Law-lib.com 2024-1-19 9:33:49 人民法院報
近日，北京市第四中級人民法院審結(jié)一起消費者訴電商平臺泄露個人信息的網(wǎng)絡(luò)侵權(quán)責(zé)任糾紛案，法院判決撤銷一審判決，要求電商平臺在其官方網(wǎng)站首頁以公告形式向消費者賠禮道歉。
原告劉某多次通過某電商平臺購買海外商品，其真實姓名僅在下單時向平臺提供，而在收件人姓名處，劉某均使用了化名。2021年11月下旬開始，劉某在該電商平臺下單后，多次接到海外電話，稱其在某電商平臺購買的商品因破損等原因不能正常清關(guān)，要求其配合處理。在接到這些電話的過程當中，當?shù)胤丛p中心亦發(fā)來短信以及電話提示，提醒劉某所接的極有可能是詐騙電話。這些詐騙電話能夠清楚地知道劉某的訂單號碼、真實姓名、電話、地址等，侵犯了其個人隱私和生活安寧，劉某因此訴至北京互聯(lián)網(wǎng)法院，要求電商平臺賠禮道歉。
某電商平臺辯稱，公司經(jīng)過內(nèi)部調(diào)查，并未發(fā)現(xiàn)有個人信息泄露，公司已經(jīng)制定了一系列的規(guī)章制度，從軟件、硬件等方面對個人信息進行了保護。原告提交的證據(jù)不足以證明侵權(quán)的成立，原告?zhèn)�人信息存在物流等多個環(huán)節(jié)泄露的可能性，不足以從法律的角度推理被告侵權(quán)成立。
一審法院審理后認為，劉某主張網(wǎng)絡(luò)跨境電商平臺泄露其購物交易訂單及其個人信息，使其遭受詐騙電話騷擾，侵犯了個人信息權(quán)益和隱私權(quán)。在案證據(jù)顯示，電商平臺僅為網(wǎng)購過程中會接觸劉某個人信息的多方主體之一，物流企業(yè)等均可能接觸上述信息，且電商平臺提供了其經(jīng)營中已經(jīng)采取的保護用戶個人信息的做法和措施的證據(jù)，目前無證據(jù)顯示詐騙方知曉的個人信息內(nèi)容為電商平臺所獨有或者提供，在案證據(jù)尚不足以證明被告泄露了原告?zhèn)�人信息的事實達到民事證明標準高度蓋然性的程度，故駁回了劉某的全部訴訟請求。
劉某不服一審判決，向北京四中院提起上訴。
二審法院審理后認為，個人信息保護法第六十九條規(guī)定，處理個人信息侵害個人信息權(quán)益造成損害，個人信息處理者不能證明自己沒有過錯的，應(yīng)當承擔損害賠償?shù)惹謾?quán)責(zé)任。本案中，某電商平臺作為劉某的個人信息處理者，提供了公安部門頒發(fā)的“通用電子商務(wù)平臺”系統(tǒng)、“物流”系統(tǒng)的信息系統(tǒng)安全等級保護第三級備案證明以及一系列安全保護政策，但這些證據(jù)只能從應(yīng)然層面上證明該平臺提供了一般性安全保障義務(wù)，并不能證明實然層面中對劉某被泄露的個人信息處理環(huán)節(jié)中盡到了相應(yīng)的安全管理職責(zé)。上述證據(jù)并未達到個人信息保護法第六十九條規(guī)定的證明自己沒有過錯的證明標準。關(guān)于其他環(huán)節(jié)可能泄露劉某信息的抗辯，法院認為，案涉訂單配送信息記載的收貨人姓名為劉某的化名，而本案劉某主張泄露的個人信息為本人真實姓名、訂單號碼、電話等信息。根據(jù)電商平臺提交的流程，物流企業(yè)掌握的信息應(yīng)為物流運單編號、訂單編號、收貨人信息、收貨人地址、收貨人電話等信息，即不包括劉某主張泄露的本人真實姓名和身份信息，且劉某主張泄露的信息并非支付信息和收貨信息，排除了支付和物流環(huán)節(jié)。故依照個人信息保護法第六十九條之規(guī)定，法院推定某電商平臺對劉某信息泄露事件的發(fā)生存在過錯，應(yīng)當承擔由此造成的劉某隱私權(quán)和個人信息權(quán)益損害的賠償責(zé)任，故支持了劉某要求電商平臺賠禮道歉的訴求。（趙 赫）
■法官說法■
網(wǎng)絡(luò)經(jīng)濟時代，互聯(lián)網(wǎng)電商快速崛起，“無人不網(wǎng)，無時不網(wǎng)”成為新常態(tài)。網(wǎng)絡(luò)電商的發(fā)展便利了人們的生產(chǎn)生活，但與此同時消費者信息泄露也成為一個嚴重的社會問題，不僅損害了用戶的隱私和安全，也影響了電商行業(yè)的發(fā)展。
民法典規(guī)定，自然人的個人信息受法律保護。個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。自然人享有隱私權(quán)。任何組織或者個人不得以刺探、侵擾、泄露、公開等方式侵害他人的隱私權(quán)。隱私是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動、私密信息。
本案中，劉某在某電商平臺進行海外購，該平臺收集了劉某的真實姓名、電話、運單號、收件地址、收件人姓名等信息，這些信息屬于劉某的個人信息，受法律保護。案涉信息的泄露導(dǎo)致了劉某私生活安寧受到侵擾，構(gòu)成對劉某隱私權(quán)的侵犯。個人信息侵權(quán)案件應(yīng)適用民事證據(jù)高度蓋然性的標準，個人信息所有者僅需舉證證明信息處理者存在泄露其信息的高度可能性，由信息處理者對其履行了安全保障義務(wù)以及信息泄露主體確系他人承擔舉證責(zé)任。雖然案涉產(chǎn)品下單、運輸、清關(guān)、配送的過程中可能有多方主體能夠獲取相關(guān)信息，但從本案來看，可以合理排除除電商平臺外的其他主體泄露相關(guān)信息的可能性，電商平臺提供的證據(jù)并未達到個人信息保護法規(guī)定的證明自己沒有過錯的證明標準，故推定電商平臺對劉某個人信息泄露事件的發(fā)生存在過錯，應(yīng)當承擔由此造成的劉某隱私權(quán)和個人信息權(quán)益受到損害的賠償責(zé)任。
大數(shù)據(jù)時代，個人信息的處理和傳播環(huán)節(jié)更加多元，個人信息泄露具有普遍性和隱蔽性，個人不僅可能會遭受人格利益的損害，甚至?xí)馐茇敭a(chǎn)損失。個人信息的保護需要國家、行業(yè)和個人的共同努力，在國家層面，應(yīng)不斷完善相關(guān)法律法規(guī)，盡早出臺個人信息保護相關(guān)司法解釋；個人信息處理者在處理個人信息時應(yīng)遵循“合法、正當、必要”原則，不得過度收集個人信息，在儲存用戶信息時堅持最短儲存原則；個人加強自我保護意識，在遇有相關(guān)問題時，應(yīng)及時向相關(guān)平臺或網(wǎng)絡(luò)信息管理部門舉報投訴，及時撤銷相關(guān)信息，也可以訴諸法律途徑，通過訴訟維護自身權(quán)益。在發(fā)生個人信息倒賣等違法犯罪行為時，應(yīng)及時報警，由公安部門予以查處。
日期：2024-1-19 9:33:49 | 關(guān)閉 |
Copyright © 1999-2021 法律圖書館
.
.
