近日，“花總丟了金箍棒”（以下簡(jiǎn)稱“花總”）委托律師分別向貴陽(yáng)希爾頓花園酒店和洲際酒店集團(tuán)寄送律師函，要求在限期內(nèi)就泄露“花總”個(gè)人信息泄露情況作出說(shuō)明，否則將通過(guò)法律途徑依法追究涉事酒店的法律責(zé)任，或?qū)⒏鶕?jù)案件走向，赴歐盟發(fā)起針對(duì)涉事酒店違反歐盟《通用數(shù)據(jù)保護(hù)條例》的跨國(guó)訴訟。

12月7日，“花總”的代理律師周兆成告訴澎湃新聞（www.kxwhcb.com），郵寄信息顯示，貴陽(yáng)希爾頓花園酒店已于11月30日收到律師函，但并沒(méi)有在律師函所要求的7日內(nèi)作出任何答復(fù)，將于下周趕赴貴陽(yáng)處理相關(guān)涉訴事宜。針對(duì)洲際酒店集團(tuán)的律師函已于12月6日寄出，希望洲際酒店集團(tuán)能在收到律師函的5日內(nèi)作出答復(fù)，否則將提起訴訟。

此前，“花總”在微博發(fā)布視頻《杯子的秘密》，揭露14家五星級(jí)酒店存在的衛(wèi)生亂象。而后，“花總”個(gè)人護(hù)照信息兩度被泄，貴陽(yáng)漢唐希爾頓花園酒店員工稱“花總?cè)胱r(shí)相互通知”，以進(jìn)行提防；洲際酒店集團(tuán)員工評(píng)論“丑人多作怪”等。此后，兩酒店均通過(guò)官方途徑致歉。

針對(duì)“花總”個(gè)人情況及相關(guān)法律行動(dòng)，澎湃新聞對(duì)話其代理律師周兆成。

澎湃新聞：兩封律師函何時(shí)發(fā)出？是否收到回應(yīng)？

周兆成律師：11月27日下午，我們已經(jīng)對(duì)貴陽(yáng)希爾頓花園酒店正式寄出律師函，也查詢到貴陽(yáng)希爾頓在11月30日簽收。按照律師函的要求，我們給貴陽(yáng)希爾頓花園酒店的答復(fù)期限是收到律師函之后7日，但是很遺憾截止今天（12月7日），我和“花總”都沒(méi)有收到任何回應(yīng)。當(dāng)然這也是意料中的事情。我們于下周趕赴貴陽(yáng)，針對(duì)貴陽(yáng)希爾頓啟動(dòng)進(jìn)一步的法律行動(dòng)。

12月6日，我們正式向洲際酒店集團(tuán)(IHG)寄出律師函。根據(jù)律師函要求，希望洲際酒店集團(tuán)在收到律師函之后的5日內(nèi)，與本律師聯(lián)系，就泄露“花總”個(gè)人信息的《情況說(shuō)明》以書(shū)面形式加蓋印章后，報(bào)予本律師。

首先啟動(dòng)對(duì)貴陽(yáng)希爾頓花園酒店的法律行動(dòng)，不意味著對(duì)其他酒店豁免。對(duì)于洲際酒店，“花總”一直是洲際酒店?？?，曾多次入住洲際酒店集團(tuán)(IHG)旗下酒店。按照我國(guó)《消費(fèi)者權(quán)益保護(hù)法》的規(guī)定，經(jīng)營(yíng)者及其工作人員對(duì)于收集到的個(gè)人信息必須嚴(yán)格保密，不得泄露更不能出售或者非法向他人提供。對(duì)于一旦發(fā)生信息泄露、丟失的情況，就要立即采取補(bǔ)救的措施。雖然事發(fā)后洲際酒店向花總表示道歉，強(qiáng)調(diào)信息泄露非酒店官方群，屬于員工個(gè)人行為。我們對(duì)此說(shuō)法無(wú)法核實(shí)，我們僅要求洲際酒店讓涉事員工配合我們調(diào)查取證，卻遭拒絕。

澎湃新聞：“花總”目前狀態(tài)如何？對(duì)兩酒店態(tài)度有何看法？

周兆成律師：“花總”已經(jīng)回到了老家，工作基本中斷。近日在我與“花總”的溝通中，“花總”親口告訴我，這個(gè)事情發(fā)生后，對(duì)他的工作和生活影響非常大。特別是如果要入住酒店，只能通過(guò)朋友幫忙預(yù)定酒店，或者入住民宿和公寓，仍然面臨較多不便。

自從“花總”個(gè)人隱私被多家酒店惡意泄露后，其個(gè)人信息在互聯(lián)網(wǎng)上被廣泛傳播，甚至還出現(xiàn)對(duì)“花總”進(jìn)行赤裸裸的人身威脅，還有不法分子利用“花總”身份，對(duì)一些酒店實(shí)施敲詐勒索等犯罪行為。

其實(shí)“花總”對(duì)貴陽(yáng)希爾頓并不要求任何賠償要求，僅僅要求徹底追查個(gè)人信息泄露的源頭。這原本就是受害人最低限度的要求，但是很遺憾，作為一家具有國(guó)際知名品牌的高端酒店，卻對(duì)我們的合理訴求不理不睬。

我們認(rèn)為洲際酒店的道歉缺乏誠(chéng)意。同時(shí)，我們現(xiàn)在最擔(dān)心的是，洲際酒店發(fā)生“酒店客人隱私泄露事件”，是洲際酒店員工的個(gè)人行為，還是洲際酒店的行為？以及這侵權(quán)的背后是否牽涉其他侵犯公民個(gè)人信息犯罪？對(duì)此，我們必須啟動(dòng)對(duì)涉事酒店法律行動(dòng)，拿起法律的“金箍棒”，維護(hù)普通消費(fèi)者花總的合法權(quán)益。

澎湃新聞：如果未收到涉事酒店回應(yīng)，還將采取哪些法律手段？

周兆成律師：如果涉事酒店簽收律師函后，依然對(duì)我們的合理訴求不予理會(huì)，我們將視情形，逐級(jí)采取相應(yīng)的法律行動(dòng)，并一步步向消協(xié)、公安部門、互聯(lián)網(wǎng)管理部門以及行業(yè)管理部門進(jìn)行投訴和舉報(bào)。也不排除直接向人民法院提起訴訟，以及根據(jù)案件走向，赴歐盟發(fā)起針對(duì)涉事酒店違反《通用數(shù)據(jù)保護(hù)條例》的跨國(guó)訴訟，以維護(hù)“花總”的合法權(quán)益。

歐盟《通用數(shù)據(jù)保護(hù)條例》自2018年5月25日已經(jīng)生效。GDPR始終強(qiáng)調(diào)“所有能直接或間接識(shí)別的種族、健康狀況、政治傾向、性取向等敏感信息，在未經(jīng)當(dāng)事人授權(quán)的情況下，企業(yè)不得使用。”

《通用數(shù)據(jù)保護(hù)條例》適用范圍“包括任何為歐盟地區(qū)公民及住民提供服務(wù)的企業(yè)，只要存在收集、持有或處理歐盟國(guó)家公民及住民的數(shù)據(jù)，即便公司不在歐盟地區(qū)，也要受該條例的約束?！薄锻ㄓ脭?shù)據(jù)保護(hù)條例》并不只針對(duì)歐盟企業(yè)，而是面向全球所有企業(yè)，只要其用戶中包括歐盟公民，或者在歐盟居住三個(gè)月以上的任何人，都屬于《通用數(shù)據(jù)保護(hù)條例》的管轄對(duì)象，“花總”符合上述條件。洲際酒店集團(tuán)(IHG)總部設(shè)于英國(guó)，其酒店入住客人來(lái)自于全球，理應(yīng)受《通用數(shù)據(jù)保護(hù)條例》的管轄。

《通用數(shù)據(jù)保護(hù)條例》也規(guī)定了未履行該條例的公司所要面臨的巨額罰款和罰金。罰款分為兩個(gè)等級(jí)：1000萬(wàn)英鎊或者去年全球營(yíng)業(yè)額（收入）的2%，以較高者為準(zhǔn)；2000萬(wàn)英鎊或者去年全球營(yíng)業(yè)額（收入）的4%，以較高者為準(zhǔn)。預(yù)計(jì)違反數(shù)據(jù)主體權(quán)利會(huì)導(dǎo)致更高級(jí)別的罰款，罰款數(shù)額是由諸多因素決定的，包括持續(xù)時(shí)間、泄露的嚴(yán)重性、以及受到影響的用戶數(shù)據(jù)類型。企業(yè)的合作和行為級(jí)別也會(huì)影響最終的罰金數(shù)額。

而對(duì)于該條例，數(shù)據(jù)泄露會(huì)給涉案公司帶來(lái)非常嚴(yán)重的后果和巨額的罰款。違者最高將以2000萬(wàn)歐元或企業(yè)全球年?duì)I業(yè)額的4%作為罰金。