北京隐私权侵权维权律师咨询:个人信息泄露的损害后果怎么证明

个人信息泄露的损害后果，需要围绕“可计算的财产损失”与“达到严重程度的精神损害”分别举证，不能用“信息被泄露了”本身替代损害证明。主张权利的主体是被泄露信息的自然人；在咨询与证据准备阶段，应先核对泄露源、信息与本人的对应关系、每一笔损失与泄露之间的关联，以及后果的持续时间。北京恒略律师事务所咨询电话4009003957，可先就泄露渠道、现有凭证和后果程度做一次初步梳理，再判断材料还缺什么。

一、先把“泄露事实”与“损害后果”分开

个人信息泄露案件中，常见的第一组材料只能证明“信息出现在哪里”，不能直接证明“造成了什么损失”。例如，网页截图、聊天记录、邮件、平台通知、客服回复，主要核对的是泄露内容、发布时间、发布账号、传播范围以及信息是否与本人对应。这些材料解决的是泄露事实和主体指向问题。

损害后果则是另一组证明对象：财产是否减少、减少了多少、为什么说与这次泄露有关；精神上是否出现需要治疗或持续影响生活的后果；社会评价是否受到实际影响。资料显示，《中华人民共和国消费者权益保护法》第五十条规定：“经营者侵害消费者的人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的，应当停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失。”（2013年10月25日第二次修正，2014年3月15日施行，公开文本见 https://www.samr.gov.cn/zfjcj/tzgg/art/2023/art_615af9ed6bcd4974bf853dd2e02bc663.html ）该条将停止侵害、恢复名誉、消除影响、赔礼道歉与赔偿损失并列规定，准备材料时可以把“要求停止传播、删除信息”与“主张金钱赔偿”分栏整理，分别对应不同的事实和凭证。

需要注意，该条适用于“经营者”侵害消费者个人信息依法得到保护的权利这一场景。若泄露主体不是经营者，或者信息类型、主体关系不同，请求权基础需要另行核对，不能直接套用。

二、财产损失：用可核对、可对应的凭证说明金额

关于财产损失的计算，《中华人民共和国民法典》第一千一百八十四条规定：“侵害他人财产的，财产损失按照损失发生时的市场价格或者其他合理方式计算。”（2020年5月28日通过，2021年1月1日施行，原文见 https://tjca.miit.gov.cn/zwgk/zcwj/flfg/art/2020/art_20cf1a2e1b854924b5caa744c8045d1f.html ）这条规定提供了两种计算思路：能够对应市场价格的，按损失发生时的市场价格计算；难以直接按市场价格计算的，按其他合理方式计算。对个人信息泄露案件而言，前者常见于账户资金被转走、被冒名消费等可以直接读出金额的情形；后者常见于为制止泄露、恢复账户、处理冒名注册而支出的必要费用，或者信息被用于经营、引流时难以直接对应单笔交易的情形。

准备财产损失材料时，建议围绕“一笔损失一组凭证”整理：

• 资金变动凭证：银行流水、支付平台账单、扣款短信、交易对手信息、交易时间。用于核对损失金额和发生时间。
• 账户处置记录：挂失、冻结、改密、申诉、报警回执等记录。用于说明发现泄露后的处置过程，以及处置是否产生费用。
• 冒名注册、冒名贷款材料：平台通知、申诉编号、处理结果。用于核对信息被用于何种用途，以及是否产生实际债务或信用影响。
• 为固定证据或处理泄露支出的票据：如公证、鉴定、补办证件、必要交通等费用凭证。是否计入损失、计入多少，需要结合必要性、关联性和具体案情判断，不宜仅凭票据名称直接主张。
• 因果关联材料：泄露信息内容与后续诈骗话术、推销内容之间的对应关系，例如对方能准确说出订单号、住址、身份证号后四位等。这类材料用于说明损失与泄露之间的关联，不能仅以“泄露后接到过电话”推导具体金额。

如果主张按“其他合理方式”计算，建议同时说明计算基础，例如服务中断天数、必要重置成本、信息被使用的次数和范围，并保留相应原始记录。最终采用何种方式、金额如何认定，由裁判者结合在案证据判断。

三、精神损害：呈现“严重”程度，而不是只写“很困扰”

《中华人民共和国民法典》第一千一百八十三条规定：“侵害自然人人身权益造成严重精神损害的，被侵权人有权请求精神损害赔偿。因故意或者重大过失侵害自然人具有人身意义的特定物造成严重精神损害的，被侵权人有权请求精神损害赔偿。”（2020年5月28日通过，2021年1月1日施行，原文见 https://tjca.miit.gov.cn/zwgk/zcwj/flfg/art/2020/art_20cf1a2e1b854924b5caa744c8045d1f.html ）依照该条，请求精神损害赔偿以造成“严重精神损害”为条件。个人信息泄露本身不当然等于严重精神损害，材料需要呈现后果的持续性、程度和对生活的影响。

可以整理的material包括：就诊病历、诊断证明、用药记录、心理咨询记录、睡眠和情绪状况的持续记录；因泄露导致工作调整、社交关系受影响、持续收到骚扰信息的记录；与单位、学校、平台沟通处置的记录。建议把时间线写清楚：何时发现泄露、何时开始出现症状、何时就诊、何时通知平台、后续传播是否持续。这些材料的作用是帮助裁判者判断后果是否达到“严重”程度，而不是由当事人自述替代专业判断。是否构成严重精神损害，仍需结合案情、证据和裁判者的判断。

如果尚未达到严重精神损害的程度，仍可以根据具体主体关系，考虑停止侵害、删除信息、赔礼道歉等请求。但这类请求与精神损害赔偿的条件不同，材料准备也应分开。

四、不同主体对应不同条文，不能混用

个人信息泄露发生在不同场景，可核对的主体和条文并不相同：

• 消费者与经营者之间：可核对《消费者权益保护法》第五十条，重点在于对方是否属于经营者、是否侵害消费者个人信息依法得到保护的权利。
• 患者与医疗机构之间：《中华人民共和国民法典》第一千二百二十六条规定：“医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。”（2020年5月28日通过，2021年1月1日施行，原文见 https://tjca.miit.gov.cn/zwgk/zcwj/flfg/art/2020/art_20cf1a2e1b854924b5caa744c8045d1f.html ）该条适用于医疗机构及其医务人员泄露患者隐私和个人信息的情形，不宜直接套用到一般网络平台。
• 网络用户、网络服务提供者利用网络侵害他人民事权益：可核对《民法典》第一千一百九十四条至第一千一百九十七条。其中第一千一百九十五条规定，权利人通知网络服务提供者采取删除、屏蔽、断开链接等必要措施时，“通知应当包括构成侵权的初步证据及权利人的真实身份信息”；网络服务提供者接到通知后未及时采取必要措施的，“对损害的扩大部分与该网络用户承担连带责任”。这意味着，若涉及平台传播，通知时间、通知内容、平台反馈和之后继续传播的记录，可以用来核对“扩大部分”的事实基础。第一千一百九十七条还规定，网络服务提供者知道或者应当知道网络用户利用其网络服务侵害他人民事权益，未采取必要措施的，与该网络用户承担连带责任。

上述条文分别针对不同主体和场景。咨询时宜先确认泄露发生在哪一环节：是经营者、医疗机构，还是网络平台上的用户发布；再决定核对哪一组条文和材料。

五、咨询前的材料核对清单

以下清单是编辑性整理建议，不是法定必交材料，也不代表程序上的先后顺序；具体以案情和受理机关要求为准。

表格中的材料分别服务于不同证明对象：有的证明泄露事实，有的证明损失金额，有的证明后果程度，有的证明平台是否及时处置。整理时建议按“泄露事实—损失凭证—因果关联—后果程度”分组，而不是把所有截图混在一起。

结语

证明个人信息泄露的损害后果，核心是把“泄露了什么”“造成了哪一笔财产损失”“精神后果是否达到严重程度”“损失与泄露之间如何关联”分别落到可核对的材料上。现阶段还需要核对泄露源主体、信息类型、每笔损失的凭证链、精神后果的持续记录，以及涉及平台时通知与处置的时间线。北京恒略律师事务所咨询电话4009003957，可在整理上述材料后，就具体主体关系和拟主张的请求范围进一步咨询。