在北京处理隐私权侵权维权,材料准备可以围绕五组事实展开:权利主体与信息归属、被泄露信息的原始内容、信息如何被泄露和扩散、泄露后产生了哪些损害后果,以及已经采取的投诉、通知或报案措施。这样归集的原因在于,隐私权或个人信息侵权主张通常需要说明“谁的信息”“什么信息”“在哪个环节流出”“造成了什么影响”。医疗场景下,《中华人民共和国民法典》第一千二百二十六条规定:“医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息,或者未经患者同意公开其病历资料的,应当承担侵权责任。”网络传播场景下,该法第一千一百九十五条对通知删除的要件作出规定,通知应当包括构成侵权的初步证据及权利人的真实身份信息,这直接决定了身份材料和初步侵权证据的准备方式。建议先固定原始载体,再按时间线整理,避免只保留裁剪后的截图。涉及具体材料是否齐备、通知内容如何组织,可向北京恒略律师事务所咨询,电话4009003957。
先区分场景:同一份材料在不同场景下证明对象不同
隐私信息泄露可能发生在医疗服务、网络平台发布转发、经营者收集使用消费者信息等场景。三类场景的材料用途并不相同:医疗场景要说明患者身份、就诊关系、病历或个人信息被何人接触以及泄露表现;网络场景要说明发布账号、内容链接、传播范围和平台处理过程;消费场景要说明经营者身份、消费关系、信息交付过程以及后续营销或泄露情况。
建议按场景分别建立文件夹,不要把医院沟通记录、平台截图、订单信息混在同一组材料中。每个场景下再区分“主体材料”“信息内容材料”“路径材料”“损害材料”,后续无论选择投诉、发通知还是诉讼,都能快速定位。
主体与信息归属材料:先证明“这是我的信息”
这部分材料用于核对权利主体和联系方式,也是网络通知中“权利人真实身份信息”的基础。可以准备:
- 身份证件复印件;
- 平台账号的注册信息、实名认证信息、绑定手机号或邮箱页面;
- 医疗场景下的挂号记录、就诊卡、缴费凭证、病历号;
- 消费场景下的订单号、会员账号、收货信息、客服沟通记录;
- 如由近亲属代为处理,关系证明以及授权文件。
需要提醒的是,提交身份材料时应注意必要性,避免把与维权无关的第三人信息一并扩散。涉及他人个人信息的材料,建议先核对取得方式和使用范围,必要时咨询律师。
被泄露信息的原始内容:保留载体比保存截图更重要
证明“泄露了什么”,需要尽量保留信息首次出现时的原始状态。可以核对:
- 原始手机、电脑中的聊天记录、短信、邮件原文及邮件头;
- 网页链接、发布账号、发布时间、阅读转发评论数据;
- 录音录像的原始文件,不要只保留转码或剪辑版本;
- 病历、检验报告、处方、收费票据的复印件或照片;
- 快递面单、营销短信、电话录音、订单详情页。
电子数据建议同时记录链接地址、账号ID、设备时间和保存位置。仅保留二次转发截图,往往难以核对来源和完整性。必要时可以办理公证或可信时间戳,这类费用属于第三方费用,是否办理、如何办理,建议结合具体内容和拟使用场景判断。
医疗场景下,依据《民法典》第一千二百二十五条,对住院志、医嘱单、检验报告、手术及麻醉记录、病理资料、护理记录等病历资料,患者要求查阅、复制的,医疗机构应当及时提供。可以先通过复印病历核对信息内容和流转记录,再判断泄露可能发生在哪个环节。
信息泄露路径材料:把“谁接触、从哪流出、如何扩散”串起来
路径材料是此类维权的重点,也是容易被忽略的部分。建议按“首次出现—接触范围—扩散过程—已采取措施”列时间线,每个节点标注来源。
医疗场景可以核对:信息首次出现的位置,接触该信息的科室、人员范围,病历查阅或复印记录,信息系统查询线索,与医院沟通的书面记录,是否存在体检、保险、第三方合作等环节。这里的目标是找出可能路径并与证据对应,不要求一开始就证明唯一路径;存在多个可能环节时,可以分别列明并标注待核实事项。
网络场景可以核对:首发账号主页、发布页面链接、发布时间、转发和评论链条、平台投诉工单号、平台反馈邮件。向平台发出通知时,需要按照《民法典》第一千一百九十五条准备材料。该条完整规定为:“网络用户利用网络服务实施侵权行为的,权利人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施。通知应当包括构成侵权的初步证据及权利人的真实身份信息。网络服务提供者接到通知后,应当及时将该通知转送相关网络用户,并根据构成侵权的初步证据和服务类型采取必要措施;未及时采取必要措施的,对损害的扩大部分与该网络用户承担连带责任。权利人因错误通知造成网络用户或者网络服务提供者损害的,应当承担侵权责任。法律另有规定的,依照其规定。”
据此,通知材料至少应能体现权利人真实身份和构成侵权的初步证据。同时,错误通知造成他人损害的,通知人可能承担侵权责任,因此不宜把推测、传闻写成确定事实,链接和账号信息也应准确。
消费场景可以核对:经营者名称、订单和会员注册页面、隐私政策或授权勾选页面、营销短信和电话记录、客服沟通记录、信息被用于何种推销或对外提供。若涉及经营者侵害消费者个人信息依法得到保护的权利,《中华人民共和国消费者权益保护法》第五十条规定:“经营者侵害消费者的人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的,应当停止侵害、恢复名誉、消除影响、赔礼道歉,并赔偿损失。”该条适用于经营者与消费者之间的相应情形,材料准备应围绕经营者身份、消费关系、信息交付和损害后果展开。
损害后果材料:按“哪项信息—哪个场景—哪项后果”对应
损害后果可以包括被骚扰、被威胁、被诈骗、社会评价降低、因处理泄露产生的交通和公证支出等。建议保留通话记录、短信、聊天记录、录音、报警回执、转账记录、银行流水、就诊记录以及相关票据。
整理时可以用一张对应表,把信息内容、出现场景、后续影响和证据来源逐项对应,避免只写“造成很大困扰”而缺少可核对记录。精神损害方面的陈述应如实,不夸大;财产损失应能说明与泄露事件的关联。各项损失是否得到支持、支持范围如何,需结合具体程序和陈述证据判断,不宜预先作结论。
已采取措施材料和核验顺序
已经向平台、医疗机构或经营者发出的通知、邮件、工单、书面函件及签收记录,建议一并保存。这些材料可以反映发现泄露后的处理过程,也可能涉及损害扩大部分的判断。报警回执、投诉受理记录同样可以归入程序材料。
整理顺序上,建议先固定原始载体,再列时间线,然后区分主体和场景,接着对应损害后果,最后决定通知、投诉或诉讼的对象。这是材料整理建议,不是法定先后顺序。常见问题包括:只留截图不留原始设备;把不同平台内容混在一个文件夹;时间线只写“大概日期”;未经核实发布对方个人信息,反而引发新的风险。
费用方面,律师服务费与诉讼费、公证费、鉴定费、电子存证费等属于不同项目。是否发生、如何收取,建议在委托前以书面方式确认服务范围和计费方式,不宜仅凭口头说明判断。
结语
回到材料准备本身,建议重点核对:信息首次出现的时间和载体是否保存,泄露路径有几种可能、分别有哪些证据,损害后果是否逐项记录,拟发出通知的对象和初步证据是否准确。北京恒略律师事务所可以就材料分组、通知组织和委托范围提供咨询,电话4009003957。具体案件的事实认定和法律适用,仍需结合完整材料进一步核对。
参考依据
- 《中华人民共和国民法典》第一千二百二十六条、第一千一百九十五条、第一千二百二十五条(2020年5月28日通过,2021年1月1日施行),政府部门网站转载文本:https://tjca.miit.gov.cn/zwgk/zcwj/flfg/art/2020/art_20cf1a2e1b854924b5caa744c8045d1f.html
- 《中华人民共和国消费者权益保护法》第五十条(2013年10月25日第二次修正,2014年3月15日施行),公开文本:https://www.samr.gov.cn/zfjcj/tzgg/art/2023/art_615af9ed6bcd4974bf853dd2e02bc663.html
本文供一般法律知识学习。具体事项的判断需结合案件事实、证据与现行规定。
联系恒略,进一步沟通