VIP个人信息被泄露到400人相亲群,如何让婚恋信息不再"裸奔"?
花钱找婚介公司“VIP点对点脱单”未成,个人信息却被对方发在人数达400多人的群里,男子为此怒告婚介公司,最终获赔大部分服务费。扬子晚报紫牛新闻记者发现,有关婚恋网站泄露个人信息的案件并非孤例,还有人因此被追究刑事责任。由于服务的特殊性,婚恋网站在注册会员时需要收集多项个人信息,如何让这些信息不“裸奔”?对此法官结合《民法典》相关规定给出了提醒。
花钱“脱单”未成,个人信息却被泄露
2022年8月,小伙汤某与婚介公司签订了一份《高端婚恋VIP服务协议》,约定由该公司为汤某提供有偿婚介服务,内容包括在3个月内介绍三次对象,服务费为1980元。协议签订时,汤某提供身份证明材料,填写实名资料登记表,并支付了相应服务费。
汤某特别叮嘱婚介公司,要给其提供“点对点”介绍服务,觉得有合适的,可以先让两人交换信息,然后由其跟女方直接联系。他要求,公司不能图省事,把其征婚信息群发出去或者直接发在群里,因为自己不想因此泄露个人信息。
很快,婚介公司为汤某进行了一次介绍,可惜这次相亲并没有成功。
两个月后,汤某在一个人数达478人的“相亲联谊群”里看到了自己的征婚信息,包括照片、生日、身高、年收入等。汤某立即与群内发布这条信息的“王老师”取得联系,询问信息来源。“王老师”称自己与全市的“红娘”、婚介都有对接,但不方便告知来源。
法院判决婚介公司道歉并赔偿1500元
没“脱单”还被曝光了个人信息,愤怒的汤某找到婚介公司工作人员要说法。工作人员承认“王老师”是他们的人,也承认是自己工作出现了疏忽,没和“王老师”交代清楚。
同日,一个自称是婚介公司领导的人主动添加汤某好友,向汤某表示,“事情了解了,已经把员工骂了一顿,我向你道歉,今后不会出现这种情况了。”其还表示,将再给汤某介绍看看,保证以后“点对点”发送信息。
这样的道歉并不能平息汤某的不满。于是,他将婚介公司起诉至梁溪法院,要求对方在媒体上公开赔礼道歉,并赔偿1980元。
对于该案法院认为,婚介公司工作人员“王老师”未经汤某许可,将其照片、出生日期、工作、收入等个人信息公布于多达478人的相亲群内,该公司作为汤某个人信息的处理者,未能举证证明其对汤某个人信息的泄露、公开不具有过错,应当承担相应侵权责任。
结合侵权行为的具体方式和造成的影响,法院酌定婚介公司在“相亲联谊群”内向汤某公开赔礼道歉。关于赔偿金额,结合公司已实际提供婚介服务但未按约提供“点对点”介绍服务的客观情况,判决赔偿汤某损失1500元。目前,该判决已发生法律效力。
有人“二次加工”出售婚恋网站账号,获刑一年
扬子晚报紫牛新闻记者注意到,有关婚恋网站泄露个人信息的案件并非孤例,此前还有人因为以非法获取的个人信息“二次加工”并出售婚恋网站会员账号,被追究刑事责任。
该案被告人罗某为了找对象,在某知名相亲网站上注册一个账号,并充值4000元办理了为期4个月的高级会员。2个月后,罗某顺利找到了女朋友,但他的会员账号还有2个月的期限。罗某听朋友说,利用婚恋网站会员账号发送婚恋信息可以赚钱,于是就用自己的会员账号帮别人发送婚恋信息,一时收入颇丰。后来,罗某看到该“生意”收入可观,就开始自己注册婚恋网站会员账号,并开设网店销售。
罗某在网店主要售卖国内几家知名婚恋网站会员账号。由于婚恋网站注册会员需要真实姓名和身份证信息,于是他在网上下载了某酒店泄露出来的会员资料,里面涉及该酒店客户的个人信息60多万条,包含姓名、性别、身份证号码、户籍地址、电话号码等。当有人需要婚恋网站会员账号时,会将需要的会员信息如年龄、性别、学历、身高、收入等发给罗某,罗某就上此前下载的个人信息中筛选出符合条件的真实身份信息注册会员,然后将账号密码发给客户。据统计,从2016年2月起,罗某共售卖了6000多个婚恋网站会员账号。
广东省梅州市梅江区人民法院审理后认为,被告人罗某非法获取公民个人信息,情节严重,其行为已构成侵犯公民个人信息罪。最终,罗某被判处有期徒刑一年,并处罚金1万元。
法官:婚恋服务有特殊性,但不可让个人信息“裸奔”
一位婚恋服务行业内人士向扬子晚报紫牛新闻记者坦言,由于该行业的特殊性,在注册会员相关信息时不可避免的要收集真实的身份信息,包括姓名、出生日期、照片等。该人士表示,如果不掌握相关真实信息,则无法为会员提供精准、有效的服务,甚至会产生诈骗等隐患。
但不可忽视的是,这些公民个人信息一旦转卖给犯罪团伙,会严重侵犯公民隐私,不仅造成“骚扰”,还有可能产生更加严重的后果。
对此法官表示,《民法典》规定,自然人享有隐私权,任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。自然人的姓名、出生日期等个人信息受法律保护。
“因此,尽管婚恋服务行业具有特殊性,但在服务中也不能让个人信息‘裸奔’。”法官提醒,婚介公司、平台尤其要注意,不能超范围采集信息,采集后要合法使用,要从技术手段、管理制度等入手全面加强信息安全保护措施,确保用户个人信息的安全性。
