消費者在某網購平臺購買了3袋大米，付款后，該訂單卻在查詢頁面“離奇失蹤”，所付款項也在無任何通知說明的情況下被退回。個人在網購平臺的訂單信息屬于什么信息？網購平臺有權私自取消用戶訂單嗎？

“人民說法”欄目了解到，網購訂單信息具有個人信息屬性，用戶有權要求恢復。

【案件回顧】

陳夏（化名）在某網購平臺下單購買了3袋大米并支付了28.62元。隨后，陳夏無法在訂單查詢頁面查到該筆訂單信息，相應款項也在無任何通知說明的情況下被退回。陳夏認為是平臺故意隱藏訂單，侵害了自己的知情權和公平交易權，便以欺詐為由將平臺訴至法院，要求其恢復訂單信息并承擔欺詐賠償責任。

平臺稱，陳夏在購買涉案大米的當日共8次下單同款大米商品，每筆訂單商品數量均較大，因前兩次下單后自行申請退款，被平臺識別為“非法占庫存”行為。且陳夏的收貨地址為某地一超市，其長期、多次、大量在平臺下單生活消費品的行為被平臺判斷屬于具有商業性質的“購買再銷售”。以上行為均違反了平臺規則，平臺有權取消訂單。

一審法院認定網購平臺依據平臺規則取消訂單并無不當，相關行為亦不構成欺詐，駁回了陳夏的全部訴訟請求。陳夏不服并提起上訴。

北京市第四中級人民法院（以下簡稱北京四中院）經審理認為，依照電子商務法的相關規定，涉案訂單信息包括訂單編號、賬號、支付方式、配送方式、收貨人及聯系方式、收貨地址、訂單狀態等內容，已具備了識別陳夏特定自然人身份的能力。所以涉案訂單信息既是電子商務平臺經營者的數據，也是陳夏的個人信息。法律規定了平臺用戶享有對其個人信息查詢、更正的請求權，陳夏要求平臺恢復其訂單信息的訴訟請求于法有據。

法院認為，平臺隱藏或刪除涉案訂單的行為雖有不當，但不存在通過告知虛假情況或隱瞞真實情況誘使對方做出錯誤意思表示的情形，故網購平臺的行為不構成欺詐。

最終，北京四中院二審判決平臺恢復陳夏的涉案訂單信息，駁回了陳夏的其他訴訟請求。

【人民說法】

平臺是否有權依據訂單處理規則、違規行為規則等處理個人信息？信息處理應以何種尺度為限？

北京四中院立案庭庭長、本案主審法官張勤緣在接受“人民說法”欄目采訪時表示，隨著電子商務活動的日益發展，平臺依據平臺規則對用戶的交易進行處理或者限制的情形時有發生。訂單處理規則、違規行為規則等屬于平臺經營者制定的交易規則，平臺履行法律規定的公示義務的，平臺用戶應當受該規則的約束。上述規則內容屬于格式條款，不違反法律強制性規定的，應當認定有效，反之應當認定無效。

根據民法典和個人信息保護法規定，個人信息處理者處理個人信息的合法性基礎有兩種情形：一是基于同意的處理，即告知并取得信息主體的同意；二是基于法定許可的處理，一般指在法律、行政法規另有規定的情況下，無須取得同意即可實施個人信息處理活動。

“本案中，平臺作為網上購物類軟件，注冊用戶移動電話號碼、收貨人姓名（名稱）、地址、聯系電話等屬于網絡購物所必須的信息。”張勤緣說，因此平臺依據平臺規則分析、處理上述個人信息屬于履行合同的必要范圍，同時也是平臺進行自治管理的體現。