情景背景

某 App 在用户协议中写明：用户理解并同意，因使用本服务产生的数据风险由用户自行承担，平台不承担相关责任。运营方认为有了这句话，即使出现个人信息处理问题，也可以据此减轻自身责任。用户庚遭遇信息泄露后向监管部门举报，平台援引该条款抗辩。

争议与处理思路

本条（《个人信息保护法》第六十六条）设定的法律责任源于处理者未履行法定义务，属于公法层面的责任。实务中通常认为，与用户之间的约定一般不能排除处理者依法应当承担的行政责任；此类免责条款的效力还可能受到《民法典》关于格式条款与免责条款规则的审查。就民事责任而言，处理者主张免责也需符合法定条件，单方免责约定通常难以完全免除责任。

平台提示

协议中不写入排除自身法定责任的条款，这类条款通常起不到预期作用，反而可能在争议中成为不利材料。把精力放在实际落实保护义务上：权限控制、加密存储、事件预案与人员培训。确需在协议中约定责任分担的，应当限于法律允许的范围并对用户作充分提示。

相关阅读：案例情景库 ｜ 实务文章 ｜ 常见问答 ｜ 法条要旨速查