朝陽法院建議：規(guī)范履行合同過程中對公民個(gè)人信息的保護(hù)

　　委托房產(chǎn)中介售房，個(gè)人信息卻被中介員工冒用辦理居住證。昨天上午，朝陽法院一審判決房產(chǎn)中介公司以及前員工宋某賠禮道歉，并連帶賠償原告趙先生經(jīng)濟(jì)損失10萬元。同時(shí)，朝陽法院對外發(fā)布了該院15年來個(gè)人信息保護(hù)民事案件審判數(shù)據(jù)，并向北京市住建委發(fā)出加強(qiáng)房地產(chǎn)中介行業(yè)個(gè)人信息保護(hù)的司法建議。數(shù)據(jù)顯示，六成以上的個(gè)人信息侵權(quán)涉及三種以上信息同時(shí)被侵害，手機(jī)號、家庭住址是“重災(zāi)區(qū)”。

　　委托中介售房 個(gè)人信息遭冒用

　　2017年4月，趙先生欲出售位于本市朝陽區(qū)一套房屋，便與某房產(chǎn)中介公司簽訂了《房屋出售委托協(xié)議》，并將身份證、房產(chǎn)證復(fù)印件等資料提交給該公司經(jīng)紀(jì)人楊某等二人。

　　同年9月，趙先生到派出所為親戚辦理北京市居住證，卻被告知房屋已由承租人辦理了居住證，無法再次辦理。經(jīng)民警出示相關(guān)手續(xù)，他才得知是委托售房的中介公司員工宋某盜用了其身份證、房屋產(chǎn)權(quán)證復(fù)印件等個(gè)人信息資料，并偽造了租房協(xié)議等，騙取公安機(jī)關(guān)為宋某本人和妻子辦理了居住證。而趙先生的相關(guān)證件是經(jīng)紀(jì)人楊某提供給宋某的。宋某隨后辦理了北京市居住登記卡的注銷手續(xù)。

　　趙先生認(rèn)為，被告房產(chǎn)中介公司疏于管理使得員工有可乘之機(jī)，利用職務(wù)之便侵犯了其民事權(quán)益，行為性質(zhì)和社會影響惡劣，故將該公司、宋某以及楊某訴至法院，要求三被告公開賠禮道歉，索賠經(jīng)濟(jì)損失10萬元、精神損害撫慰金20萬元，并要求刪除個(gè)人信息。

　　涉案員工已辭退 同意書面道歉

　　被告中介表示，公司收取趙先生資料的做法符合《房地產(chǎn)經(jīng)紀(jì)管理辦法》，具有合理依據(jù)。對于客戶信息的保護(hù)，公司制定有管理辦法，侵權(quán)員工已被辭退。公司同意書面賠禮道歉，但認(rèn)為經(jīng)濟(jì)損失未實(shí)際發(fā)生、精神損害撫慰金不符合法律規(guī)定，愿意在合理范圍內(nèi)補(bǔ)償，且解除委托關(guān)系后可以刪除信息。

　　而宋某則表示，其只是無意中擅自使用了原告的身份信息，但并無惡意，未給原告造成實(shí)際損失和負(fù)面影響。自己已短信道歉并撤銷了居住證，故不同意書面道歉以及賠償。楊某稱，他意識到自己的行為不對，但鑒于和宋某關(guān)系較好，還是把手機(jī)里保存的原告的資料給了宋某。楊某同意口頭道歉，但拒絕賠償。

　　據(jù)被告中介員工陳述，房產(chǎn)成交后，公司要求卷宗快遞到公司卷庫，對于沒有成交的卷宗，則由門店助理鎖在柜子里。卷宗店內(nèi)員工均可查閱，查閱卷宗沒有記錄。被告中介稱，客戶資料保管方式是經(jīng)紀(jì)人將電子材料上傳到公司內(nèi)部的link系統(tǒng)中，實(shí)體材料由助理進(jìn)行保管。公司要求經(jīng)紀(jì)人必須將客戶身份證、房產(chǎn)證及合同信息拍照上傳。

　　個(gè)人信息有財(cái)產(chǎn)價(jià)值 連帶賠償10萬元

　　朝陽法院經(jīng)審理認(rèn)為，自然人的個(gè)人信息受法律保護(hù)。宋某非法使用客戶個(gè)人信息的行為構(gòu)成民事侵權(quán)，楊某明知宋某非法使用的目的，仍提供信息的行為構(gòu)成共同侵權(quán)。楊某的侵權(quán)行為與其履行職務(wù)存在內(nèi)在關(guān)聯(lián)，相應(yīng)責(zé)任由被告公司承擔(dān)。

　　法院指出，被告公司主要利用信息優(yōu)勢地位，為房地產(chǎn)市場租售雙方提供信息匹配的居間服務(wù)。對市場信息的掌握是公司營利的核心要素。在利用客戶信息獲取利益的同時(shí)，被告公司需承擔(dān)高于一般主體的保管義務(wù)。信息使用應(yīng)僅限于客戶委托之合同目的。

　　作為管理者，被告公司未建立信息安全管理制度和操作規(guī)程，未對客戶信息安全進(jìn)行風(fēng)險(xiǎn)提示、未對客戶敏感信息進(jìn)行加密處理，其要求經(jīng)紀(jì)人拍照上傳資料的做法，亦增加了侵犯個(gè)人信息的可能性和危險(xiǎn)性。而公司并未采取任何實(shí)際有效的措施防控風(fēng)險(xiǎn)，導(dǎo)致員工可輕易將業(yè)主個(gè)人信息泄露用于非法目的。本案侵權(quán)事實(shí)的發(fā)生與公司內(nèi)部監(jiān)管漏洞直接相關(guān)。被告公司管理存在過錯(cuò)，應(yīng)承擔(dān)侵權(quán)責(zé)任。

　　朝陽法院認(rèn)為，個(gè)人信息兼具人格利益和財(cái)產(chǎn)價(jià)值，并最終判決被告公司及宋某公開賠禮道歉，連帶賠償趙先生經(jīng)濟(jì)損失10萬元。關(guān)于刪除個(gè)人信息的訴訟請求，法院未予處理，并指出可在委托協(xié)議終止、解除或完成后另行主張。

　　宣判后，原被告代理人均表示是否上訴還需考慮。

　　侵權(quán)數(shù)據(jù)

　　侵權(quán)多由網(wǎng)絡(luò)實(shí)施 “網(wǎng)絡(luò)人肉”最常見

　　據(jù)不完全統(tǒng)計(jì)，朝陽法院自2003年至2017年以來，共受理侵犯個(gè)人信息民事案件74件，近五年占比達(dá)到51.4%，呈現(xiàn)增長態(tài)勢。其中，79.4%發(fā)生在陌生人之間，51.4%個(gè)人信息系通過網(wǎng)絡(luò)傳播，要求網(wǎng)絡(luò)平臺承擔(dān)責(zé)任的案件數(shù)量達(dá)到15件，占比41.7%?！澳吧司W(wǎng)絡(luò)侵權(quán)”漸成個(gè)人信息侵權(quán)的主要渠道。

　　權(quán)利人訴求涉及同時(shí)侵害三種及以上信息的案件數(shù)量共45件，占比超過60%。74件案件中，除姓名外，主張被侵害最多的兩類信息為電話號碼和家庭住址，涉及該兩類信息的案件數(shù)均為22件，占比29.7%?！安贿^，原告勝訴的比例則呈下降特點(diǎn)，近三年勝訴率不足一半?！背柗ㄔ壕葡蓸蚍ㄍネラL吳彬指出，這與信息泄露渠道增加、權(quán)利人證明信息被特定主體侵害的舉證難度增大有關(guān)。

　　通過梳理發(fā)現(xiàn)，常見的侵犯公民個(gè)人信息的行為包括：信息保管人轉(zhuǎn)讓、泄露個(gè)人信息；冒用、盜用個(gè)人信息；公開非法獲取的個(gè)人信息；非法公開合法獲取的個(gè)人信息；因錯(cuò)誤登記導(dǎo)致的個(gè)人信息公開。其中，公開非法獲取的個(gè)人信息侵權(quán)案件達(dá)到44件，占比近6成，較多發(fā)的是利用網(wǎng)絡(luò)公布他人個(gè)人信息，最為典型的就是“網(wǎng)絡(luò)人肉搜索行為”。

　　吳彬表示，公民個(gè)人在日常生活中可能因網(wǎng)絡(luò)購物、軟件安裝、租售房屋、辦理保險(xiǎn)等各種原因，在不經(jīng)意間提供了大量個(gè)人信息，甚至因疏忽大意默認(rèn)了商家在格式合同中約定的個(gè)人信息授權(quán)使用條款。此外，很多侵權(quán)人也缺乏對個(gè)人信息保護(hù)意識。

　　實(shí)踐中，有些信息保管機(jī)構(gòu)的員工在利用職務(wù)之便盜取個(gè)人信息時(shí)，并未意識到侵權(quán)行為，有的僅是出于好意相助，并未收取任何費(fèi)用，也不了解該行為的嚴(yán)重后果。有的甚至出于保護(hù)自身權(quán)益的目的，比如為追討欠款、調(diào)查配偶行為或夫妻共同財(cái)產(chǎn)等目的，采取不恰當(dāng)?shù)倪`法手段獲取個(gè)人信息。

　　“侵權(quán)主體難以確定、違法成本過低以及監(jiān)管不足等原因都成為制約個(gè)人信息保護(hù)的主要原因。”吳彬介紹，有的公司，任意員工即可輕易拷貝批量客戶信息，用戶個(gè)人信息幾乎處于“裸奔”狀態(tài)，相較于低廉的違法成本，許多市場主體不愿投入人、財(cái)、物建設(shè)個(gè)人信息保護(hù)系統(tǒng)。

　　法官建議

　　強(qiáng)化自我保護(hù)意識 盡量使用虛擬號碼

　　朝陽法院建議，公民在日常生活中要強(qiáng)化自我保護(hù)意識，防范個(gè)人信息被侵害。法院提示，在提供身份證、房產(chǎn)證等重要資料復(fù)印件時(shí)，要手寫注明“該復(fù)印件僅用于辦理某某事項(xiàng)”，最大限度避免復(fù)印件被再次復(fù)印和其他用途；

　　對于提供虛擬號碼的網(wǎng)約車、房屋租賃等網(wǎng)絡(luò)平臺，盡量使用平臺網(wǎng)絡(luò)虛擬號碼與交易方聯(lián)系。嘗試網(wǎng)絡(luò)行為手機(jī)?？▽Ｓ?、網(wǎng)絡(luò)購物盡量使用非家庭常住地址等方式，盡可能少的在網(wǎng)絡(luò)上留下核心個(gè)人信息。養(yǎng)成良好的網(wǎng)絡(luò)使用習(xí)慣。例如網(wǎng)站或App關(guān)閉前，務(wù)必先執(zhí)行退出登錄的操作；注意分辨識別釣魚網(wǎng)站、釣魚軟件；不隨便點(diǎn)擊陌生人發(fā)來的鏈接，慎重接入無密碼的未知WIFI，避免病毒植入，造成信息被盜取。

　　發(fā)送司法建議函  完善中介行業(yè)管理

　　針對房地產(chǎn)中介機(jī)構(gòu)普遍存在的缺乏有效的客戶個(gè)人信息安全保管規(guī)范制度、個(gè)人信息取得及使用方式的釋明不充分、缺乏互聯(lián)網(wǎng)平臺客戶個(gè)人信息安全保管操作規(guī)范、缺乏對中介經(jīng)紀(jì)人教育培訓(xùn)及制度化監(jiān)督管理等問題，昨天，朝陽法院還向北京市住房和建設(shè)委員會發(fā)送司法建議函，建議規(guī)范房地產(chǎn)中介服務(wù)行為、完善行業(yè)管理制度。

　　朝陽法院建議，房地產(chǎn)中介機(jī)構(gòu)在接受業(yè)務(wù)委托時(shí)，應(yīng)當(dāng)明確獲取公民個(gè)人信息的使用目的、范圍和期限，房地產(chǎn)中介機(jī)構(gòu)不得超出上述內(nèi)容使用公民個(gè)人信息；要求房地產(chǎn)中介機(jī)構(gòu)建立健全公民個(gè)人信息安全管理制度和從業(yè)人員信息操作規(guī)范，設(shè)立信息傳輸時(shí)的加密處理機(jī)制。規(guī)范履行合同過程中對公民個(gè)人信息的保護(hù)，明確信息保管的責(zé)任人。

　　同時(shí)，引導(dǎo)房地產(chǎn)中介機(jī)構(gòu)增強(qiáng)個(gè)人信息安全保護(hù)意識，加強(qiáng)對該行業(yè)個(gè)人信息保管及安全保障的事中、事后監(jiān)管，制定隨機(jī)抽查事項(xiàng)清單，對發(fā)現(xiàn)的違法違規(guī)行為，依法依規(guī)懲處。

　　將房地產(chǎn)中介機(jī)構(gòu)對個(gè)人信息的安全保護(hù)納入房地產(chǎn)中介行業(yè)信用評價(jià)體系，定期向社會公布房地產(chǎn)中介企業(yè)信用情況，建立守信激勵(lì)和失信懲戒機(jī)制。同時(shí)，規(guī)范房地產(chǎn)中介機(jī)構(gòu)存儲公民個(gè)人信息的網(wǎng)絡(luò)平臺管理，保證信息網(wǎng)絡(luò)安全。

　　北京晨報(bào)記者 顏斐