个 人 信 息 侵 权
NO.1 林念平起诉四川航空公司侵犯个人信息
         2013年11月5日,林念平订购了一张由成都飞往昆明的机票,订票同时将林念平的手机号码告知四川航空公司,并于当日收到四川航空公司发送的成功出票信息及航班信息。
         同年同月9日,林念平的手机收到一个号码发送的信息,载明了林念平的姓名及详细的航班信息,并提示林念平所订购的航班因故将停飞,要求其通过拨打另一电话办理退票或改签手续。后林念平另行订购了一张云南祥鹏航空公司成都飞往昆明的机票。后经证实,林念平于2013年11月5日订购的航班并未取消。
         林念平起诉四川航空公司,要求赔礼道歉和赔偿损失,包括退还第一张机票款370元、会员账户抵扣的1000分会员积分;赔偿因购买其他航空公司机票而产生的差额款99元;支付侵权赔偿金1000元;支付因本案开庭往返成都与台北之间的机票费用人民币5229元及精神损害赔偿金3000元。
    一审法院认为:林念平虽然举证证明了四川航空公司掌握、知晓其交易信息及该信息被泄露的客观事实,但并未举证证明该信息确系由四川航空公司泄露,应该承担举证不能的法律后果,因此驳回林念平的诉讼请求。
    二审法院判决认为:林念平系远离证据材料、又缺乏必要的收集证据的条件与手段的普通消费者,四川航空公司收集证据的能力明显强于林念平,在举证中处于有利地位,在林念平已经尽自己的所能,将其客观上能够收集到的证据予以举示,证明了其信息在售票渠道被泄露的基本事实,要求林念平进一步举证,显然超出其举证能力,有违公平原则。
    最终,二审法院撤销了一审判决,支持了林念平的主要诉讼请求,包括赔礼道歉、返还四川航空公司会员积分1000分,赔偿林念平5648元。
       在中国的司法实践中个人信息遭受侵犯的案件并不少见,但消费者追究经营者侵犯个人信息民事责任的案例却较少,因为该等案件普遍存在诉讼标的低、举证困难、损失难以证明及赔偿额度低等问题。
         消费者通过网络平台或其它渠道提供个人信息,数据库软硬件资料都掌握在经营者公司,消费者无法取得证明个人信息泄露的证据,如果依据“谁主张谁举证”的原则要求消费者对泄露的具体环节进行举证,对消费者明显有失公平、公正,还会助长经营者对保护消费者个人信息的漠视。
         因此在实践中,为加大对于个人信息的司法保护,法院很可能会加重经营者的举证责任,要求经营者承担举证倒置的责任,即证明采取了合理的保护措施,并没有导致个人信息的泄露。为避免对消费者的相关民事赔偿责任,经营者一方面确需完善保护个人信息的措施,另一方面也需要考虑,一旦发生纠纷如何主动证明其没有泄露个人信息。
         值得一提的是,依据《消费者权益保护法》第四十七条的规定,对侵害众多消费者合法权益的行为,消费者协会亦可以代表消费者向人民法院提起诉讼。咨询服务。
NO.2 江苏消保委起诉百度公司侵犯用户个人信息
         江苏省消费者权益保护委员会(以下简称“江苏消保委”)对北京百度网讯科技有限公司(以下简称“百度公司”)涉嫌违法获取消费者个人信息及相关问题提起公益诉讼,成为全国首例个人信息安全消费民事公益诉讼。
         苏消保委认为,“手机百度”、“百度浏览器”两款手机APP在消费者安装前,未告知其所获取的各种权限及目的,在未取得用户同意的情况下,获取诸如“监听电话、定位、读取短彩信、读取联系人、修改系统设置”等各种权限,已超出合理范围。
         就此,江苏消保委向南京市中级人民法院提起诉讼,请求法院依法判决百度公司停止其相关侵权行为。2018年1月2日正式立案后,百度公司与江苏消保委进行沟通,积极整改,并对旗下所有产品进行了升级改造。之后,江苏消保委向南京中院申请撤诉,并于3月12日获南京中院裁定准予。
         虽然本案并未进入开庭审理阶段,但对广大互联网经营者起到了很好的警示作用,在单个消费者力量薄弱的情况下,消费者协会也可能对违规企业提起诉讼。尤其是,如果违规企业财力雄厚,侵害消费者数量又众多的话,成为公益诉讼目标的风险更大。
NO.3 淘友公司与微梦公司不正当竞争纠纷案
         微梦公司经营的新浪微博,既是社交媒体网络平台,也是向第三方应用软件提供接口的开放平台。
         淘友公司经营的脉脉软件,是一款移动端的人脉社交应用软件,上线之初因为和新浪微博合作,用户可以通过新浪微博帐号和个人手机号注册登录脉脉软件,用户注册时还要向脉脉上传个人手机通讯录联系人,脉脉根据与微梦公司的合作可以获得新浪微博用户的ID头像、昵称、好友关系、标签、性别等信息。
         微梦公司后来发现,脉脉用户的一度人脉中,大量非脉脉用户的新浪微博用户头像、名称、职业、教育等信息也被直接显示。后新浪微博与脉脉双方终止合作,但非脉脉用户的新浪微博用户信息没有在合理时间内删除。因此,微梦公司提起诉讼,主张淘友公司存在四项不正当竞争行为,包括但不限于非法抓取、使用新浪微博用户职业、教育等信息,及非法获取并使用脉脉注册用户手机通讯录联系人与新浪微博用户的对应关系,要求淘友公司停止不正当竞争行为、消除影响并赔偿1000万元经济损失等。
         法院认为淘友公司通过经营脉脉软件,要求用户注册脉脉帐号时上传自己的手机通讯录联系人,从而非法获取这些联系人与新浪微博中相关用户的对应关系,在这些人未注册脉脉用户的情况下,将其个人信息作为脉脉用户的一度人脉予以展示,同时显示有这些人的新浪微博职业、教育等信息。而且,双方合作终止后,淘友公司没有及时删除从微梦公司获取的新浪微博用户头像、名称(昵称)、职业、教育、个人标签等信息,而是继续使用。淘友公司的上述行为,危害到新浪微博平台用户信息安全,损害了微梦公司的合法竞争利益,对微梦公司构成不正当竞争。最终,法院判决淘友公司停止不正当竞争行为,消除影响,赔偿经济损失200万元及合理费用20余万元等。
         上述案例是全国首例关于用户个人信息的社交网络平台不正当竞争纠纷案。对于社交媒体网络平台而言,用户信息是重要的竞争优势与商业资源,保护社交网络平台上的各类用户信息,不仅是互联网经营者开展正常经营活动、维持并提升用户活跃度、保持竞争优势的必要条件,也是对广大用户权益的尊重和保障。其他经营者在与社交网络平台开展合作时,不仅要合法获取社交网络平台的用户信息,也应妥善保护并正当使用用户信息。通过上述案例可见,企业在违规获取潜在竞争者的用户信息时,或将承担不正当竞争的法律责任。
         不过,虽然微梦公司在上述案例中赢得了胜诉,法院仍然指出微梦公司对于涉及用户隐私信息数据的保护措施不到位,暴露出其作为网络运营者在管理、监测、记录网络运行状态,应用、管理、保护用户数据,应对网络安全事件方面的技术薄弱问题。《个人信息安全规范》对于个人信息的委托处理、共享、转让和公开披露以及个人信息安全事件处置等方面均提出了严格的要求,加强对于网络用户个人信息的保护,企业应当参考。