原標(biāo)題：消費者懷疑網(wǎng)購平臺泄露個人信息提起侵權(quán)訴訟，杭州互聯(lián)網(wǎng)法院：平臺已盡到安全保障義務(wù)，駁回訴請

消費者薛某網(wǎng)購后接到詐騙電話，懷疑網(wǎng)購平臺泄露了自己的個人信息，遂將某網(wǎng)絡(luò)公司告上法庭。近日，該案在杭州互聯(lián)網(wǎng)法院審結(jié)。

基本案情：

2021年12月，薛某通過某網(wǎng)絡(luò)購物平臺購買零食，并按該平臺要求填寫了個人收件信息。此后薛某接到詐騙團伙電話，認(rèn)為某網(wǎng)絡(luò)公司泄漏用戶個人信息，侵害其個人信息權(quán)益和隱私權(quán)，遂訴至法院，請求判令某網(wǎng)絡(luò)公司賠禮道歉，并賠償經(jīng)濟損失及精神撫慰金等。

法院經(jīng)審理查明，案涉交易流程分為用戶在平臺購買案涉商品達成交易的線上成交環(huán)節(jié)及商品成交后的線下履約環(huán)節(jié)，不同環(huán)節(jié)生成及展示的信息不同。薛某主張的案涉信息與交易訂單信息存在較大差異，而與薛某舉證的快遞面單所示信息高度吻合，因快遞面單致使案外人獲取案涉信息具有極高蓋然性，平臺不存在違規(guī)處理薛某個人信息的行為。就案涉訂單，平臺已采取多項安全管理措施防止用戶個人信息泄露，履行了必要的用戶信息安全保護義務(wù)。平臺處理案涉信息中的收貨人名稱、電話號碼，已遵循了合法、正當(dāng)、必要的原則，并符合相關(guān)法律規(guī)定要求。此外，平臺還依法采取了符合法律規(guī)定、業(yè)務(wù)標(biāo)準(zhǔn)合理可行的安全防護措施，充分保障了平臺的安全性；就線上交易環(huán)節(jié)平臺也已經(jīng)采取必要的管理保護措施，以保障用戶個人信息的可控性和安全性。

法院審理后認(rèn)為，個人信息處理者侵權(quán)責(zé)任是一種新的特殊侵權(quán)責(zé)任類型。個人信息處理者應(yīng)盡的安全保障義務(wù)可分為兩個層次：宏觀層面，應(yīng)采取必要合規(guī)措施，盡到保障個人信息安全的一般性保護義務(wù)；微觀層面，個案中應(yīng)盡到與具體處理行為直接相關(guān)的必要、合理安全技術(shù)措施和其他措施，包括在合理、可能、必要的范圍內(nèi)防范其處理的個人信息免受第三人濫用的具體安全保障措施等。對個人信息處理者侵權(quán)責(zé)任構(gòu)成要件中的過錯，應(yīng)采用客觀過錯標(biāo)準(zhǔn)。個人信息處理者提交以下證據(jù)，證明其個人信息處理行為沒有過錯的，人民法院應(yīng)予支持：處理行為沒有違反個人信息處理規(guī)則的法律規(guī)范；采取了與案涉處理行為相關(guān)聯(lián)的個人信息保護必要合規(guī)措施；盡到了與其專業(yè)能力相匹配的合理謹(jǐn)慎所應(yīng)盡到的安全保障注意義務(wù)。在平臺已經(jīng)盡責(zé)的情況下，不宜對平臺過于苛責(zé)，以免造成個人信息保護與數(shù)據(jù)流動及合理利用之間的失衡。

結(jié)合本案信息泄露可能發(fā)生的環(huán)節(jié)，以及平臺已采取的符合相關(guān)法規(guī)及行業(yè)要求的保障用戶個人信息的安全保護措施，足以證明平臺對于薛某訴稱的信息泄露不存在任何過錯。某網(wǎng)絡(luò)公司已舉證證明其在案涉?zhèn)€人信息處理活動中沒有過錯，且薛某不能舉證證明網(wǎng)絡(luò)公司的個人信息處理行為與其主張的損害事實之間存在因果關(guān)系。法院遂依法作出判決，駁回薛某基于某網(wǎng)絡(luò)公司構(gòu)成個人信息處理者侵權(quán)責(zé)任所主張的全部訴訟請求。

法官說法

本案是個人信息保護法生效后，首次在司法裁判中明確侵害個人信息權(quán)益案件歸責(zé)的分析框架及過錯推定原則下平臺免責(zé)的證明標(biāo)準(zhǔn)的案件，為今后同類案件的舉證框架和責(zé)任認(rèn)定標(biāo)準(zhǔn)提供了參考借鑒，體現(xiàn)了個人信息保護法第一條闡明的個人信息權(quán)益保護與合理利用的平衡理念：保護個人信息權(quán)益是數(shù)字經(jīng)濟健康發(fā)展的信賴基礎(chǔ)；不能超越法律規(guī)定對個人數(shù)據(jù)的處理提出過于嚴(yán)苛的要求，以免阻礙數(shù)字經(jīng)濟健康發(fā)展。

大數(shù)據(jù)技術(shù)正在深刻改變著人類社會和現(xiàn)實世界，在人們享受信息紅利的同時，超強的數(shù)據(jù)處理能力也顯著增加了個人信息遭受侵害的風(fēng)險。現(xiàn)代社會中個人信息泄露事件頻發(fā)使每個人都有可能成為個人信息權(quán)益遭受侵害的主體。本案原告能夠積極拿起法律武器進行維權(quán)，非常值得鼓勵和贊許。只有更多的民眾意識到個人信息權(quán)益的重要性并積極合理合法的主張權(quán)利，才能充分實現(xiàn)法律保護個人信息權(quán)益的目的，才能督促個人信息處理者不斷提高、完善在個人信息處理活動中的合規(guī)措施、安全保障程度。而隨著業(yè)態(tài)的發(fā)展、新技術(shù)的應(yīng)用、新問題的出現(xiàn)，個人信息處理者也應(yīng)及時完善、提高個人信息處理活動的合規(guī)標(biāo)準(zhǔn)和安全保障水平，積極回應(yīng)社會發(fā)展要求。從司法保護的角度而言，司法裁判的功能不應(yīng)僅僅在于定分止?fàn)?，更?yīng)積極為權(quán)利保護和市場活動厘清規(guī)則邊界。

版權(quán)聲明：文章來源：人民法院報，如有問題及時聯(lián)系，不承擔(dān)任何相關(guān)責(zé)任