叶斌律师告诉你：授权平台联系，就能随便委托第三方？-凯发k8官网下载

前两天，又有一位朋友来咨询。他因为一个消费纠纷，接连收到好几通来自陌生公司的催告电话，对方对他的订单信息了如指掌。他非常困惑：“叶律师，当初我确实授权了购物平台可以联系我处理售后啊，他们自己打还是找别人打，有区别吗？这难道也犯法？”说实话，第一次听到这种说法时，我也理解当事人的想法，看似合情合理。但做了十八年刑事辩护，经手过不少涉及个人信息安全的案子后，我必须说，这种想法恰恰是最大的误区，甚至可能把自己置于风险之中。

许多当事人和这位朋友一样，认为自己点了“同意授权”，就像交出了一把万能钥匙，平台怎么用都行。这个比喻很形象，但法律上的“授权”，从来都不是一把能开所有锁的万能钥匙。它更像一把特定用途的钥匙，只能开约定好的那几把锁。

在法律上，这叫做“目的限制原则”和“告知同意原则”。简单说，你授权平台“为售后联系而使用你的电话”，这个授权目的是明确且具体的。如果平台在未经你再次单独、明确同意的情况下，擅自把你的电话和订单信息交给完全无关的第三方公司，甚至用于其他目的，这就超出了你最初授权的范围。好比你把家门钥匙交给保洁阿姨周末来打扫，她却私自复制一把给了陌生人，这性质就完全变了。在司法实践中，这种超出授权范围、未经同意的提供行为，恰恰是认定是否构成侵犯公民个人信息罪的关键环节之一。很多平台或第三方机构被追究刑责，起点就在这里。

“告知同意”不是藏在角落里的霸王条款

了解了授权有边界，你可能会问：那很多平台的用户协议里，不就写了一句“可能委托关联方或第三方提供服务”吗？我勾选了同意，难道不算数？

这正是我想说的第二个关键点：有效的“同意”，必须是知情下的、自愿的、明确的同意。我翻过很多平台的用户协议，那条关于委托第三方的说明，常常淹没在成千上万字的冗长条款里，用小字呈现，用户几乎不会仔细阅读。这种利用格式条款和用户阅读惰性获得的“同意”，在法律上的效力是很脆弱的。

根据《个人信息保护法》的精神，对于将个人信息提供给其他处理者这种重要事项，处理者应当单独向个人告知第三方的身份、凯发k8官网下载的联系方式、处理目的、方式和个人信息的种类，并取得个人的单独同意。如果平台只是笼统地、概括性地在你注册时一次性获取授权，事后又无法证明就“委托特定第三方联系你”这件事专门告知并获得了你的明确同意，那么这种委托行为就缺乏合法基础。在我处理的案件中，一些科技公司或催收机构被查处，往往就是因为无法提供这类“单独告知并获同意”的有效证据。法律保护的，是你真正知情且能控制的权利，而不是一个被默认勾选的、你从未留意的陷阱。

作为用户，最务实的应对策略是什么？

说了这么多法理，从实务角度看，普通用户面对这种情况，到底该怎么办？我的建议是，把注意力从“是不是侵权”的争论，转移到“如何核实与自我保护”的行动上。

当你接到自称是平台委托的第三方来电时，不要慌张，也先别急着反驳。你可以冷静地询问几个问题：你们是哪家公司？是受哪个平台委托？委托的依据是什么（比如，能否提供平台授权你们处理我信息的证明）？我的信息是平台何时、以何种方式提供给你们的？通常，合规的委托方应当能够清晰地回答这些问题。如果对方支支吾吾，或直接以“商业机密”搪塞，你就需要高度警惕。

接下来，你可以直接向原始平台（比如你购物的app官方客服）进行核实，询问他们是否委托了该第三方机构，以及委托的条款你是否知情同意过。这个核实过程本身，就是在固定证据。同时，注意保留好通话录音、聊天记录等证据。如果发现平台确实在未明确告知的情况下泄露了你的信息，你可以向网信、公安等监管部门举报。记住，法律赋予了你知情、决定、查阅、复制、更正、删除等多项权利，积极行使这些权利，就是最好的自我保护。

归根结底，法律不会因为你的一次概括授权，就允许你的个人信息在暗处被随意流转。你的授权，是有明确射程的。了解这一点，不仅能让你在数字经济中更好地保护自己，也能让那些试图打擦边球的企业意识到界限所在。维权或许需要过程，但清楚的认知，永远是走出困境的第一步。

叶斌律师，刑事辩护律师，浙江允道律师事务所主任，创始合伙人，执业十八年以来，专注刑事辩护领域，带领团队办理刑事案件超2000件，成功帮助上千名当事人争取到取保候审、不起诉、缓刑及罪轻判决。在诈骗罪、非法经营罪、开设赌场罪及卖淫类犯罪，销假类犯罪，性侵类犯罪，毒品犯罪等各类刑事案件有极其丰富的办案经验。团队承诺专业服务、追求有效辩护，在杭州有良好的口碑。