基本案情
左某通过爱某商务咨询（上海）有限公司（下称"爱某公司"）运营的"雅某A佳"公众号购买雅某股份有限公司（下称"雅某公司"）的会员服务，后下载雅某公司"ACCORALL"APP并注册，勾选了《客户个人数据保护章程》（下称《章程》），在预订酒店时提交了姓名、电话号码、银行卡号等个人信息。左某发现《章程》中载有将其个人信息传输至全球多个地区接收主体的内容，认为二公司违法跨境处理个人信息，未充分告知，诉请提供境外接收方信息、删除全部个人信息、赔礼道歉及赔偿损失。二公司辩称，处理信息是履行会员及酒店预订合同所必需。经查，雅某公司向六个国家的七个境外接收方传输信息，其中基于营销目的向美国和爱尔兰的公司传输信息。
裁判结果
广州互联网法院（2022）粤0192民初6486号民事判决：
一、雅某公司向左某书面赔礼道歉；二、二公司删除左某全部个人信息并出具凭据；三、雅某公司赔偿左某20000元（含合理开支）；四、驳回其他请求。
广州市中级人民法院（2023）粤01民终33217号民事判决：维持一审第一、三、四项，撤销第二项。
裁判理由：
法院认为，《章程》对个人信息出境共享的接收主体范围指示不清，未以清晰易懂的语言完整告知，不符合公开、透明原则，左某的点击勾选不产生"同意"效力。雅某公司收集的基本信息及银行卡号属于履行合同必需，但向境外传输信息时，部分接收方及基于营销传播目的的传输超出履行合同范围，且未取得左某同意，构成对其个人信息权益的侵害。故法院判令二公司承担相应责任。
