內(nèi)部工作群聊公開消費者個人信息算不算“泄露隱私”？

消費者張先生日前向澎湃公眾互動平臺“服務(wù)湃”（https://tousu.thepaper.cn）反映稱，他在登巴客棧續(xù)訂住宿時連續(xù)被拒。更讓他氣憤的是，包括他姓名、身份證號、皮膚病等敏感個人信息被公開在了登巴客棧內(nèi)部工作群內(nèi)，其中還包括“具有傳染性皮膚病”等引人誤解的標(biāo)注。

2月24日，澎湃新聞刊發(fā)了標(biāo)題為《客棧涉嫌泄露銀屑病患者隱私信息拒其續(xù)訂，消費者稱將起訴》的報道，稿件一經(jīng)發(fā)布引發(fā)熱議。

內(nèi)部工作群聊發(fā)布消費者隱私信息這一行為，在判定是否構(gòu)成法律意義上的“信息泄露”時，關(guān)鍵依據(jù)有哪些？消費者入住酒店后，個人健康等隱私信息的控制權(quán)如何界定？商家內(nèi)部使用此類信息的邊界在哪里？

澎湃新聞（www.kxwhcb.com）就此采訪了華東政法大學(xué)法律學(xué)院副教授孫維飛、大成（上海）律師事務(wù)所合伙人趙云虎，一同探究合法使用個人信息的邊界應(yīng)該在哪里。

內(nèi)部群傳播也可能構(gòu)成泄露隱私

據(jù)澎湃新聞此前報道，涉事酒店登巴客棧浦東Costco開市客康橋東地鐵站店工作人員在內(nèi)部工作群，公布了消費者張先生的真實姓名、身份證號、銀屑病等關(guān)鍵信息，張先生認(rèn)為這是嚴(yán)重泄露個人隱私的行為，且散布不實信息。

那么，涉事酒店的上述行為能否判定構(gòu)成法律意義上的“信息泄露”？華東政法大學(xué)法律學(xué)院副教授孫維飛表示，依據(jù)民法典第1032條和個人信息保護(hù)法第13條的規(guī)定，判定酒店是否構(gòu)成信息泄露，主要看其行為是否正當(dāng)、必要和合理。

趙云虎則指出，從信息性質(zhì)來看，消費者張先生的姓名、身份證號屬于個人信息保護(hù)法第4條定義的“個人信息”，而銀屑病病情屬于個人信息保護(hù)法第28條規(guī)定的“敏感個人信息”（涉及健康狀態(tài)）?！熬频晏幚硇袨槭欠窬哂泻戏ㄐ?，要看酒店在內(nèi)部群公開信息的行為是否取得張先生同意，以及是否符合個人信息保護(hù)法第13條規(guī)定的‘履行合同所必需’或‘維護(hù)公共利益’等合法事由。”

從傳播范圍與必要性的角度分析，趙云虎認(rèn)為，即使消費者張先生上述信息僅在內(nèi)部群傳播，但如果群成員范圍超出必要限度（如非直接相關(guān)人員），或信息內(nèi)容超出警示目的（如包含身份證號、不實標(biāo)注“具有傳染性”），則可能構(gòu)成泄露。

健康信息屬敏感個人信息，使用應(yīng)有邊界

消費者入住酒店后，個人健康等隱私信息的控制權(quán)如何界定？酒店在內(nèi)部使用這些信息的邊界在哪里？

“酒店不得擅自泄露到社會上，這個邊界是很容易建立的。”孫維飛認(rèn)為，在工作群中散布和工作毫無關(guān)系的信息自然也不正當(dāng)，邊界也容易確定?！氨景傅膯栴}在于，公布消費者的信息是工作正當(dāng)必要和合理行為嗎？另外，還要考慮消費者有無主動告知自身皮膚狀況的義務(wù)?！?/p>

趙云虎表示，消費者健康信息屬于敏感個人信息和個人隱私，控制權(quán)歸屬于權(quán)利人本人，酒店僅在履行合同（如登記身份）或應(yīng)對突發(fā)公共衛(wèi)生事件時，可合法收集必要的健康信息。

對于這類信息的使用邊界，“第一是目的必要性，僅限用于履行住宿合同所必需（如身份核驗、安全保障）或是出于維護(hù)公共利益、應(yīng)對突發(fā)公共衛(wèi)生事件的目的。第二是手段匿名化，在酒店內(nèi)部警示時應(yīng)隱去身份證號等直接標(biāo)識符。第三是內(nèi)容真實性，不得傳播未經(jīng)核實的健康信息（如錯誤標(biāo)注‘具有傳染性’）。”趙云虎說。

消費者張先生稱已向上海浦東新區(qū)法院起訴。那么消費者重點需要從哪些方面舉證酒店存在泄露隱私的行為？

趙云虎表示，首先是舉證酒店存在泄露行為，要提供內(nèi)部群聊天記錄截圖（需公證）、第三方平臺溝通記錄。其次，要提供病歷證明銀屑病無傳染性。

趙云虎指出，酒店即使是為了維護(hù)公共利益，也應(yīng)當(dāng)是采用必要的對消費者影響最小的方式。另外，消費者還可從精神損害、實際損失兩方面進(jìn)行舉證?！斑@個需要從酒店未履行保密義務(wù)（如未限制群成員范圍）、未核實信息真實性（如直接標(biāo)注“具有傳染性”）等方面進(jìn)行舉證。”