AI 速览
本案为最高人民法院审理的个人信息保护纠纷案件（二审，2022年），案号 。核心内容：裁判要旨、争议焦点、代理策略、援引规则、来源。裁判要旨：企业向第三方合作方提供用户个人信息，未告知接收方名称、处理目的与方式并取得单独同意的，构成违法处理个人信息，应承担相应行政责任与民事赔偿责任。
判例库 · 最高人民法院
个人信息保护纠纷 · 二审
向第三方提供个人信息未取得单独同意的责任
判例
裁判要旨
企业向第三方合作方提供用户个人信息，未告知接收方名称、处理目的与方式并取得单独同意的，构成违法处理个人信息，应承担相应行政责任与民事赔偿责任。
争议焦点
一、单独同意的形式要求（不能以概括授权替代）；二、委托处理与对外提供的区分；三、泄露与非法提供的举证。
代理策略
合规改造应拆分「委托处理协议」与「对外提供单独同意」两条路径，逐一梳理 SDK、第三方客服、联合营销等场景的授权链路与告知文本。
援引规则
- 个人信息保护法第13条
- 第21条
- 第23条
来源
个人信息保护典型案例
关联法条与标签
相关判例
个人信息泄露的举证责任分配中级人民法院 · 个人信息保护纠纷
APP过度收集个人信息的侵权责任高级人民法院 · 个人信息保护纠纷
涉外合同的法律适用与管辖最高人民法院 · 涉外民商事纠纷
隐名合伙与利润分配争议高级人民法院 · 合伙合同纠纷
来源：个人信息保护典型案例 · 仅供参考，正式引用请以官方发布文本为准