北京隐私权侵权维权律师咨询,个人信息泄露证据怎么固定?

个人信息泄露后的证据固定，核心是把三件事分别落到可核对的载体上：泄露了什么、从哪里流出；这些信息与特定自然人如何对应；信息已经传播到哪里、造成哪些影响。若泄露发生在网络平台，拟要求平台删除、屏蔽、断开链接的，通知中需要包含构成侵权的初步证据及权利人的真实身份信息，这意味着“整理证据”和“发出通知”是前后衔接的两步，而不是先投诉再补材料。遇到此类情况，可以先向北京恒略律师事务所（咨询电话4009003957）说明泄露场景、已保留的材料和希望达到的处理结果，再确定取证顺序。

一、先分清泄露场景，再决定证据重点

个人信息泄露可能发生在医疗服务、消费交易、网络传播等不同环节，对应的义务主体和规则并不相同，材料分组时建议按主体分开，不要混在一起。

医疗场景下，《中华人民共和国民法典》第一千二百二十六条规定：“医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。”这一条的适用对象是医疗机构及其医务人员，可以核对的是病历资料、检查报告、诊疗沟通内容是否被不当提供、展示或公开。同一场景下，第一千二百二十五条还规定，患者要求查阅、复制病历资料的，医疗机构应当及时提供。对取证而言，这意味着病历、检查报告本身可以通过正规渠道取得并留存，取得时建议记录申请时间、提供方式和文件页数。

消费场景下，《中华人民共和国消费者权益保护法》第五十条规定：“经营者侵害消费者的人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的，应当停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失。”该条针对的是经营者，可以核对的是商家在注册、下单、配送、售后等环节收集的信息是否被超范围使用或对外提供，以及信息泄露后经营者是否采取停止使用、删除等措施。

网络传播场景下，《中华人民共和国民法典》第一千一百九十四条规定：“网络用户、网络服务提供者利用网络侵害他人民事权益的，应当承担侵权责任。法律另有规定的，依照其规定。”这一条同时指向发布信息的用户和提供服务的平台，材料准备时要把“谁发布”和“谁承载”分开记录，便于后续区分责任。

二、五组材料及其能核对的问题

以下分组是整理建议，不是法定提交清单；目的是让同一事实的不同侧面互相印证。

表格中每一组都建议标注来源和取得时间。同一份截图，如果能说明“何时、在什么设备上、从哪个入口看到”，比单独一张图片更容易核对。

三、电子证据的固定方法

第一，保留原始载体。短信不要删除，聊天记录不要清理，账号不要退出，邮件保留在原邮箱内。截图是从原始记录中提取的副本，单独存在时难以核对完整性，原始载体与截图并存更利于核对。

第二，保留完整上下文。网页截图应包含网址、页面标题、发布账号、显示时间；聊天记录应包含双方身份信息和前后文，避免只截取单句。对可能被删除的页面，可以连续录屏，展示从首页进入具体内容的完整路径。

第三，自行记录发现过程。可以用一页纸写明发现时间、使用设备、网络环境、如何发现、当时看到的内容，并注明这是本人陈述。这类说明不能替代客观材料，但有助于把零散材料按时间串起来。

第四，关于公证或第三方存证。是否需要办理公证、采用何种存证方式，属于可以结合页面稳定性、传播速度和预算进一步核对的事项，不同方式在证明方式和费用上存在差异，建议在与律师沟通后决定，不宜在发现泄露的第一时间盲目办理。

第五，谨慎自行对抗。不建议以付费方式“赎回”信息，也不建议与泄露方进行情绪化沟通。如涉及诈骗、敲诈勒索等情形，应先通过公安机关报案等公共渠道处理，再整理民事方面的材料，两者并不冲突。

四、平台通知的证据门槛与风险

《中华人民共和国民法典》第一千一百九十五条规定：“网络用户利用网络服务实施侵权行为的，权利人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施。通知应当包括构成侵权的初步证据及权利人的真实身份信息。”该条同时规定，平台接到通知后应及时转送相关网络用户，并根据初步证据和服务类型采取必要措施；未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任。该条还明确，权利人因错误通知造成网络用户或者网络服务提供者损害的，应当承担侵权责任。

由此，通知文本的准备有几个可操作的要点：写清具体链接或页面位置，而不是笼统描述；写清哪项信息属于本人、为何构成侵权；附上证据清单和真实身份信息；保留通知发送记录与平台回复时间。时间线之所以重要，是因为“是否及时”“扩大部分”都需要用时间点来核对。

《中华人民共和国民法典》第一千一百九十七条规定：“网络服务提供者知道或者应当知道网络用户利用其网络服务侵害他人民事权益，未采取必要措施的，与该网络用户承担连带责任。”概括而言，上述条文并未规定平台在收到任何投诉后都应当删除内容，措施是否必要与初步证据、服务类型相关，具体判断需要结合页面内容逐项核对。

五、咨询前的准备与费用边界

咨询前建议准备一页时间线：按日期列出信息在何处被收集、何时发现泄露、向谁反映过、对方如何答复、目前是否仍在传播。同时把诉求分开写：希望停止使用、删除内容、消除影响、赔礼道歉、赔偿损失，分别对应不同材料。信息类型也建议说明清楚，例如身份信息、健康信息、金融账户信息、行踪信息，不同类型在核对泄露范围时关注点不同。

费用方面，律师服务费依委托合同约定，取证指导、发函、平台投诉、诉讼等事项是否纳入服务范围、如何计费，可以与律所协商确认；诉讼费、公证费、存证或鉴定评估费用属于第三方费用，按实际发生和受理机构的标准核实，咨询阶段不宜预设具体金额。任何处理结果都无法在材料核对完成前作出判断。

仍需核对的事项

本文涉及的是个人信息泄露证据固定的通用方法，具体到个案仍需核对：泄露源头是否有初步指向、平台页面是否仍可访问、信息与本人的对应关系是否清晰、是否已造成可量化的损失。医疗场景还需核对病历资料的取得渠道与保管记录。若材料中存在主体不明或时间点不一致的情况，建议先补充说明再作判断，不宜自行推定责任归属。需要就上述材料的分组、平台通知文本或委托范围进一步沟通的，可联系北京恒略律师事务所，咨询电话4009003957。

参考来源

• 《中华人民共和国民法典》第一千一百九十四条、第一千一百九十五条、第一千一百九十七条（2020年5月28日通过，2021年1月1日施行），政府部门转载文本：https://tjca.miit.gov.cn/zwgk/zcwj/flfg/art/2020/art_20cf1a2e1b854924b5caa744c8045d1f.html
• 《中华人民共和国民法典》第一千二百二十五条、第一千二百二十六条（2020年5月28日通过，2021年1月1日施行），同上转载文本
• 《中华人民共和国消费者权益保护法》第五十条（2013年10月25日第二次修正，2014年3月15日施行），公开文本：https://www.samr.gov.cn/zfjcj/tzgg/art/2023/art_615af9ed6bcd4974bf853dd2e02bc663.html