天津隐私权侵权咨询律师前:私密信息泄露范围怎么证明

在天津准备隐私权侵权咨询，若核心问题是“私密信息泄露范围怎么证明”，需要先明确：范围不是一句“被很多人看到了”，而是能把“哪些信息、以什么形式、在什么时间、被哪些主体知悉或传播”对应到可核对的材料上。咨询阶段可能尚未进入诉讼，主体通常是信息被披露的自然人；适用条件要看泄露发生在医疗、网络平台还是消费经营场景，需要核对的对象包括信息与本人的同一性、持有或发布信息的主体、披露时间与方式、页面或群组的可见范围。建议按“信息是什么—从哪里流出—流到哪里—造成什么影响”分组整理。北京恒略律师事务所咨询电话4009003957，可先就场景判断和材料分组做咨询准备。

一、先分清场景：医疗保密与网络传播适用不同规则

医疗场景下，《中华人民共和国民法典》第一千二百二十六条规定：“医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。”（2020年5月28日通过，2021年1月1日施行，公开文本：https://tjca.miit.gov.cn/zwgk/zcwj/flfg/art/2020/art_20cf1a2e1b854924b5caa744c8045d1f.html）该条的直接适用对象是医疗机构及其医务人员对患者隐私和个人信息的保密义务，不能直接套用到非医疗主体。若泄露发生在诊疗过程中，咨询前可以围绕就诊记录、病历资料查阅复制凭证、信息被披露的页面或文件，核对“谁掌握信息、谁对外披露、披露了什么”。

网络传播场景下，《中华人民共和国民法典》第一千一百九十五条规定：“网络用户利用网络服务实施侵权行为的，权利人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施。通知应当包括构成侵权的初步证据及权利人的真实身份信息。网络服务提供者接到通知后，应当及时将该通知转送相关网络用户，并根据构成侵权的初步证据和服务类型采取必要措施；未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任。权利人因错误通知造成网络用户或者网络服务提供者损害的，应当承担侵权责任。法律另有规定的，依照其规定。”（同上，2021年1月1日施行）这条规则解决的是网络服务场景下的通知与必要措施问题，准备通知材料时，可以把“构成侵权的初步证据”和“权利人真实身份信息”分别整理，而不是只提交一段情况说明。

如果泄露发生在经营者处理消费者个人信息的场景，还可以核对《中华人民共和国消费者权益保护法》第五十条的适用：“经营者侵害消费者的人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的，应当停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失。”（2013年10月25日第二次修正，2014年3月15日施行，公开文本：https://www.samr.gov.cn/zfjcj/tzgg/art/2023/art_615af9ed6bcd4974bf853dd2e02bc663.html）该条针对经营者侵害消费者个人信息等权利的情形，不能替代医疗场景或一般网络传播场景的规则。

二、“泄露范围”可以拆成四组事实

第一组是信息内容范围。 需要先列明被泄露的是哪些信息项，例如病历内容、健康情况、身份信息、联系方式、住址、消费记录等，并保存这些信息的原始状态。信息是否具有私密性，要结合具体内容、获取场景和公开情况判断，不宜把所有信息一概称为私密信息。

第二组是主体与来源范围。 要核对信息由谁生成、由谁保管、由谁首次对外提供。医疗场景可以对应到医疗机构、医务人员和病历资料；网络场景可以对应到发布账号、平台页面和链接。建议把“信息原始持有人”和“实际发布人”分开记录，避免把转载者当成唯一来源。

第三组是传播与受众范围。 要区分公开页面、半公开群组、特定人员之间的发送，以及内部系统查询。可以记录网址、账号名称、发布时间、群组名称、页面可见状态、转发或评论情况。受众范围不能只凭“转发很多”概括，建议连续记录而不是只截一张图；对网页内容，可以保存完整截图、录屏、网址和访问时间。是否需要公证、可信时间戳或平台协查，需结合后续程序和平台规则另行核实。

第四组是时间与后果范围。 时间线可以从首次出现、持续传播、删除或屏蔽、向平台或机构提出异议几个节点整理。后果方面，可以保存骚扰信息、评价降低的页面、沟通记录、就诊材料等。《中华人民共和国民法典》第一千一百八十三条规定：“侵害自然人人身权益造成严重精神损害的，被侵权人有权请求精神损害赔偿。”（2020年5月28日通过，2021年1月1日施行，公开文本同上）该条以“严重精神损害”为条件，泄露范围本身不等于当然支持精神损害赔偿，还需要结合持续程度、影响后果等事实核对。

三、咨询前可以整理的材料清单

以下分组是整理建议，不是法定必交清单；不同场景需要的材料不同，可以先按现有材料归类，再向承办律师核对缺项。

四、核验顺序：先同一性，再来源，再范围

建议先核对“泄露的信息是否指向本人”。同一事项中，姓名、账号、就诊号、订单号、手机号要能相互对应；不同平台使用不同昵称的，建议单独说明对应关系，避免只凭头像或昵称判断。

第二步核对“信息从哪里来”。医疗场景可以看病历资料查阅、复制凭证和就诊记录；网络场景可以看首发账号、发布时间和页面链接。第三步再固定“传播到哪里”。范围证明的重点是受众和可见状态，不是单纯统计链接数量。第四步整理通知与后果：网络场景的通知要保留初步证据和真实身份信息，并记录平台是否转送、是否采取必要措施；同时注意错误通知可能产生责任，通知内容应与已有材料对应。

常见误区包括：只保存转述不保存原始页面；把公开页面和特定群组混在一起；把不同时间的内容拼成一条传播链；只记录“很多人看到”却没有账号、网址和时间；在未核实的情况下把转载者认定为唯一披露主体。对网页证据，建议先固定原始载体，再整理传播范围；对医疗材料，建议先核对病历资料的形成和查阅复制过程，再判断对外披露节点。

五、范围证明与责任成立不是同一件事

即使能够证明信息在一定范围内传播，是否构成侵权、由谁承担责任，还要结合信息性质、披露主体、是否经同意、传播场景等条件判断。医疗场景适用前述第一千二百二十六条时，责任主体和保密义务对象是医疗机构及其医务人员；网络场景适用第一千一百九十五条时，通知和必要措施针对网络服务提供者，未及时采取必要措施的责任范围是“损害的扩大部分”；消费者场景适用消费者权益保护法第五十条时，针对的是经营者侵害消费者个人信息等权利的情形。把这些场景混在一起，容易把不同主体的责任条件写成同一结论。

在天津咨询时，当地办案机关对证据形式、平台协查流程等具体操作要求，建议向承办律师另行核实；本文所引规则为全国性规范，不据此推定地方特别标准。咨询前把材料按“信息本体—来源—传播—通知—后果”分组，能帮助律师判断适用场景、需要补充核对的环节以及是否具备进一步主张的条件。委托范围、是否纳入特定工作事项以及计费方式，可与北京恒略律师事务所协商确认，咨询电话4009003957。