【案号】天津市第一中级人民法院民事判决书（2020）津01民终3291号
【裁判摘要】手机MAC地址信息属于个人信息｜搜集用户手机MAC地址信息可以不经过用户同意属于用于非法获取公民个人信息的工具，该产品为违法产品——本案的焦点问题是招财宝产品是否违法。招财宝产品可以不经用户同意搜集不特定人手机MAC地址信息，关于手机MAC地址信息是否属于公民个人信息的问题，《中华人民共和国网络安全法》（以下简称《网络安全法》）第七十六条规定：个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。虽被上诉人称搜集到的手机MAC地址信息为一串代码没有价值，但手机MAC地址信息与其他信息结合可以获取该手机用户的电话号码，因此，手机MAC地址信息属于个人信息。关于如何规范收集个人信息，《网络安全法》第二十二条第三款规定：网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。第四十四条规定：任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。招财宝产品搜集用户手机MAC地址信息可以不经过用户同意，属于用于非法获取公民个人信息的工具，招财宝产品为违法产品。一审法院未认定招财宝产品的违法性，属认定事实错误，本院予以纠正。成都九正公司与天津和合公司签订的5份《招财宝产品分销协议》及《招财宝产品分销协议补充协议条款》《退款协议书》，与璧合科技公司签订的《“招财宝产品分销协议”补充协议》，其内容为买卖非法获取不特定人的个人信息的产品，违反了《网络安全法》等法律的强制性规定，并构成对社会公共利益的损害。根据《中华人民共和国合同法》第五十二条规定，有下列情形之一的，合同无效：．．．（四）损害社会公共利益；（五）违反法律、行政法规的强制性规定。因此，成都九正公司与天津和合公司签订的《招财宝产品分销协议》《招财宝产品分销协议补充协议条款》，成都九正公司与璧合科技公司签订的《“招财宝产品分销协议”补充协议》均属无效。一审法院认定涉案合同有效，属适用法律错误，本院亦予以纠正。

【摘要】双方当事人在订立合同时均已意识到产品可能会涉嫌违法，双方继续订立并履行合同的行为实为一种试法行为。在其该种行为被认定为违法并损害社会公共利益的情况下，任何一方欲通过诉讼得到司法保护的请求均不应得到支持。因此，本院对成都九正公司要求天津和合公司、璧合科技公司回购产品并返还保证金的上诉请求不予支持。．．．．．．对天津和合公司因出售招财宝产品所取得的货款325680元、保证金50000元以及成都九正公司购买的276套招财宝产品均予以收缴。