天津隐私权侵权维权常见问题:个人信息泄露维权路径有哪些

个人信息泄露后的维权路径，先按泄露主体区分：商家等经营者泄露消费者个人信息的，可以依据消费者权益保护法要求其停止侵害、恢复名誉、消除影响、赔礼道歉并赔偿损失；信息被发布在网络平台上的，可以向网络服务提供者发出删除、屏蔽、断开链接等通知；医疗机构及其医务人员泄露患者隐私和个人信息的，应当承担侵权责任。在天津准备这类维权时，建议先固定泄露页面、通知记录和身份信息，再按主体分别推进；需要梳理现有材料或核对通知内容，可联系北京恒略律师事务所，咨询电话4009003957。

一、先分清泄露主体，再选择对应路径

个人信息泄露的维权路径按泄露主体区分，常见有三类：经营者、网络服务提供者、医疗机构及其医务人员。三类主体对应的法律依据、责任条件和材料重点并不相同。

经营者路径的依据是消费者权益保护法，适用于消费者与经营者之间的消费场景；网络服务提供者路径的依据是民法典网络侵权条款，核心是通知与必要措施；医疗机构路径的依据是民法典对患者隐私和个人信息保密的规定，适用于诊疗活动中形成的患者信息。

天津是咨询场景，本文引用的是全国施行的法律条文。天津当地法院的管辖安排、立案材料格式等细节，建议以受理法院的告知为准，本文不替代地方清单。

二、路径一：向经营者主张停止侵害、赔礼道歉和赔偿损失

《中华人民共和国消费者权益保护法》第五十条规定：“经营者侵害消费者的人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的，应当停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失。”（2013年10月25日第二次修正，2014年3月15日施行）

适用这条需要核对三点：对方是不是经营者；泄露的是不是消费者个人信息；该信息是否属于依法得到保护的权利范围。条文将人格尊严、人身自由、消费者个人信息依法得到保护的权利并列，侵害其中一项，对应的后果包括停止侵害、恢复名誉、消除影响、赔礼道歉、赔偿损失。这些后果是并列关系，不是任选其一。

如果消费发生在网络交易平台，还可以核对平台责任。《消费者权益保护法》第四十四条规定：“消费者通过网络交易平台购买商品或者接受服务，其合法权益受到损害的，可以向销售者或者服务者要求赔偿。网络交易平台提供者不能提供销售者或者服务者的真实名称、地址和有效联系方式的，消费者也可以向网络交易平台提供者要求赔偿；网络交易平台提供者作出更有利于消费者的承诺的，应当履行承诺。网络交易平台提供者赔偿后，有权向销售者或者服务者追偿。网络交易平台提供者明知或者应知销售者或者服务者利用其平台侵害消费者合法权益，未采取必要措施的，依法与该销售者或者服务者承担连带责任。”

这条的适用前提是消费者通过网络交易平台购买商品或者接受服务。核对订单、支付凭证和平台页面，可以确认销售者或者服务者是谁，以及平台能否提供其真实名称、地址和有效联系方式。平台作出更有利于消费者的承诺的，应当履行承诺。平台赔偿后，有权向销售者或者服务者追偿；平台明知或者应知销售者、服务者利用其平台侵害消费者合法权益而未采取必要措施的，依法承担连带责任。

三、路径二：向网络服务提供者发出通知，要求删除、屏蔽、断开链接

《中华人民共和国民法典》第一千一百九十五条规定：“网络用户利用网络服务实施侵权行为的，权利人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施。通知应当包括构成侵权的初步证据及权利人的真实身份信息。网络服务提供者接到通知后，应当及时将该通知转送相关网络用户，并根据构成侵权的初步证据和服务类型采取必要措施；未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任。权利人因错误通知造成网络用户或者网络服务提供者损害的，应当承担侵权责任。法律另有规定的，依照其规定。”（2020年5月28日通过，2021年1月1日施行）

这条给出的是通知、转送、必要措施的路径。通知应当包括构成侵权的初步证据及权利人的真实身份信息，两项内容对应条文原句，缺一项都可能影响平台判断。平台接到通知后，应当及时将该通知转送相关网络用户，并根据构成侵权的初步证据和服务类型采取必要措施；未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任。

《民法典》第一千一百九十七条规定：“网络服务提供者知道或者应当知道网络用户利用其网络服务侵害他人民事权益，未采取必要措施的，与该网络用户承担连带责任。”这条对应平台知道或者应当知道侵权情形而未采取必要措施的责任，与通知路径的适用条件不同：通知路径看平台接到通知后的处理，知道或者应当知道路径看平台的主观状态。

材料上，建议保留泄露页面的网址、截图、发布时间、发布账号；通知文本及发送记录；能够证明真实身份的材料；能够说明信息属于本人的初步证据。通知描述要与具体页面、具体链接对应，便于平台定位和处理。同一信息在多个链接、多个账号发布时，建议分别列明，避免只作概括描述。

条文同时明确，权利人因错误通知造成网络用户或者网络服务提供者损害的，应当承担侵权责任。通知中的初步证据和身份信息应当真实、具体，这一条既是权利行使的依据，也提示了错误通知的责任边界。

四、路径三：医疗机构泄露患者隐私和个人信息的侵权责任

《民法典》第一千二百二十六条规定：“医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。”

这条的主体是医疗机构及其医务人员，对象是患者的隐私和个人信息。适用时核对：泄露的是不是患者隐私或者个人信息；公开的是不是病历资料；公开是否经过患者同意。条文将泄露患者隐私和个人信息，与未经患者同意公开病历资料并列为承担侵权责任的情形。前者可以对照信息内容、泄露渠道和传播范围；后者可以对照病历资料本身和患者同意记录。两类情形的材料重点不同，整理时分开归类更便于核对。

五、材料核对清单

以上是建议整理的核对项，不是法定必交清单。具体需要哪些材料，可以结合泄露主体、信息类型和受理机关的要求确定。整理时建议比对同一事项的主体、期间、原件来源和数额，避免截图、通知和凭证之间出现对不上的情况。

六、处理时的几个边界

第一，三条路径的主体不同，同一份材料在不同路径中的用途不同。订单和支付凭证主要用于确认经营者和消费关系；通知文本和送达记录主要用于判断平台是否及时采取必要措施；病历资料和同意记录主要用于医疗机构路径。把材料按主体分组，比混在一起更清楚。

第二，平台连带责任有法定条件。通知路径下，平台未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任；知道或者应当知道路径下，平台未采取必要措施的，与该网络用户承担连带责任。不能把平台责任扩大为对平台上所有用户行为一概负责。

第三，经营者责任以侵害消费者人格尊严、人身自由或者消费者个人信息依法得到保护的权利为前提。主张赔偿损失时，需要说明损失与侵害行为之间的对应关系；具体赔偿范围结合凭证和实际情况核对。

第四，医疗机构责任以泄露患者隐私和个人信息，或者未经患者同意公开病历资料为条件。诊疗活动中形成的病历资料、公开内容和同意记录，是核对这条路径的主要材料。

第五，费用方面，是否委托律师、律师服务费如何计算，可与律所协商是否纳入服务范围、如何计费；诉讼费等费用按受理机关的通知缴纳。本文不提供具体金额，也不把某一项工作写成固定收费项目。

第六，天津当地的受理细节、材料格式和办理安排，建议以受理机关告知为准。本文引用的是全国施行的民法典和消费者权益保护法条文，不据此推导地方特别规则。

个人信息泄露的维权，先确认泄露主体，再按主体选择条文和材料，通知内容要与具体页面、具体链接对应，平台责任要落在法定条件上。本文涉及的通知文本、平台处理记录、医疗信息泄露的举证材料以及具体损失凭证，仍需结合实际情况进一步核对；是否委托、服务范围和费用，可与北京恒略律师事务所协商确认，咨询电话4009003957。