在北京准备隐私权侵权维权、挑选律师时,建议把核对重点放在三件事上:律师能否先按泄露渠道区分适用的规范(医疗、消费、网络平台各自的规则不同),能否把“通知—留痕—止损”做成符合法定要素的书面文件,能否在委托合同里把服务范围与费用项目分项写清。信息泄露路径的证据固定,可以按“泄露源—传播链—损害后果”三段分开做,并按渠道选择对应的条文依据。需要当面沟通时,可拨打北京恒略律师事务所咨询电话 4009003957,先说明泄露渠道和已有材料,再讨论是否需要委托。
一、先分清泄露发生在哪条路径上
同一份个人信息,从医院流出、从商家流出、从网络平台流出,对应的规范主体和责任构成并不相同。选律师前先把渠道定下来,后续的证据方向和请求对象才不会混。
医疗场景。 《中华人民共和国民法典》第一千二百二十六条规定:“医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息,或者未经患者同意公开其病历资料的,应当承担侵权责任。”(民法典2020年5月28日通过,2021年1月1日施行,原文见 https://tjca.miit.gov.cn/zwgk/zcwj/flfg/art/2020/art_20cf1a2e1b854924b5caa744c8045d1f.html )该条指向的主体是医疗机构及其医务人员,适用前提是泄露患者隐私、个人信息,或者未经患者同意公开病历资料。核对时要把“谁是信息控制方”“泄露的是病历资料还是其他个人信息”分开写。
同一部法律第一千二百二十五条还规定:“医疗机构及其医务人员应当按照规定填写并妥善保管住院志、医嘱单、检验报告、手术及麻醉记录、病理资料、护理记录等病历资料。患者要求查阅、复制前款规定的病历资料的,医疗机构应当及时提供。”这条可以用来说明病历资料的形成与保管义务,也提供了患者查阅、复制病历资料的途径,便于核对信息是在哪个环节被接触的。
消费场景。 《中华人民共和国消费者权益保护法》第五十条规定:“经营者侵害消费者的人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的,应当停止侵害、恢复名誉、消除影响、赔礼道歉,并赔偿损失。”(2013年10月25日第二次修正,2014年3月15日施行,公开文本见 https://www.samr.gov.cn/zfjcj/tzgg/art/2023/art_615af9ed6bcd4974bf853dd2e02bc663.html )该条适用于经营者与消费者之间,请求内容包括停止侵害、恢复名誉、消除影响、赔礼道歉和赔偿损失,几项并列,不是任选其一。
网络平台场景。 《中华人民共和国民法典》第一千一百九十四条规定:“网络用户、网络服务提供者利用网络侵害他人民事权益的,应当承担侵权责任。法律另有规定的,依照其规定。”第一千一百九十七条进一步规定:“网络服务提供者知道或者应当知道网络用户利用其网络服务侵害他人民事权益,未采取必要措施的,与该网络用户承担连带责任。”这两条分别对应直接侵权和平台明知、应知而未处理的情形,适用条件不同,主张对象也不同。
二、信息泄露路径怎么固定证据
第一段:泄露源。 先确认信息最初由哪个主体掌握。医疗场景可以按第一千二百二十五条申请查阅、复制病历资料,核对资料的形成时间、保管记录和调取记录;消费场景可以整理下单记录、会员注册页、客服沟通记录,说明信息是在哪一次交易或服务中提交的;网络场景可以保存发布页面、账号信息、发布时间。
第二段:传播链。 这一段的重点是让每一次扩散都有对应的时间点和载体。截图之外,建议保留原始载体(手机、电脑中的原始页面、聊天记录、邮件原件),并记录发现时间、链接、账号名称。涉及网络平台传播的,可以依《民法典》第一千一百九十五条发出通知,该条原文为:“网络用户利用网络服务实施侵权行为的,权利人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施。通知应当包括构成侵权的初步证据及权利人的真实身份信息。网络服务提供者接到通知后,应当及时将该通知转送相关网络用户,并根据构成侵权的初步证据和服务类型采取必要措施;未及时采取必要措施的,对损害的扩大部分与该网络用户承担连带责任。权利人因错误通知造成网络用户或者网络服务提供者损害的,应当承担侵权责任。法律另有规定的,依照其规定。”
这段原文里有三个要点需要在固定证据时同步落实:通知要附“构成侵权的初步证据”和“权利人的真实身份信息”;平台收到后有转送和采取必要措施的义务,未及时采取的对“损害的扩大部分”承担连带责任;通知错误造成他人损害的,通知人要承担侵权责任。因此通知文本建议留存发送记录、平台回执和处理结果,形成一条可核对的时间线。
第三段:损害后果。 包括信息被传播的范围、接到骚扰电话或诈骗电话的记录、因泄露产生的财产损失凭证、为制止侵权支出的合理费用凭证。这一段的材料用途是说明损害是否发生、发生在什么时间,与前面两段形成对应关系。
三、选择律师时可以核对的几项内容
以下为整理与核对建议,不构成对任何机构或人员的评价,也不代表法定条件。
其一,看对方是否先问渠道再谈方案。医疗、消费、网络三类路径的规范主体不同,若咨询时未区分渠道即给出统一结论,后续材料方向容易发散。
其二,看通知文书是否按第一千一百九十五条的要素准备。通知缺少初步证据或身份信息,平台处理会受影响;通知内容失实,还可能落入该条关于错误通知的责任规定。
其三,看委托范围与费用项目是否分项写明。律师服务费、诉讼费、公证费、鉴定评估费等属于不同项目,收费主体也不同;本次资料未提供任何收费标准,具体金额、计费方式、是否分阶段收取,建议在书面委托合同中逐项确认,并与律所协商哪些工作纳入服务范围、如何计费。
其四,看材料清单是否落到具体载体。可以请对方说明每一份材料用来核对什么事实,例如病历资料核对接触环节,订单记录核对信息提交节点,平台回执核对处理时间。
其五,涉及人员安排、办公地点、承办方式等事实,本次资料未作确认,建议直接向律所核实,不宜依据品牌名称推断。
四、几个容易出问题的地方
只保存截图、不保留原始载体,后续难以说明页面来源和形成时间。通知内容写得笼统、缺少初步证据,平台可能无法据此判断。把医院、商家、平台混在同一份主张里,容易导致请求对象不清。同一事项的日期在不同环节本来可以不同,整理时应按主体和事项分别列时间线,不宜预设矛盾。
结语
落到操作上,可以先整理三组材料:信息最初提交给谁、在哪些页面或渠道再次出现、出现了哪些具体后果;再核对每一组材料对应的规范主体和条文条件。涉及网络传播的,把通知文本、发送记录、平台回执一并留存。需要就渠道判断、通知要素或委托范围进一步沟通的,可联系北京恒略律师事务所,电话 4009003957。紧急情况或需要公共法律服务的,仍应优先通过相应公共渠道处理。
本文供一般法律知识学习。具体事项的判断需结合案件事实、证据与现行规定。
联系恒略,进一步沟通