北京隐私权侵权维权案例分析:公开个人信息与损害后果怎么看

公开个人信息是否构成隐私权侵权，不能只看“信息被公开”这一结果。在维权准备阶段，主体上要区分公开者是医疗机构及医务人员、经营者，还是网络用户与网络服务提供者；适用条件上要核对公开的是哪类信息、是否取得同意、公开范围与持续状态；需要核对的对象包括公开页面、同意记录、平台通知与删除反馈、损害后果材料。损害后果则要区分人身权益损害中的严重精神损害与财产损失：前者以“严重”为条件，后者按损失发生时的市场价格或其他合理方式计算。北京恒略律师事务所咨询电话4009003957，可用于咨询前的材料归组与规则入口核对。

一、先看“谁公开”：三类主体对应不同规则入口

公开个人信息类纠纷，第一步是确认公开主体。主体不同，可适用的条文不同，需要核对的要件也不同。

医疗场景中，《中华人民共和国民法典》第一千二百二十六条规定：“医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。”（2020年5月28日通过，2021年1月1日施行，原文见https://tjca.miit.gov.cn/zwgk/zcwj/flfg/art/2020/art_20cf1a2e1b854924b5caa744c8045d1f.html）该条直接规范的主体是医疗机构及其医务人员，对象包括患者隐私、个人信息以及病历资料；条文并列了“泄露”和“未经患者同意公开其病历资料”两类情形。核对时要把公开者身份、信息是否属于患者隐私或个人信息、是否属于病历资料分别对应，不能把其他主体的公开行为直接套入该条。

消费场景中，《中华人民共和国消费者权益保护法》第五十条规定，经营者侵害消费者的人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的，应当停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失（2013年10月25日第二次修正，2014年3月15日施行，公开文本见https://www.samr.gov.cn/zfjcj/tzgg/art/2023/art_615af9ed6bcd4974bf853dd2e02bc663.html）。该条直接规范的是经营者，并列了侵害人格尊严、侵犯人身自由、侵害消费者个人信息依法得到保护的权利三种情形。若公开者不是经营者，或信息并非消费者个人信息，就不能仅凭该条下结论。

网络场景中，《中华人民共和国民法典》第一千一百九十四条规定，网络用户、网络服务提供者利用网络侵害他人民事权益的，应当承担侵权责任；法律另有规定的，依照其规定。公开个人信息发生在网络平台时，需要进一步核对是网络用户发布，还是网络服务提供者未处理，二者对应的责任条件不同。

以下仅以假设场景说明条文适用，不是真实案件：某医疗机构工作人员在社交平台发布患者病历照片；某商家在公众号公开消费者个人信息；某网络用户发布他人信息后平台收到通知。三个场景的公开主体不同，分别需要回到医疗、消费、网络条文的适用条件，不能只用一个标准判断。

二、再看“有没有同意、公开到什么范围”

“公开”本身是一个事实，但是否越过法律边界，要结合同意与范围核对。医疗场景中，第一千二百二十六条明确把“未经患者同意公开其病历资料”列为承担责任的情形之一，同时把“泄露患者的隐私和个人信息”作为并列情形。需要核对的是：是否有患者同意、同意是否覆盖该次公开、公开对象是否超出同意范围、公开的是否属于病历资料。资料未要求同意必须采用某种固定形式，因此不宜自行添加“必须书面同意”等条件；但同意有无记录、记录内容能否对应公开行为，是事实核对的重点。

消费场景中，第五十条的表述是“侵害消费者个人信息依法得到保护的权利”。这一表述没有把“未经同意”写成唯一条件，因此分析时不能把该条限缩为只有“未同意公开”才适用。需要核对经营者处理消费者个人信息的具体方式、信息与消费者身份的对应关系，以及该行为是否落入“侵害消费者个人信息依法得到保护的权利”。

网络场景中，第一千一百九十五条规定，权利人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施；通知应当包括构成侵权的初步证据及权利人的真实身份信息；网络服务提供者接到通知后，应当及时将该通知转送相关网络用户，并根据构成侵权的初步证据和服务类型采取必要措施；未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任；权利人因错误通知造成网络用户或者网络服务提供者损害的，应当承担侵权责任。该条使用的是“有权通知”，不是“必须先通知”；平台责任限于未及时采取必要措施时的“扩大部分”。核对时要把通知时间、通知内容、平台转送记录、平台采取的措施与损害扩大部分对应起来。

三、损害后果怎么看：严重精神损害与财产损失分开证明

公开个人信息侵害的是人身权益时，损害后果首先看是否达到精神损害赔偿的条件。《中华人民共和国民法典》第一千一百八十三条规定：“侵害自然人人身权益造成严重精神损害的，被侵权人有权请求精神损害赔偿。因故意或者重大过失侵害自然人具有人身意义的特定物造成严重精神损害的，被侵权人有权请求精神损害赔偿。”该条把“严重精神损害”作为请求精神损害赔偿的条件。公开个人信息后出现情绪困扰、生活不便等情形，是否达到“严重”，需要结合材料核对；本次资料没有给出“严重”的量化标准，不宜自行设定等级或固定金额。

财产损失则适用《中华人民共和国民法典》第一千一百八十四条规定，侵害他人财产的，财产损失按照损失发生时的市场价格或者其他合理方式计算。如主张财产损失，需要说明损失项目、数额与公开行为之间的对应关系，并按该条确定计算方式；具体凭证和计算依据需结合案情核对。

消费场景中，第五十条已经列明停止侵害、恢复名誉、消除影响、赔礼道歉、赔偿损失等责任方式。医疗场景中，第一千二百二十六条表述为“应当承担侵权责任”，并未在同一句列举责任方式，具体责任承担需结合该条适用条件和案情判断。网络场景中，平台责任要看第一千一百九十五条的“扩大部分”连带，以及第一千一百九十七条规定的“网络服务提供者知道或者应当知道网络用户利用其网络服务侵害他人民事权益，未采取必要措施的，与该网络用户承担连带责任”。该条以“知道或者应当知道”和“未采取必要措施”为条件，不能把所有平台责任一律概括为连带。

四、材料核对清单：按“主体—信息—同意—公开—后果”分组

以上清单是整理建议，不是法定必交材料清单，也不代表提交顺序。清单的作用是让同一事项的主体、时间、内容和数额能够互相对应，便于判断适用哪一条文、还缺什么事实。

五、北京咨询场景下的核验顺序与常见误区

在北京准备此类咨询时，可以从公开事实的固定开始：保存公开页面、发布账号信息、发布时间和可见范围；再核对公开者与信息主体之间的关系，确认是医疗、消费还是网络场景；随后把同意记录、公开范围、平台通知与删除反馈按同一事项归组；最后评估损害后果材料与公开行为之间的对应关系。这个顺序是整理建议，不是法定先后顺序，也不构成程序上的前置条件。

常见误区之一，是只看“信息已经公开”就下结论，忽略公开主体和条文适用范围。医疗条文的直接主体是医疗机构及其医务人员，消费条文的直接主体是经营者，网络条文则区分网络用户与网络服务提供者；主体不同，条件和责任方式不同。

常见误区之二，是把精神损害等同于一般情绪不适。第一千一百八十三条以“严重精神损害”为条件，是否达到严重需要结合材料判断，资料没有给出量化标准，不宜按固定数额预估。

常见误区之三，是把平台责任一律说成连带。第一千一百九十五条针对未及时采取必要措施的情形，连带有“扩大部分”的范围；第一千一百九十七条以“知道或者应当知道”和“未采取必要措施”为条件。两者条件不同，不能合并成一个结论。

常见误区之四，是把消费场景第五十条列举的责任方式直接套到医疗场景。医疗场景的第一千二百二十六条只表述“应当承担侵权责任”，具体责任方式需要结合该条适用条件和案情判断；消费场景第五十条则有明确列举。引用时应保留各自条文的主体和条件。

本次资料未提供具体裁判案例、北京地方特别规则或赔偿金额标准，因此本文不编造案例、地方文件或固定金额。一般隐私权与个人信息保护的一般条款也未在本次资料中展开，具体适用需另行核对。围绕公开个人信息与损害后果，下一步需要核对的是公开主体身份、信息类型、同意记录、公开范围、平台通知与损害后果材料之间的对应关系。北京恒略律师事务所咨询电话4009003957，可在咨询前用于确认材料归组和拟议工作范围；具体承接安排、人员与费用可与律所另行核实。