在数字化时代，个人信息的重要性愈发凸显。为了保护广大网民的合法权益，我国先后出台了《网络安全法》和《个人信息保护法》两部重要法律。这两部法律均对网络运营者在收集使用个人信息方面提出了严格的要求，强调了合法、正当、必要的原则，并要求网络运营者必须获得被收集者的明确同意。

《网络安全法》与《个人信息保护法》均明确指出，网络运营者在收集使用个人信息时，必须遵循合法、正当、必要的原则。这一原则要求网络运营者在任何情况下，都不得违反法律法规，不得以任何不正当的方式收集、使用个人信息。同时，网络运营者收集个人信息的范围和目的也必须明确，不能过度收集，更不能将个人信息用于与收集目的无关的场合。

知情及同意是保护个人信息的重要原则之一。根据这两部法律的规定，网络运营者必须让被收集者充分知情，了解收集信息的种类、目的、使用方式和范围。只有在被收集者充分知情并自愿、明确表示同意的情况下，网络运营者才能合法地收集使用个人信息。

对于知情及同意的要求，不仅包括对信息种类的知情，更包括对收集、使用的目的、方式和范围的全面了解。这种知情权和同意权是个人在数字时代的基本权利，也是法律赋予个人的重要保护措施。

对于基于个人同意处理个人信息的情形，法律也提出了特殊要求。这种同意必须是由个人在充分知情的前提下自愿、明确作出的。这意味着网络运营者有责任向个人提供充分的信息，确保个人在了解所有相关信息后，能够自主决定是否同意其个人信息被收集和使用。

那么，对于一些特殊的个人信息处理行为，如涉及敏感信息的收集或者跨境传输等，法律、行政法规可能规定需要取得个人的单独同意或者书面同意。在这种情况下，网络运营者必须严格遵守相关规定，确保个人的合法权益得到充分保护。

侵犯公民个人信息罪是指向他人出售或者提供公民个人信息，情节严重的行为，或者是将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的行为。

本罪的保护法益是公民的个人信息安全。公民个人信息关系到每个人日常生活的开展、正常生活状态的维持，不仅关涉个人名誉，同时影响个人的社会评价。公民个人信息的破坏或侵害，既可能给公民带来物质上的损失，也可能造成精神上的伤害，并影响公民在社会经济生活、社会政治生活中各项权利的实现。

行为人在获取公民个人信息之后故意进行侵害行为，但是行为人侵害个人信息的目的各不相同，有仅供自己使用的，有为了进行商业推销的，也有为了用于实施其他犯罪活动的。

公民个人信息包括公民的姓名、年龄、有效证件号码、婚姻状况、工作单位、学历、履历、家庭住址、电话号码等能够识别公民个人身份或者涉及公民个人隐私的信息、数据资料。

违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

一位消费者是某汽车报价软件的注册用户，其在使用软件过程中，跳出了奔驰车的报价弹窗，其中用灰色小字体标识“经销商将致电您提供报价，请注意接听”。

这位消费者点击了“立即查看”按钮，点击接受后发现这一软件的运营者——某信息技术公司是将他手机号码等个人信息向奔驰经销商进行了共享和传输。

此外，这位消费者还收到了别克和广汽本田4S店的营销电话。

从未浏览和访问别克、本田品牌汽车信息，但接到了其他汽车店的营销电话，这位消费者认为这家信息技术公司未经其同意，向第三方提供、共享、传输和买卖原告的个人信息，侵害了其个人信息，请求判令被告停止侵权、赔礼道歉并赔偿损失1元。

一位消费者通过某社交软件账号登录某读书软件，在没有进行任何添加关注操作的情况下，软件中“我关注的”和“关注我的”页面下出现了大量社交软件好友。

此外，无论是否在读书软件中添加关注关系，这位消费者与共同使用读书软件的社交软件好友也能够相互查看对方的书架、正在阅读的读物、读书感受等。

这位消费者认为，读书软件及社交软件运营者的上述行为侵犯了他的隐私权和个人信息权益，于是将读书软件及社交软件的开发、运营方诉至法院。

但这家公司却认为，读书软件没有为用户自动添加好友，获得用户的社交软件好友关系数据、向用户共同使用读书软件的社交软件好友展示读书信息，均在用户协议中有约定，经过了用户的授权同意。

法院判决：这些共享行为侵犯了消费者权益！

针对汽车报价软件向其他企业共享用户个人信息的案例，北京互联网法院党组成员、副院长赵瑞罡介绍：

被告收集原告个人信息并将其提供给奔驰汽车经销商的行为已获得原告单独同意，未侵害原告的个人信息权益；但被告又将原告的个人信息提供给别克、本田汽车经销商的行为，未尽到知情同意义务，侵害了原告的个人信息权益。判令被告停止侵权、赔礼道歉、赔偿原告经济损失1元。

针对不同软件之间用户信息共享的案例，北京互联网法院综合审判三庭庭长孙铭溪表示：

虽然社交软件与读书软件均由深圳某计算机公司运营，但同一信息处理者在关联产品中共享个人信息，需要个人信息主体在充分知情的前提下，自愿、明确同意这一处理方式。

同时，读书信息中可能包括用户不愿意向他人公开的信息，且深圳某计算机公司处理的方式对用户人格权益有较大影响，因此，仅以用户概括性地同意用户协议，不能认定深圳某计算机公司充分履行了告知和获得用户同意的义务。法院判决停止侵权、删除个人信息、赔礼道歉和赔偿维权费用。

《网络安全法》和《个人信息保护法》均明确了网络运营者收集使用个人信息，应符合合法、正当、必要原则，并经被收集者同意。知情及同意不仅包括信息主体对收集信息种类的知情，还包括对收集、使用的目的、方式和范围的知情及同意，且应充分、自愿、明确。

基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。

案例一

2023年2月，福建龙岩公安机关接到大量群众举报，称购买新房后收到大量装修建材类营销骚扰电话。经查，龙岩某房地产公司员工利用职务便利，非法获取并向郭某等人出售大量业主信息，郭某再将上述信息分别转卖至建材家居、装修设计等公司，相关公司雇佣人员或违规使用外呼系统拨打骚扰电话进行精准营销。此外，相关公司还将工作中掌握的公民个人信息相互交换、转卖。2023年3月，龙岩公安机关开展集中收网，抓获犯罪嫌疑人14名（其中，房地产行业工作人员1名），涉案金额30余万元。此外，龙岩公安机关对该案启动“一案双查”，依法对相关单位和个人予以行政处罚。

案例二

2023年1月，江苏无锡公安机关工作发现，网民“法不容情”大量发布查询公民户籍、婚姻状况、寄递物流、住宿、财产等信息的广告。经查，秦某等人通过法律工作者专用交流平台勾结执业律师，以虚构案件为由出具虚假文书、介绍信等文件，向司法机关、金融部门以及其他相关企事业单位调取大量公民个人信息出售牟利。2023年3月，无锡公安机关对该案开展集中收网，摧毁该条以律师身份为掩护窃取公民个人信息的黑产链条，抓获犯罪嫌疑人11名（其中，执业律师3名），涉案金额300余万元。

案例三

2023年3月，山东济南公安机关工作发现，本地群众大量收到一儿童照相馆的广告骚扰电话。经查，该照相馆实际控制人席某倩为推广儿童照相业务，从家政公司、妇婴用品销售企业、卫生医疗机构工作人员处非法获取公民个人信息，雇佣工作人员拨打骚扰电话进行精准营销。同时，还将上述信息转卖至月子中心、保险公司等机构牟利。2023年4月，济南公安机关开展集中收网，抓获犯罪嫌疑人8名，涉案金额200余万元。

案例四

2023年2月，广东佛山公安机关工作发现，本地一家汽车服务公司工作人员利用通讯群组非法出售事故车主信息截图。经查，某汽车服务有限公司为拓展汽车维修中介业务，勾结保险公司、拖车公司以及路政部门工作人员，非法获取其工作过程中掌握的交通事故车主信息，并根据车辆品牌、事发地等联系特定汽车4S店、汽修厂，通过送保养、油卡等好处诱导事故车主前往指定地点维修，赚取信息“中介”费用。相关汽车修理机构通过故意夸大损失、以换代修等方式侵害相关保险公司及车主利益。2023年3月，佛山公安机关对该案开展集中收网，抓获犯罪嫌疑人47名，涉案金额300余万元。

《中华人民共和国刑法》

第二百五十三条之一 【侵犯公民个人信息罪】违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。