Law-lib.com 2024-1-19 9:33:49 人民法院報
近日，北京市第四中級人民法院審結一起消費者訴電商平臺泄露個人信息的網絡侵權責任糾紛案，法院判決撤銷一審判決，要求電商平臺在其官方網站首頁以公告形式向消費者賠禮道歉。
原告劉某多次通過某電商平臺購買海外商品，其真實姓名僅在下單時向平臺提供，而在收件人姓名處，劉某均使用了化名。2021年11月下旬開始，劉某在該電商平臺下單后，多次接到海外電話，稱其在某電商平臺購買的商品因破損等原因不能正常清關，要求其配合處理。在接到這些電話的過程當中，當地反詐中心亦發來短信以及電話提示，提醒劉某所接的極有可能是詐騙電話。這些詐騙電話能夠清楚地知道劉某的訂單號碼、真實姓名、電話、地址等，侵犯了其個人隱私和生活安寧，劉某因此訴至北京互聯網法院，要求電商平臺賠禮道歉。
某電商平臺辯稱，公司經過內部調查，并未發現有個人信息泄露，公司已經制定了一系列的規章制度，從軟件、硬件等方面對個人信息進行了保護。原告提交的證據不足以證明侵權的成立，原告個人信息存在物流等多個環節泄露的可能性，不足以從法律的角度推理被告侵權成立。
一審法院審理后認為，劉某主張網絡跨境電商平臺泄露其購物交易訂單及其個人信息，使其遭受詐騙電話騷擾，侵犯了個人信息權益和隱私權。在案證據顯示，電商平臺僅為網購過程中會接觸劉某個人信息的多方主體之一，物流企業等均可能接觸上述信息，且電商平臺提供了其經營中已經采取的保護用戶個人信息的做法和措施的證據，目前無證據顯示詐騙方知曉的個人信息內容為電商平臺所獨有或者提供，在案證據尚不足以證明被告泄露了原告個人信息的事實達到民事證明標準高度蓋然性的程度，故駁回了劉某的全部訴訟請求。
劉某不服一審判決，向北京四中院提起上訴。
二審法院審理后認為，個人信息保護法第六十九條規定，處理個人信息侵害個人信息權益造成損害，個人信息處理者不能證明自己沒有過錯的，應當承擔損害賠償等侵權責任。本案中，某電商平臺作為劉某的個人信息處理者，提供了公安部門頒發的“通用電子商務平臺”系統、“物流”系統的信息系統安全等級保護第三級備案證明以及一系列安全保護政策，但這些證據只能從應然層面上證明該平臺提供了一般性安全保障義務，并不能證明實然層面中對劉某被泄露的個人信息處理環節中盡到了相應的安全管理職責。上述證據并未達到個人信息保護法第六十九條規定的證明自己沒有過錯的證明標準。關于其他環節可能泄露劉某信息的抗辯，法院認為，案涉訂單配送信息記載的收貨人姓名為劉某的化名，而本案劉某主張泄露的個人信息為本人真實姓名、訂單號碼、電話等信息。根據電商平臺提交的流程，物流企業掌握的信息應為物流運單編號、訂單編號、收貨人信息、收貨人地址、收貨人電話等信息，即不包括劉某主張泄露的本人真實姓名和身份信息，且劉某主張泄露的信息并非支付信息和收貨信息，排除了支付和物流環節。故依照個人信息保護法第六十九條之規定，法院推定某電商平臺對劉某信息泄露事件的發生存在過錯，應當承擔由此造成的劉某隱私權和個人信息權益損害的賠償責任，故支持了劉某要求電商平臺賠禮道歉的訴求。（趙 赫）
■法官說法■
網絡經濟時代，互聯網電商快速崛起，“無人不網，無時不網”成為新常態。網絡電商的發展便利了人們的生產生活，但與此同時消費者信息泄露也成為一個嚴重的社會問題，不僅損害了用戶的隱私和安全，也影響了電商行業的發展。
民法典規定，自然人的個人信息受法律保護。個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。自然人享有隱私權。任何組織或者個人不得以刺探、侵擾、泄露、公開等方式侵害他人的隱私權。隱私是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動、私密信息。
本案中，劉某在某電商平臺進行海外購，該平臺收集了劉某的真實姓名、電話、運單號、收件地址、收件人姓名等信息，這些信息屬于劉某的個人信息，受法律保護。案涉信息的泄露導致了劉某私生活安寧受到侵擾，構成對劉某隱私權的侵犯。個人信息侵權案件應適用民事證據高度蓋然性的標準，個人信息所有者僅需舉證證明信息處理者存在泄露其信息的高度可能性，由信息處理者對其履行了安全保障義務以及信息泄露主體確系他人承擔舉證責任。雖然案涉產品下單、運輸、清關、配送的過程中可能有多方主體能夠獲取相關信息，但從本案來看，可以合理排除除電商平臺外的其他主體泄露相關信息的可能性，電商平臺提供的證據并未達到個人信息保護法規定的證明自己沒有過錯的證明標準，故推定電商平臺對劉某個人信息泄露事件的發生存在過錯，應當承擔由此造成的劉某隱私權和個人信息權益受到損害的賠償責任。
大數據時代，個人信息的處理和傳播環節更加多元，個人信息泄露具有普遍性和隱蔽性，個人不僅可能會遭受人格利益的損害，甚至會遭受財產損失。個人信息的保護需要國家、行業和個人的共同努力，在國家層面，應不斷完善相關法律法規，盡早出臺個人信息保護相關司法解釋；個人信息處理者在處理個人信息時應遵循“合法、正當、必要”原則，不得過度收集個人信息，在儲存用戶信息時堅持最短儲存原則；個人加強自我保護意識，在遇有相關問題時，應及時向相關平臺或網絡信息管理部門舉報投訴，及時撤銷相關信息，也可以訴諸法律途徑，通過訴訟維護自身權益。在發生個人信息倒賣等違法犯罪行為時，應及時報警，由公安部門予以查處。
日期：2024-1-19 9:33:49 | 關閉 |
Copyright © 1999-2021 法律圖書館
.
.
