前台联系电话:010-85765045 周一至周日,上午9点至下午6点 地址:北京市朝阳区万科时代中心·十里五层
地址:北京市朝阳区万科时代中心·十里五层

公衡解读 | 2000万开房数据泄露案:法院为何驳回原告诉求?

 

|引言

 

住酒店时个人信息被泄露?要注意:即便泄露的信息和酒店登记的信息有相同之处,但如果这些信息不止酒店一家掌握,就不能简单认定一定是酒店泄露的哦!本篇文章公小衡将结合案例针对“酒店隐私权纠纷案”涉及的法律问题进行整理和研析。  

基本案情

 

王某某于2012年12月因出差入住广州两家汉某酒店。2013年10月,马某某(WooY某某.org)公开披露慧某网络公司开发的酒店无线认证门户系统存在高危漏洞,可能导致客户敏感信息泄露。随后,网上出现名为“2,000w.csv”的数据包及查询网站,王某某通过输入身份证号在该数据包中查到了自己的部分酒店入住信息(如姓名、身份证号、性别、生日等),但其他信息(如住址、手机号、入住时间等)与汉某酒店系统中的记录不一致。王某某认为汉某酒店未尽到信息安全保护义务,导致其个人信息泄露,遂起诉汉某酒店侵犯其隐私权。

 

 

法院判决

 

上海市浦东新区人民法院经审理后,判决驳回王某某的诉讼请求,理由如下:

 

信息一致性不足以证明泄露来源:虽然网上泄露的部分信息(如姓名、身份证号等)与汉某酒店系统中的记录一致,但这些信息并非仅由汉某酒店掌握,可能存在其他泄露渠道,无法证明泄露必然源自汉某酒店。

 

原告未能证明泄露与被告的关联性:王某某未能提供证据证明不一致的信息(如住址、手机号等)是因汉某酒店篡改所致,且被告提供的入住时间信息与证据相符。

 

无证据证明被告存在泄露行为:慧某网络公司与汉某酒店均否认在无线门户系统上有合作关系,且漏洞披露方乌某某亦澄清泄露信息与汉某酒店无关,法院因此未采信原告关于被告泄露信息的主张。

 

裁判依据

 

01
个人信息泄露的举证责任

根据《民法典》及《个人信息保护法》,隐私权侵权案件的原告需证明:

被告掌握其个人信息;

泄露的信息与被告存储的信息具有高度一致性;

泄露行为与被告存在直接因果关系。
本案中,王某某虽证明部分信息一致,但未能证明泄露的唯一来源是汉某酒店,因此未能完成举证责任。

02
企业数据安全保护义务

 

法院的判决并未否定企业保护个人信息的义务,但强调原告需提供充分证据证明企业存在过错。企业应:

确保网络安全,防范数据泄露风险;

在使用第三方服务时,核查其安全资质及合规记录;

做好数据处理留痕,以便在纠纷中提供自证清白的依据。

03
 合规启示

 

企业层面:应加强数据安全管理,定期审查第三方服务商的安全性,并做好数据留存工作。

个人层面:在主张隐私权受侵时,需提供更充分的证据证明泄露与特定企业的关联性。

 

 

案例评析

 

本案体现了法院在个人信息保护案件中对举证责任的高要求,即原告需证明泄露信息与被告的直接关联性。同时,企业也应重视数据安全合规,以降低法律风险并增强自身抗辩能力。

 

 

声明:以上所刊登的文章不代表公衡律师事务所意见或建议,如有侵权,请联系后台删除。

推荐阅读

公衡公益 | 公衡开展“民法典护航残疾人权益”线上公益普法讲座

公衡公益委员会走进顺义区开展公益普法活动

公衡公益 | 公衡律所开展“物业纠纷”专题公益线上普法讲座

公衡动态