隐私权侵权:收到新的处理文书时,文书主体事项和附件怎样核对?

收到新的个人信息处理文书，可按三步核对：先确认发文主体是否为信息处理者本人、有无授权材料；再把正文写明的处理目的、方式、范围和依据与《民法典》第一千零三十五条逐项对照；最后检查附件与正文能否一一对应。核对解决的是文书自身是否自洽，不等于侵权已经成立。

摘要

• 主体核对：文书由谁发出、抬头是否指向本人、受托方有无授权材料，决定义务主体和后续沟通对象是谁。
• 事项核对：处理的信息类型、目的、方式、范围、同意或法定依据，四项要能在正文里找到具体表述，而不是笼统承诺。
• 附件核对：附件清单、版本、签署日期与正文引用要能勾稽，缺项应当书面问清并留存往来记录。
• 权利核对：查阅复制、异议更正、请求删除的渠道是否写明，决定下一步用什么方式主张。

一、发文主体和身份，决定这份文书该不该由它发出

判断一份处理文书能否作为核对起点，第一步看两处身份：文书抬头和当事人栏是否指向本人，发文人是否为实际收集、存储、使用信息的一方。《民法典》第一千零三十五条把征得同意、公开处理规则、明示目的方式和范围、不违反法律法规和双方约定这四项条件，落在“处理个人信息的”一方身上；义务主体认定错了，后面的核对都会偏离。如果发文人自称受委托处理，应当要求提供委托关系和授权范围的书面材料，并核对授权事项是否覆盖文书所写的处理活动。

业务资料把这类材料归入“主体与关系”，包括当事人身份、授权文件、关系或组织文件以及联系方式线索，整理时与正文一并归档。抬头信息与他人混同、或发文主体无法确认时，不建议按文书指引继续提供新的个人信息，先书面要求补正。授权是否有效、代理关系是否成立，需要结合具体合同和事实判断，本文只提示核对方向，不作效力结论。

二、正文事项按“信息范围＋四项条件”逐栏核对

《民法典》第一千零三十四条把个人信息界定为“以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息”，并列举姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等，同时明确个人信息中的私密信息适用隐私权规定。核对正文时，先把文书声称处理的信息逐项对照这个范围，再对照第一千零三十五条的四项条件。第一千零三十五条还明确，处理包括收集、存储、使用、加工、传输、提供、公开等环节，文书只写“收集”而实际涉及对外提供的，属于需要追问的缺口。

三、附件与正文的勾稽关系，决定文书能否自洽

附件的作用是给正文的每一项陈述提供出处。建议先做一张附件清单，列出名称、份数、页数、形成日期、签署或盖章情况，以及与正文哪一段对应，再逐项勾稽：正文提到的同意记录、当前版本的处理规则、对外提供信息的情形、文书自称的保存安排、权利行使方式，是否都能在附件中找到对应文件。常见的三类不一致是：正文写“已取得同意”而附件没有同意记录；正文写“详见附件规则”而附件只有目录或过期版本；附件日期早于正文所述处理活动的开始时间。出现任一类，都建议书面要求补正，并保留发送与回复记录。

业务资料把这类文件归入“核心文书”，与过程时间线分开存放，按发生日期记录送达、签署、沟通节点并标注来源，便于事后还原顺序。附件页码不连续、缺骑缝章或多份文件共用一个笼统标题，都会削弱文书自身的可核对性，登记时应如实记录，不要替对方补全。

四、可依条文确定的规则，与需要自己确认的事实分开

可以按条文确定的部分：《民法典》第一千零三十七条规定，自然人可以依法向信息处理者查阅或者复制其个人信息，发现信息有错误的，有权提出异议并请求及时采取更正等必要措施；发现信息处理者违反法律、行政法规的规定或者双方约定处理其个人信息的，有权请求及时删除。第一千零三十六条列出不承担民事责任的三种情形：在该自然人或者其监护人同意的范围内合理实施的行为；合理处理该自然人自行公开或者其他已经合法公开的信息，但该自然人明确拒绝或者处理该信息侵害其重大利益的除外；为维护公共利益或者该自然人合法权益，合理实施的其他行为。第一千零三十八条第一款要求信息处理者不得泄露或者篡改其收集、存储的个人信息，未经自然人同意不得向他人非法提供，但经过加工无法识别特定个人且不能复原的除外。

需要当事人自己确认的部分：是否真的作过该项同意、同意覆盖哪些字段和用途、文书处理的信息是否属于不愿为他人知晓的私密信息。第一千零三十二条把隐私界定为自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息，某项信息是否具有私密性，往往要结合内容和使用场景判断，只看字段名称容易误判。

五、收到文书后的执行清单

• 收到当日：登记文书名称、发文人、送达方式、页数与附件数量，留存原件或完整扫描件。
• 逐页核对：正文与附件页码是否连续，签署、盖章、日期是否与正文叙述的时间顺序一致。
• 对照四项条件：同意或法定依据、规则是否公开可取得、目的方式范围是否明示、是否违反法律法规和双方约定，逐项标记“具备”“缺失”“不清”。
• 附件缺口：以书面方式列明缺失项和希望补正的内容，保留发送记录与回复。
• 触及禁止行为或明显超出所述范围：暂停提供新增个人信息，按第一千零三十七条提出查阅、复制、更正或删除请求。
• 发文主体无法确认：暂不按文书指引操作，先要求提供主体身份与授权材料。

常见问题

文书只写“为提供服务所必需”，没写具体目的，怎么办？

可以书面要求说明具体目的、所涉字段和使用方式。第一千零三十五条第三项要求明示处理信息的目的、方式和范围，“为提供服务所必需”只是原则表述，无法据以判断哪些信息被处理、处理到哪一步。补正说明建议要求落到字段和环节。

附件只有一份隐私政策，没有同意记录，是否足够？

不一定足够。第一千零三十五条第一项把征得同意列为条件之一，第一千零三十六条第一项的免责也以“同意的范围内”为限。只有规则文本而无同意记录，难以对应到具体个人和具体用途，可以要求提供同意的时间、方式和内容记录。

法律有没有规定几天内必须回复？

可核资料中，第一千零三十七条使用的表述是“及时采取更正等必要措施”“请求及时删除”，未给出具体天数。不建议自行推算期限；可行做法是书面提出请求并写明提出日期，保留送达凭证，后续以往来记录说明处理进度。

文书是第三方公司转来的，不是我自己接触过的机构，怎么处理？

先核对授权链条。要求对方说明与信息处理者之间的关系、授权范围，以及本次处理属于收集、存储还是对外提供。授权材料缺失或范围不覆盖文书内容时，暂不提供新增信息，将情况书面记录。

文书中出现健康信息、行踪信息，核对时要注意什么？

这两类信息在第一千零三十四条中被明确列举，属于个人信息；其中构成私密信息的，适用隐私权规定，可再对照第一千零三十二条、第一千零三十三条判断是否涉及侵扰私人生活安宁或处理私密信息。是否具有私密性需结合具体内容和场景，不宜仅凭字段名称下结论。

核对后认为处理方式有问题，能否直接主张侵权？

是否构成侵权、责任主体和承担方式，需要结合在案材料另行判断，本文不作结论。可以先固定文书、附件和往来记录，按第一千零三十七条提出查阅、更正或删除请求；协商不成时再评估后续途径。

依据与适用说明

• 《中华人民共和国民法典》人格权编第六章“隐私权和个人信息保护”第一千零三十二条、第一千零三十三条、第一千零三十四条、第一千零三十五条、第一千零三十六条、第一千零三十七条、第一千零三十八条第一款。来源为北京市司法局公开页面：https://sfj.beijing.gov.cn/sfj/zwgk/2024zcwj/744120751/fl91/744123073/index.html 。本文引用以该页面呈现的条文文本为准，未核验其他版本；所据文本中个别条款存在不完整情形，本文未据此得出确定结论。
• 材料整理口径参考业务资料中“主体与关系、核心文书、过程时间线、资金与履行”的分类方法，该分类仅用于整理和归档，不构成法律规则。
• 本文为一般性知识说明，不针对具体个案。是否构成隐私权侵权、义务主体如何认定、请求能否支持，需结合具体事实和完整材料判断。