北京隐私权侵权维权案例分析:信息泄露如何主张权利

信息泄露后主张权利，通常不是直接进入诉讼，而是先完成“信息定性—主体定位—证据固定”，再依据《民法典》向信息处理者提出查阅、复制、更正、删除等请求，并要求其采取补救、告知措施；协商不成，再评估监管反映或诉讼。北京恒略律师事务所提示，在北京准备这类咨询时，可先按“信息内容—处理主体—授权记录—泄露环节—损害后果”五栏整理材料；是否构成侵权、能否赔偿，仍需结合证据逐项核对，咨询准备可拨打4009003957。以下以信息泄露的典型情形为分析对象，不涉及具体当事人信息。

一、先给信息定性：私密信息与一般个人信息适用规则不同

信息泄露维权第一步，是判断泄露的内容属于私密信息，还是一般个人信息。两者的保护路径有交叉，但不能混为一谈。

《中华人民共和国民法典》第一千零三十二条规定：“自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。”（2020年5月28日通过，2021年1月1日施行，公开文本来源：工信部天津通信管理局、国家税务总局政策法规库转载，https://tjca.miit.gov.cn/zwgk/zcwj/flfg/art/2020/art_20cf1a2e1b854924b5caa744c8045d1f.html）

第一千零三十四条进一步规定：“自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。”（版本及公开文本同上）

据此，电话号码、住址、身份证件号码等属于个人信息，但不当然等同于隐私。判断是否属于“不愿为他人知晓的私密信息”，要结合信息内容、泄露场景、传播范围和本人是否明确拒绝等因素。例如，健康信息、行踪信息、病历资料在特定场景下可能具有私密性；而已经合法公开的信息，处理时还要看是否属于合理处理、本人是否明确拒绝、是否侵害其重大利益。

第一千零三十三条还列举了侵害隐私权的典型方式，包括以电话、短信、即时通讯工具、电子邮件、传单等方式侵扰私人生活安宁，进入、拍摄、窥视住宅、宾馆房间等私密空间，拍摄、窥视、窃听、公开私密活动，拍摄、窥视身体私密部位，处理他人私密信息，以及以其他方式侵害隐私权。信息泄露若涉及上述情形，应按隐私权规则核对；不涉及私密信息的，则按个人信息保护规则核对。

二、锁定向谁主张：区分收集者、存储者、泄露者和公开者

信息泄露往往不止一个主体。主张权利前，需要核对信息是谁收集的、谁存储的、谁传输或提供的、谁对外公开的，以及收到请求后由谁处理。

《民法典》第一千零三十八条规定：“信息处理者不得泄露或者篡改其收集、存储的个人信息；未经自然人同意，不得向他人非法提供其个人信息，但是经过加工无法识别特定个人且不能复原的除外。信息处理者应当采取技术措施和其他必要措施，确保其收集、存储的个人信息安全，防止信息泄露、篡改、丢失；发生或者可能发生个人信息泄露、篡改、丢失的，应当及时采取补救措施，按照规定告知自然人并向有关主管部门报告。”（版本及公开文本同上）

这条直接对应信息泄露场景：信息处理者负有不得泄露、不得非法提供、采取安全措施、发生泄露后及时补救并告知报告的义务。向谁主张，要看谁处于“信息处理者”位置。第一千零三十五条明确，个人信息的处理包括收集、存储、使用、加工、传输、提供、公开等环节。因此，平台、商家、服务机构、受托处理方等在不同环节可能承担不同角色，需要按实际链条核对。

特定主体还有特别规定。第一千零三十九条规定：“国家机关、承担行政职能的法定机构及其工作人员对于履行职责过程中知悉的自然人的隐私和个人信息，应当予以保密，不得泄露或者向他人非法提供。”（版本及公开文本同上）第一千二百二十六条规定：“医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。”（版本及公开文本同上）如果泄露发生在就医、政务服务等场景，应分别核对医疗机构、国家机关及其工作人员的保密义务和履职关系。

此外，第一千一百一十一条规定，任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。该条可用于核对非法买卖、提供、公开个人信息的情形，但是否构成侵权、由谁承担责任，仍要回到具体行为、主体和证据。

三、可以提出哪些请求：查阅复制、更正、删除与补救告知

《民法典》第一千零三十七条规定：“自然人可以依法向信息处理者查阅或者复制其个人信息；发现信息有错误的，有权提出异议并请求及时采取更正等必要措施。自然人发现信息处理者违反法律、行政法规的规定或者双方的约定处理其个人信息的，有权请求信息处理者及时删除。”（版本及公开文本同上）

这条给出三类常用请求：查阅或复制、异议更正、及时删除。需要特别核对删除请求的条件：条文要求“发现信息处理者违反法律、行政法规的规定或者双方的约定处理其个人信息”，并不是只要本人不愿意信息被处理，就当然产生删除请求权。实践中，可以先书面说明泄露事实、指出违反的具体规则或合同约定，再提出删除、停止处理、更正等具体请求，并保留送达和回复记录。

发生泄露后，还可以依据第一千零三十八条要求信息处理者采取补救措施、按照规定告知，并向有关主管部门报告。这里的“告知”和“报告”是信息处理者的法定义务，但是否已经履行、履行是否及时，需要结合泄露时间、通知内容、处理记录核对。信息处理者采取补救措施，也不当然免除其此前泄露行为可能产生的责任，仍需看行为性质和损害后果。

处理个人信息还要遵循合法、正当、必要原则。第一千零三十五条要求不得过度处理，并符合征得该自然人或者其监护人同意（法律、行政法规另有规定的除外）、公开处理规则、明示处理目的方式和范围、不违反法律行政法规和双方约定等条件。因此，核对授权记录时，不能只看“有没有点过同意”，还要看同意时的目的、方式和范围，以及后续处理是否超出必要限度。

四、证据与材料清单：先固定“谁、什么信息、怎么泄露、造成什么”

以下清单是整理建议，不是法定必交材料，也不代表必须先取得全部原件才能咨询。它的作用是帮助把同一事项的主体、期间、原件来源和传播范围对应起来。

整理时建议围绕同一事项比对：信息最初由谁收集，何时被谁掌握，泄露发生在哪个环节，公开范围有多大，本人是否曾明确拒绝或要求删除。不同来源的材料日期不同、主体角色不同，本身并不当然矛盾，关键是能否对应到同一条处理链。

五、北京地区读者的处理顺序与费用边界

在北京处理信息泄露咨询，可以按以下顺序准备，但是否采用、先后如何安排，仍取决于具体事实：

第一，固定证据。先保存泄露页面、原始载体、通知记录和沟通记录，避免只留转发截图。第二，给信息定性。区分私密信息与一般个人信息，核对是否属于已经合法公开的信息。第三，锁定主体。查明收集者、存储者、泄露者和公开者，确认向谁发请求。第四，向信息处理者提出查阅、复制、更正、删除、补救告知等具体请求，并保留送达和回复。第五，根据信息处理者的性质，向相应主管部门反映；具体受理渠道、材料要求和时限需另行核对，本文资料未列明。第六，评估诉讼时，管辖法院、案由、举证责任和诉讼费用需按民事程序规则另行核对，不能仅凭泄露截图确定。

费用方面，建议把律师服务费与诉讼费、公证费、鉴定评估费等第三方费用分开核对。律师服务范围、计费方式应以书面约定确认；诉讼费、公证费、鉴定费等按实际程序和实际发生情况核对。本文资料未提供北京地区统一收费标准，不能给出具体报价或金额承诺。若与律所协商委托，可与律所协商是否将材料梳理、发送请求、协商谈判或诉讼准备纳入服务范围，以及如何计费。

六、常见误区与需要保留的边界

第一，把个人信息一律当作隐私。根据第一千零三十四条，个人信息中的私密信息才适用隐私权规定；没有规定的，适用个人信息保护规定。第二，以为同意一次就可以无限处理。第一千零三十五条要求合法、正当、必要，并明示目的、方式和范围；超出同意范围处理，仍需核对。第三，以为任何泄露都能要求删除。第一千零三十七条的删除请求以发现违反法律、行政法规规定或者双方约定处理个人信息为前提。第四，只找客服而不核对实际处理者。信息可能经过收集、存储、传输、提供、公开多个环节，主体不同，材料用途不同。

还要注意免责情形。第一千零三十六条规定，处理个人信息有下列情形之一的，行为人不承担民事责任：在该自然人或者其监护人同意的范围内合理实施的行为；合理处理该自然人自行公开的或者其他已经合法公开的信息，但是该自然人明确拒绝或者处理该信息侵害其重大利益的除外；为维护公共利益或者该自然人合法权益，合理实施的其他行为。（版本及公开文本同上）因此，看到“已经公开”或“曾经同意”时，不能直接得出侵权或不侵权结论，还要核对是否在合理范围内、本人是否明确拒绝、是否侵害重大利益。

是否赔偿及赔偿范围，需要结合损害后果、过错、因果关系等进一步判断。本文资料未展开具体赔偿规则，不宜仅凭“信息被泄露”就承诺结果。医疗场景中，泄露患者隐私和个人信息，或者未经患者同意公开病历资料，法律明确规定应承担侵权责任；国家机关及其工作人员对履职中知悉的隐私和个人信息负有保密义务。这两类主体的核对重点分别是病历资料、诊疗关系、泄露人员身份，以及履职关系、信息获取途径和保密义务范围。

如果现有材料只能证明“信息被看到”，尚不能证明谁泄露、是否违反约定处理，建议先补齐主体链条和授权记录，再决定请求顺序。涉及诉讼管辖、诉讼费、公证或鉴定成本以及委托范围，可向北京恒略律师事务所咨询，电话4009003957。

主要规范来源：《中华人民共和国民法典》第一千零三十二条、第一千零三十四条、第一千零三十五条、第一千零三十六条、第一千零三十七条、第一千零三十八条、第一千零三十九条、第一千一百一十一条、第一千二百二十六条，2020年5月28日通过，2021年1月1日施行，工信部天津通信管理局、国家税务总局政策法规库公开文本：https://tjca.miit.gov.cn/zwgk/zcwj/flfg/art/2020/art_20cf1a2e1b854924b5caa744c8045d1f.html。