《个人信息保护法》施行两周年之际，10月31日，广东省高级人民法院发布一批个人信息保护典型案例。北京青年报记者注意到，这些案例中包括未经同意发送商业短信、非法采集人脸图像等侵害个人信息权益等。
回复退订短信被收费1毛钱涉事公司被判赔礼道歉
2021年4月，王某的手机收到一条由某信息公司所使用的号码10692735***发送的短信，内容为“您的话费余额即将不足？送您立减6元话费充值券，限时1天领取……回复BK退订。”王某按短信提示回复“BK”退订，产生资费0.1元。王某认为某信息公司未经同意向其发送营销类短信广告，侵害其隐私权及个人信息权益，遂诉至法院，要求某信息公司赔礼道歉、赔偿退订短信资讯费等。
广州互联网法院生效判决认为，涉案短信由某信息公司掌握的号码端口发出，在无其他相反证据的情况下，应认定其系该信息内容的提供者。涉案手机号码属于王某的个人信息，在王某未曾提供该手机号码的情况下，无论某信息公司从何种渠道获取该手机号码，均存在收集王某个人信息的行为。向王某手机号码发送商业广告，属于个人信息使用行为。综上，某信息公司未取得王某同意即处理其个人信息，构成对王某个人信息权益的侵害。依据《中华人民共和国民法典》第一千零三十五条等规定，判决某信息公司向王某赔礼道歉，并赔偿退订短信资讯费0.1元。
房产公司擅设人脸图像采集设备收集信息法院：属非法证据
2021年11月，某房地产公司委托某科技公司销售其开发的楼盘。后某科技公司推荐聂某成功购买一套房屋，但某房地产公司拒付佣金。某科技公司诉至法院，要求某房地产公司支付佣金及利息。某房地产公司则以聂某此前到过楼盘，不属于有效客户，不需要支付佣金为由进行抗辩，并提供了其在售楼处安装的人脸识别系统所抓拍的该客户的人脸识别信息作为证据。
佛山市禅城区人民法院一审认为，某房地产公司未经有关机关许可、也未经客户同意，为其经营目的，擅自设置人脸图像采集、个人身份识别设备，长时间收集、储存客户人脸信息，严重侵犯他人合法权益、违反法律禁止性规定，其以该方式所收集的证据属于非法证据，不得作为认定案件事实的根据，应