天津隐私权侵权维权律师咨询,个人信息泄露范围如何初步证明?

个人信息泄露范围的初步证明，核心是把“哪些信息、涉及哪些主体、经由哪些渠道、发生在什么时间段”整理成能够与原始记录相互对应的材料，让泄露事实和大致波及面具备可核对的基础，而不必在咨询阶段就查清全部规模。按照民法典网络侵权条款，权利人向网络服务提供者发出删除、屏蔽、断开链接等通知时，通知应当包括构成侵权的初步证据及权利人的真实身份信息；在医疗场景，医疗机构及其医务人员对患者隐私和个人信息负有保密义务，泄露患者隐私和个人信息或者未经患者同意公开病历资料的，应当承担侵权责任；在消费场景，经营者侵害消费者个人信息依法得到保护的权利的，应当承担停止侵害、恢复名誉、消除影响、赔礼道歉、赔偿损失等责任。在天津工作生活、遇到此类问题的读者，可以先按这三类场景归位，再准备材料。北京恒略律师事务所咨询电话4009003957，可用于咨询前的材料梳理沟通。

一、先把“范围”拆成四个可以分别核对的问题

“泄露范围”在日常表达中往往混着几层意思，拆开之后材料才好对应。

第一层是信息种类的范围。身份证号、手机号、家庭住址、工作单位、行踪位置、就医记录、消费订单、银行卡尾号等，不同种类的信息在证明难度和材料来源上差别明显。建议按种类逐项列出，每一项后面注明“从何处发现”“原始载体在哪里”。

第二层是主体范围。泄露的是本人一人的信息，还是同一批次的多人信息；是否牵涉家属、同住人、同一订单的其他消费者、同一科室的其他患者。主体范围影响后续主张的方式，也影响材料是否需要他人配合。

第三层是渠道范围。信息出现在哪个平台、哪个账号、哪个群组、哪个网页，是机构内部流转后被外部看到，还是在公开网络被发布。渠道不同，可用的规范条文和通知对象也不同。

第四层是时间范围。首次出现的时间、持续的时间、被发现的时间、通知平台或机构的时间。时间线建议单独做一张表，把每个节点对应的截图、邮件、短信、通话记录编号，便于核对同一事项的前后对应关系。

这四层分开整理，咨询时表达会清楚很多；合并成一句“我的信息被泄露了”，对方很难判断需要核对什么。

二、三类场景对应的规范与适用条件

医疗场景。 民法典第一千二百二十六条规定：“医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。”这条的主体是医疗机构及其医务人员，对象是患者的隐私和个人信息，行为方式是泄露或者未经患者同意公开病历资料。落到范围证明上，可以围绕三点准备：被涉及的是哪一类病历资料（住院志、检验报告、护理记录等），哪些人员因诊疗活动可以接触到，公开或流转发生在哪个载体上。同一条还规定患者要求查阅、复制病历资料的，医疗机构应当及时提供，这一点与保密义务并列，适用时不宜混为一谈。

网络传播场景。 民法典第一千一百九十五条规定：“网络用户利用网络服务实施侵权行为的，权利人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施。通知应当包括构成侵权的初步证据及权利人的真实身份信息。网络服务提供者接到通知后，应当及时将该通知转送相关网络用户，并根据构成侵权的初步证据和服务类型采取必要措施；未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任。权利人因错误通知造成网络用户或者网络服务提供者损害的，应当承担侵权责任。法律另有规定的，依照其规定。”这条把“初步证据”和“权利人的真实身份信息”并列为通知的组成内容，说明在这一程序中，初步证明的对象是侵权行为的存在和大致指向，而非全部损害后果。同一编第一千一百九十七条另就网络服务提供者知道或者应当知道网络用户利用其网络服务侵害他人民事权益、未采取必要措施的情形，规定与该网络用户承担连带责任（概括），它与通知删除程序针对的情形并不相同，主张时应当分开表述。

消费场景。 消费者权益保护法第五十条规定：“经营者侵害消费者的人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的，应当停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失。”这条把人格尊严、人身自由、个人信息三类情形并列，主体是经营者和消费者。若泄露发生在购买商品或接受服务的过程中，范围证明可以围绕订单信息、会员登记信息、客服沟通记录展开，并注明这些信息由经营者掌握的时间段。

上述条文分别对应不同主体和行为，同一份材料在不同场景下的证明作用并不相同。至于诉讼程序中对泄露范围的证明要求，还需结合具体案由和审理程序另行核对，上述条文本身不直接给出统一标准。

三、初步证据的常见材料与建议核对顺序

可以准备的材料大致分五组，各组说明它能核对什么：

• 泄露内容的原始载体。完整网页截图（保留网址、账号、页面时间）、聊天记录原始设备、邮件原文及邮件头、短信原文。它能核对“内容是什么、出现在哪里、什么时候出现”。
• 身份对应材料。账号注册手机号、实名认证信息、订单号、就诊卡号、会员编号。它能核对“被泄露的信息与本人是否为同一主体”。
• 传播轨迹材料。首次出现的位置、转发或引用记录、发布账号名称与链接、平台名称。它能核对“扩散到哪些渠道、大致波及面”。
• 通知与回应材料。向平台或机构发出的通知文本、发送记录、对方回复。它能核对“已向谁主张、对方是否知悉”。
• 损害线索材料。因信息泄露收到的骚扰电话、推销短信、诈骗信息的记录。它能核对“泄露与后续滋扰之间在时间上的衔接”。

建议的核对顺序是：先固定原始载体，同一设备、同一账号、同一时间点截取，避免二次编辑；再做主体对应，把每份材料与本人身份信息挂钩；然后按渠道归集，同一平台的材料放在一起；最后按时间线排列，形成一份目录。截图保留完整页面信息，单独裁剪的片段在核对时容易失去对应关系，这是整理建议，是否采纳由当事人根据实际情况决定。不同渠道的材料分别标注来源和取得时间，有助于避免把不同事项的材料混在一起。

四、咨询前可以先行厘清的几处界限

其一，发布信息的网络用户与网络服务提供者的责任基础不同，前者实施发布行为，后者涉及通知后的必要措施或者知道、应当知道后的处理，材料准备时应当分别指向。

其二，医疗场景的义务主体是医疗机构及其医务人员，消费场景的义务主体是经营者，两类主体掌握信息的方式不同，可调取的材料范围也不同，不宜用同一套清单套用。

其三，通知内容应当与已有证据相符。民法典第一千一百九十五条第三款明确，权利人因错误通知造成网络用户或者网络服务提供者损害的，应当承担侵权责任，因此通知中描述的泄露范围宜以能够核对的材料为限，尚未核实的部分可以标注为待核实。

其四，初步证明的目标是让范围可核对、可讨论，咨询阶段通常无需先取得全部证据。哪些材料需要补充、是否需要进一步固定，可以结合已有材料再判断。

结语

在天津遇到个人信息泄露问题，可以先按信息种类、主体、渠道、时间四个维度列出清单，再对照医疗、网络传播、消费三类场景确定义务主体和可用条文，把原始载体、身份对应、传播轨迹、通知回应、损害线索五组材料按建议顺序归集。需要进一步核对的是：泄露内容首次出现的确切位置与时间、涉事平台或机构的名称与通知记录、被泄露信息与本人身份的对应关系，以及是否存在同一批次的其他人。北京恒略律师事务所咨询电话4009003957，可就上述材料的整理思路与后续处理方向作进一步沟通。