《工人日报》 卢越 

　　航班信息遭泄露，骗子精准施骗找上门来，最后10余万元一天内“飞”走。受害人申女士将其购买机票的平台告上法庭。近日，北京朝阳区法院认定平台在信息安全管理方面存在漏洞，未尽到对个人信息负有的信息保管及防止泄露义务，判决平台赔偿申女士经济损失5万元并向其赔礼道歉。

　　申女士胜诉了，但维权难是个人信息遭泄露的消费者面临的普遍难题。其中，许多维权者卡在证明“谁是泄露主体”这一环。

　　难题：

　　怎么证明到底是谁泄露的？

　　据统计，2018年上半年，电商平台、社交平台软件等非法搜集消费者个人信息现象成投诉新热点。2018年8月中国消费者协会的调查结果显示，85.2%的人表示遇到过个人信息泄露。

　　“多重个人信息的聚合，大大提高了信息应用场景和经济价值，也使泄露、公布或不当使用行为的危害性更大，给权利人带来更大困扰、损失和潜在风险。”朝阳法院酒仙桥法庭庭长吴彬说。

　　2014年2月，引发关注的“2000万条开房信息泄露事件”首例诉讼在上海浦东法院第一次开庭审理。原告王金龙下载了网上流传的文件包，结果发现，自己的姓名、身份证号码、手机号和开房时间等信息均在其中，遂起诉汉庭星空（上海）酒店管理有限公司和浙江慧达驿站网络有限公司，要求赔偿20万元。

　　5个月后，王金龙被判败诉。法院认为，王金龙被泄露的信息，其扩散渠道不具有单一性和唯一性，难以仅凭部分信息的一致判断网上流传的信息就是汉庭酒店留存的信息。

　　“到底是谁泄露的？要证明这一点是最难的。”律师认为，“掌握个人信息的主体通常是多方的，泄露的渠道和可能性也有多种，比如还包括消费者个人保管不当等原因。根据‘谁主张谁举证’，消费者往往会因证据不充分而败诉。”

　　变化：

　　法院对个人信息的保护在加码

　　消费者个人要告企业甚至是大企业，双方举证能力并不对等。完全按照“谁主张谁举证”的原则，是否超出了消费者的证明能力？

　　记者注意到，从近年来的一些司法实践来看，法院对个人信息的保护在加码。

　　2017年3月，一起公民个人信息民事侵权案由北京市第一中级人民法院终审判决，结果是消费者胜诉。法院认为，要求原告充分举证超出其能力，且案件发生前后信息泄露事件多发的背景因素强化了该案被告东航、去哪儿网泄露原告隐私信息的可能，要求被告公开道歉。

　　在申女士诉另一家在线旅游平台的案件中，该平台辩称，其并非唯一获取申女士信息的主体，同时不排除申女士个人将涉案信息提供给他人。对此，法院判决书写明，基于涉案个人信息被短时间泄露等时空背景条件，本院认为平台作为消费者所直接面对的第一手完整信息保管者存在泄露涉案个人信息的高度可能。

　　该案审判法官罗曼表示：“目前，我们更倾向于对于利用公民个人信息获取商业利益的主体科以较高的监管责任。”

　　“我们希望通过个案的审理和裁判，引导全社会关注个人信息安全，对于各类市场主体敲响加强内部管理和个人信息保护的警钟，在观念上引起重视。”罗曼说。