等。但不得过度挖掘隐私、二次滥用公开信息、恶意传播扩散，超出合理范围仍需取得同意。

6. 法律、行政法规规定的其他情形

这是法定兜底条款，仅限全国性法律、行政法规明确规定的特殊场景，普通部门规章、平台规则、企业制度，均不能作为豁免个人同意的依据。

二、核心法律原则：例外之外，必需要同意

法律明确划定边界：除上述第二项至第七项法定情形外，所有收集、存储、使用、加工、传输个人信息的行为，都必须事先取得个人明确同意。

三、实务避坑：三类常见认知误区

误区一：只要用户不反对，就可以默认采集信息

法律不认可“默认同意”“沉默同意”，除法定例外情形，必须是用户主动勾选、明确确认的明示同意，默示授权、捆绑授权均无效。

误区二：信息已经公开，就可以随意使用

公开信息仅可在合理范围内使用，若用于商业营销、恶意曝光、精准骚扰等超出公共合理范围的用途，依然需要本人同意。

误区三：企业内部管理需要，就可以随意收集员工信息

企业用工豁免仅限合法合规、人力资源管理必需，不得强制收集员工家庭成员、私密住址、消费记录等无关隐私信息，超额采集必须取得员工同意。

周军律师提醒，当遇到平台、商家、企业未经同意，私自收集、存储、滥用个人信息，且不属于法定豁免情形时，个人有权要求对方立即删除信息、停止侵权；造成隐私泄露、骚扰、财产损失的，可依法主张民事赔偿，也可向网信、市场监管部门投诉举报，追究违法主体的行政责任。遇到相关问题，建议及时咨询专业律师，寻求有效的法律帮助，以免错失维权良机。