面对数据隐私侵权或合规审查，核心证据准备需围绕四类展开：主体身份与授权依据、数据处理行为轨迹、损害后果证明、因果关系与过错证明。根据《个人信息保护法》及其配套规定，数据控制者与处理者各负法定举证义务。本文基于现行法律框架，系统梳理从权利请求到司法救济全程所需的证据清单与操作要点。
一、数据隐私证据的法律规范基础
数据隐私纠纷区别于传统侵权案件的特殊性，在于证据多存储于平台服务器，用户处于信息不对称地位。为矫正此失衡，《个人信息保护法》第六十九条规定：处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。此即“过错推定”原则，将举证责任部分转移至信息处理方。同时，《中华人民共和国民法典》第一千零三十五条确立“合法、正当、必要”与“告知同意”原则，用户在诉讼中需就“未获有效同意”提供初步证据，而处理者则须证明其已履行告知义务并取得明确同意。
实务中，法院评判证据链的完整度，通常对照《个人信息保护法》第十三条的合法性基础（如取得同意、订立合同所必需等）以及第十四条“单独同意”的法定情形。因此，用户起诉时首需固定“个人信息被处理”的事实，而平台方则需举证“处理具备合法性基础”。了解上述分配规则，是梳理证据清单的起点。
二、核心证据类别及取证策略
从司法裁判及行政投诉的逻辑看，可将证据分为五个层面：请求权基础、行为事实、损害事实、因果关系、赔偿计算。结合科技互联网场景，以下逐项列明操作指引：
（一）主体身份与最小必要原则相关证据
- 账号注册及登录记录：包括手机号实名记录、账户ID、注册时间、协议版本及勾选记录，用以证明双方存在个人信息处理关系。
- 隐私政策版本存档：调取“首次注册当日”的隐私政策文本，使用区块链存证工具或公证处网页保全，可对比事后修改版本，证明未履行“告知”义务或超越授权范围采集。
- 权限调用日志：通过手机系统或第三方工具获取应用后台获取定位、通讯录、相册的时间戳记录清单，此为证明“未必要”采集的直接痕迹。
（二）未经同意处理或超范围处理行为证据
- 强制同意跳转记录：对新用户强制要求“一揽子同意”方可使用核心功能，该过程录屏属于关键证据。
- 第三方数据共享证据：通过工信部与互联网信息服务投诉平台调取“与第三方SDK共享信息”通报记录，或使用抓包工具获取API接口传输至第三方域名的数据包。
- 个性化推荐的关闭差异：对比算法关闭权限前后获得的搜索结果差异，固定“利用个人信息进行自动化决策”的行为轨迹。
（三）损害后果及因果关系证据链
此部分最为复杂，需要区分“精神损害”与“财产损失”。例如，因数据泄露导致遭遇精准诈骗的财产损失，应准备：诈骗聊天记录与转账流水、数据泄露事件公告（如公开报道的“数据撞库”）、同一时段恶意登录日志等，用以将损害结果与信息泄露事件进行时间与逻辑绑定。
三、各类场景证据准备专项清单
| 举证场景 | 必备证据明细 | 取证要点与法律依据 |
|---|---|---|
| 要求行使删除/更正权 | 书面申请截图、平台拒绝回复的工单记录 | 依据《个人信息保护法》第四十七条。若平台超15日（办事指南无明文，但参考《信息安全技术个人信息安全规范》）未响应，可主张程序违法。 |
| APP强制授权 | 首次启动录屏（包含权限弹窗）、拒绝授权后被功能限制的录屏 | 违反“最小必要”原则，依据《消费者权益保护法》第二十九条。建议在录屏中同步展示手机设置内时间与IMEI号。 |
| 数据泄露侵权 | 平台泄露公告、暗网售卖帖截屏、个人身份信息被冒用注册记录 | 证明存在泄露事实，依据《网络安全法》第四十二条。暗网证据建议公证，并申请法院调取网安部门行政调查材料。 |
| 自动化决策歧视 | 差异化定价截图（用两个手机不同账号模拟）、关闭个性化推荐前后的实时录屏 | 针对大数据杀熟，可依据《个人信息保护法》第二十四条，要求解释算法决定。 |
| 敏感信息违规处理 | 人脸、指纹、行踪轨迹被采集而未单独弹窗的录屏或后台调用日志 | 敏感信息须单独同意，违反《个人信息保护法》第二十九条，可主张精神损害赔偿。 |
四、司法实践中的举证责任与典型案例参考
在最高法发布的典型案例“郭某诉杭州野生动物世界有限公司”一案中（来源：最高人民法院官网），法院认定人脸信息属于敏感个人信息，野生动物世界在无单独同意的情况下强制刷脸入园构成对个人信息权益的侵害。该案给用户的启示是：即使未发生实际财产损失，仅因违法收集敏感信息即可主张权利。裁判倾向表明，用户仍需举证“处理行为存在”且“未经有效单独同意”。
关于“未经同意”的证据侧重点，另一则参考来自北京互联网法院的典型审理思路——在用户无法提供后台日志时，法院可责令平台提交数据调用记录，若平台拒绝提交，则依据《最高人民法院关于民事诉讼证据的若干规定》第九十五条，推定用户主张成立。故在诉讼中，数据主体应对无法控制的证据申请法院调查令或责令提交。
五、可核验的公共信息与客观数据支撑
用户可善用国家网信办“数据出境安全评估”公开通报、工信部APP侵害用户权益行为通报（每季度批量公布违规APP名称及所涉问题，如“违规收集个人信息”“超范围收集”）作为背景证据。例如，工信部2024年通报的多批次APP中，大量涉及“App Store的隐私政策未告知收集使用信息范围”等。此类公开文件可作为证明“平台存在普遍违规行为”的辅助证据，但需注意不能直接替代对个案中自身数据的损害证明。
六、常见问题解答（FAQ）
Q1：起诉时没有保存软件录屏，是否必然败诉？
不一定。若软件已被平台单方版本更新，导致取证不能，可根据《最高人民法院关于适用〈中华人民共和国民事诉讼法〉的解释》第一百一十二条，申请法院责令对方提交被修改前的隐私政策与后台权限调用记录。若对方拒不提交，法院可认定申请人主张的“违规收集”事实存在。
Q2：当App处理本人非敏感信息但未告知时，是否值得起诉？
值得留存证据并作行政投诉。依据《个人信息保护法》第六十条，可向省级以上网信部门举报。民事诉讼层面，违法处理一般信息导致轻微精神损害的，法院可能仅支持赔礼道歉及象征性赔偿，但能确立法治警示效应。在正式起诉前，建议递交个人信息权益损害初步证明（如日志时间戳），并申请小额诉讼程序以减少成本。
策略提示：证据采集务必保持连续性（如跨时段的权限调用截图）与原始性（保留哈希值或公证封存），切忌中途清理数据或使用非官方修改版APP采集。技术取证环节若涉及逆向分析，务必交由国家认可的司法鉴定机构，否则将面临合法性挑战。
数据隐私维权是一项高度技术性与程序性交织的工作。由于电子证据极易被改写、过期或覆盖，建议在发生争议前即运用合法手段对涉诉界面进行阶段性固证。若涉及个人信息批量泄露、重大财产损失或跨境数据流转，请务必寻求科技领域专业律师介入，由律师设计完整的电子证据司法鉴定与区块链存证方案，并在诉讼中有效利用调令规则，方能最大限度维护您的数据权益。
延伸阅读：金融债权保护需要准备哪些证据？完整清单