您现在的位置:民航资源网>>民航专业文章

东航和去哪儿网被判道歉并不冤

来源:民航资源网 作者:张昭辉 2017-03-29 11:34:26 我来说两句(10)

专业分类民航法律 文章编号】34-2017-0041

  

  旅客庞某因自己在去哪儿网购买东航机票后马上收到诈骗短信,疑似个人信息被泄露,遂状告东航和去哪儿网侵权,北京海淀区法院一审认为,无法确认趣拿公司(即去哪儿网)和东航存在泄露信息的侵权行为,驳回了庞某的诉讼请求。日前,北京市一中院二审认为,东航和“去哪儿网”存在泄露庞某个人隐私信息的高度可能,应当承担侵犯隐私权的相应侵权责任,判决前述两家公司对庞某进行公开道歉。(相关阅读:《用户购机票后信息遭泄露,东航与去哪儿被判道歉》)

  判决出来后,东航和去哪儿网都觉得自己冤。但是静下心来仔细想想,其实作为互联网服务提供商来讲,他们还真不能算冤。在这场并不算复杂的官司里,他们输给了自己。

  首先,旅客庞某状告两公司,法律依据很充足。《侵权责任法》第36条规定了网络用户和网络服务提供商的侵害民事权益应负法律责任,第2条明确了被侵害的民事权益的范围(完整的民事权利),《消费者权益保护法》第19条明确了作为消费者的旅客也是享有个人信息依法得到保护的权利,第29条相应也规定了经营者保护消费者个人信息安全的义务,第50条规定了经营者“侵害消费者个人信息依法得到保护的权利的”应当停止侵害、恢复名誉、消除影响、赔礼道歉,并赔偿损失。当然,《合同法》、《民用航空法》也原则规定了旅客享有安全运输的权利,此处的安全扩张解释到个人信息安全也不会和法理有冲突。

  其次,一审法院以无法确认经营者存在侵权行为为由驳回庞某诉讼要求,表面上看来符合“过错责任原则”,但是却没有考虑到如果机械适用这一归责原则,对原告庞某的举证责任分配显失公平,庞某并没有能力“谁主张,谁举证”,提出证据证实是东航和去哪儿网泄露了他的个人信息,且庞某在购票过程中没有主动泄露自己个人信息的必要,出现个人信息被泄露的结果与其购票行为不存在因果关系,有机械适用法律之嫌。二审法院则根据旅客庞某和经营者(即东航、去哪儿网)在航空运输合同签订过程中的地位等实际情况,认定一审法院实质上是对庞某加以了不可能完成的举证义务,并予以了纠正。值得注意的是,二审法院虽然没有明确根据《最高人民法院关于民事诉讼证据的若干规定》第7条的规定直接将举证责任分配给东航和去哪儿网,但还是认定东航和去哪儿网存在泄露庞某个人隐私信息的高度可能,故应当承担侵犯隐私权的相应侵权责任,体现了法律的公平的同时,也契合了利用司法手段倒逼包括东航和去哪儿网在内的网络服务提供者有效提高保护个人信息安全能力水平的初衷。

  第三,二审法院认定东航和去哪儿网存在泄露庞某个人隐私信息的高度可能,并非无的放矢。在网上,关于去哪儿网等网络机票销售商发生泄露旅客个人信息的投诉并不少见,旅客个人购票信息竟然也可以成为“商品”被买卖,甚至形成了“产供销一条龙”的黑色生产链,大量旅客购票信息被泄露的源头指向其实也很明确,网络机票销售商(无论直销还是分销)都难以洗脱嫌疑。民航局公安局于2014年10月开展的 “打击防范非法侵入民航信息系统犯罪”专项行动,重点打击的就是此类违法犯罪。而且在本案所涉事件发生前后的一段时间里,东航、去哪儿网等多家公司屡次被媒体质疑存在泄露乘客信息的情况,说明其当时的安全管理水平不算高。2014年下半年至2015年初,央视等多家媒体时有报道,有用户投诉包括东航在内的多家航空公司和去哪儿网等多家票务平台泄露个人信息,进而引来退改签诈骗等麻烦。企业安全漏洞反馈平台乌云网也在那段时间披露东航系统漏洞,直指订单信息泄露风险。在这样一个背景下,通过高度盖然性的证明标准来认定东航、去哪儿网存在泄露庞某购票信息“高度可能”也不失是一个可以被广泛接受的结果。

  网络时代,个人信息是网络交易的前提和基础,一旦泄露将会给信息安全造成极大威胁。对包括庞某在内的旅客来说,个人信息安全虽然不能和生命财产安全相提并论,但仍然是自己的合法权益,需要得到应有的保护。中国互联网协会在2015年发布的《中国网民权益保护调查报告(2015)》显示,78.2%的网民个人身份信息被泄露过,2016年发布的《中国网民权益保护调查报告(2016)》中这个数据攀升到84%,调查还表明92%的网民最重视的权益是隐私权。所以,对包括东航和去哪儿网在内的网上机票销售营业者来讲,一方面因其经营性质掌握了大量个人信息,另一方面亦有相应能力保护消费者个人信息免遭泄露,这既是其社会责任,也是应尽的法律义务。目前,国家对个人信息安全保护和网络侵权的重视程度越来越高,面对日益猖獗的个人信息泄露问题,中国民航局也拟出台部门规章,保护民航业旅客信息安全。在这种趋势下,那些提供公共或专业服务、涉及个人信息储存和利用的机构,其承担的相关法律义务将会更加明确,标准会更高;那些采取非法手段获取个人信息的行为的违法成本相应水涨船高,惩治措施也将更加严厉。所以,与其在这里有空喊冤,还不如沉下身去认真履行个人信息保护的法定义务,努力提高自身安全管理水平,切实重视和防范信息安全风险。(张昭辉/文)

1荐闻榜

延伸阅读:信息 泄露
发表评论
发表请先 登陆/注册

严禁发布攻击他人、言语粗俗、涉及政治等违反规定的言论,违者法办!