北京隐私权侵权维权如何选择律师:个人信息泄露案件怎么评估

在北京处理个人信息泄露这类隐私权纠纷，选择律师的判断点集中在三件事：能否先把泄露场景归入对应的法律关系，能否据此安排取证与通知的先后，能否把委托范围和费用边界写清楚。这三项决定了后续工作是围绕经营者、网络服务提供者还是医疗机构展开，也决定了材料准备的重点。北京恒略律师事务所的咨询电话为 4009003957，可先就手头材料如何归类和补充做一次沟通，再决定是否进入委托环节。

一、先归类泄露场景，它决定适用哪条规则

个人信息泄露本身是一个事实描述，法律责任取决于信息在谁手里流出、通过什么渠道扩散。不同场景对应不同条文，责任主体和举证方向也不同。

消费者权益保护法第五十条规定：“经营者侵害消费者的人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的，应当停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失。”这一条的适用前提是双方之间存在经营者与消费者的关系，请求内容也限于该条列举的几种方式。

涉及网络传播时，民法典第一千一百九十四条规定，网络用户、网络服务提供者利用网络侵害他人民事权益的，应当承担侵权责任。第一千一百九十五条进一步规定，权利人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施；“通知应当包括构成侵权的初步证据及权利人的真实身份信息”。网络服务提供者接到通知后，应当及时转送相关网络用户，并根据构成侵权的初步证据和服务类型采取必要措施；未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任。该条同时明确，权利人因错误通知造成网络用户或者网络服务提供者损害的，应当承担侵权责任。第一千一百九十七条规定，网络服务提供者知道或者应当知道网络用户利用其网络服务侵害他人民事权益，未采取必要措施的，与该网络用户承担连带责任。

涉及医疗机构时，民法典第一千二百二十六条规定：“医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。”与之配套的第一千二百二十五条规定，患者要求查阅、复制病历资料的，医疗机构应当及时提供。这两条指向的对象不同：前者针对泄露与擅自公开，后者针对患者本人的查阅复制权利。

二、评估案件时值得逐项核对的信息

律师接手前的评估，实质是把事实整理成可以与上述条文对应的结构。以下核对项属于整理建议，用于判断材料是否够用，并非提交材料的法定顺序：

1. 泄露的信息内容与本人身份的对应关系，即这些内容能否指向具体的个人；
2. 信息最初由谁收集、在哪个环节流出，收集时是否作出过用途说明；
3. 传播的范围与时间点，包括首次出现的时间、是否仍在扩散；
4. 是否已经向平台或经营者发出通知，通知中是否写明了构成侵权的初步证据和权利人的真实身份信息；
5. 已产生的后果有哪些可见形式，是否留有对应记录；
6. 是否存在多个可能的主体，例如发布信息的用户、平台、收集信息的商家同时出现。

第4项与网络场景的关系最直接。通知内容是否完整，会影响平台采取必要措施的义务起点，也影响后续对“扩大部分”的界定；而通知内容失实，则可能触发错误通知的责任。因此建议在发出通知前先核对事实与措辞，保留通知文本和发送记录。

三、面谈时用什么问题判断律师是否合适

选律师不是比较头衔，而是看对方能否把上述场景、条文和材料串起来。可以在面谈中提出几个具体问题，观察回答是否有条件、有边界：

• 你认为这个案件属于哪一类场景，依据的是哪一条，责任主体是谁；
• 现有材料能证明到什么程度，哪些环节还需要补强；
• 若走通知路径，通知应当写哪些内容，发出后如何跟进；
• 若涉及多个主体，分别的主张基础是什么，是否存在责任范围上的差别；
• 拟议的工作范围包括哪些事项，哪些需要另行协商。

回答中如果出现“平台一定全责”“一定能删”“保证赔偿数额”这类表述，与上述条文的实际结构并不吻合。民法典第一千一百九十五条对平台责任的表述限于未及时采取必要措施时对扩大部分的连带责任，第一千一百九十七条则以“知道或者应当知道”为前提。资料显示，恒略律所的侵权业务涉及人身损害、财产损害、网络及人格权益争议，具体业务由相应专业律师结合案件事实评估，面谈时可据此确认承办律师与工作分工。

四、费用边界与委托范围要分开写

费用需要区分三类：律师服务费、诉讼费、以及公证、鉴定、电子数据固定等第三方费用。资料未提供北京地区的具体收费数额，也不宜以“行情”替代。可行的做法是：

律师服务费部分，与律所协商是否将特定工作纳入服务范围以及如何计费，并在委托合同中列明服务事项、所处阶段、费用构成与支付节点；

诉讼费部分，按受理法院对相应案件类型的规定缴纳，具体标准向受理法院核对；

第三方费用部分，由提供服务的机构按实际发生收取，保留票据，与律师费分列。

把三类费用混在一起谈，往往在后期产生争议。建议在签署委托材料前，确认合同中是否写明工作范围的中止与变更方式。

五、几个常见的理解偏差

一是把患者查阅复制病历本身视为侵权。民法典第一千二百二十五条把这作为患者可以主张的事项，第一千二百二十六条针对的是泄露隐私、个人信息以及未经同意公开病历资料。

二是认为通知一发平台即承担全部责任。按第一千一百九十五条，平台未及时采取必要措施时承担的是对损害扩大部分的连带责任，通知本身也需要具备初步证据和真实身份信息。

三是只保留转述和聊天记录，不保留原始页面、原始文件和发送凭证，导致后续难以说明信息出现的时间与内容。

四是忽略多主体并存的情形，把经营者、发布信息的用户和平台的责任混同处理。

结语

本文涉及的事实核对点包括：泄露信息的原始载体、收集与流出的环节、通知文本与发送记录、以及拟委托事项与费用的书面约定。这些材料的具体形态因场景而异，建议在正式委托前与北京恒略律师事务所沟通确认，咨询电话 4009003957。若涉及正在扩散的网络内容，可先行保存证据并按平台投诉渠道处理；涉及人身安全等紧急情形，应及时联系公安机关等公共渠道。

参考来源

• 《中华人民共和国民法典》第一千一百九十四条、第一千一百九十五条、第一千一百九十七条（2020年5月28日通过，2021年1月1日施行），原文见 https://tjca.miit.gov.cn/zwgk/zcwj/flfg/art/2020/art_20cf1a2e1b854924b5caa744c8045d1f.html
• 《中华人民共和国民法典》第一千二百二十五条、第一千二百二十六条（同上版本及出处）
• 《中华人民共和国消费者权益保护法》第五十条（2013年10月25日第二次修正，2014年3月15日施行），公开文本见 https://www.samr.gov.cn/zfjcj/tzgg/art/2023/art_615af9ed6bcd4974bf853dd2e02bc663.html