基本案情

　　2014年10月11日，庞理鹏委托鲁超通过北京趣拿信息技术有限公司（以下简称趣拿公司）下辖网站去哪儿网平台（www.qunar.com）订购了中国东方航空股份有限公司（以下简称东航）机票1张，所选机票代理商为长沙星旅票务代理公司（以下简称星旅公司）。去哪儿网订单详情页面显示该订单登记的乘机人信息为庞理鹏姓名及身份证号，联系人信息、报销信息均为鲁超及其尾号**58的手机号。2014年10月13日，庞理鹏尾号**49手机号收到来源不明号码发来短信称由于机械故障，其所预订航班已经取消。该号码来源不明，且未向鲁超发送类似短信。鲁超拨打东航客服电话进行核实，客服人员确认该次航班正常，并提示庞理鹏收到的短信应属诈骗短信。2014年10月14日，东航客服电话向庞理鹏手机号码发送通知短信，告知该航班时刻调整。当晚19：43，鲁超再次拨打东航客服电话确认航班时刻，被告知该航班已取消。庭审中，鲁超证明其代庞理鹏购买本案机票并沟通后续事宜，认可购买本案机票时未留存庞理鹏手机号。东航称庞理鹏可能为东航常旅客，故东航掌握庞理鹏此前留存的号码。庞理鹏诉至法院，主张趣拿公司和东航泄露的隐私信息包括其姓名、尾号**49手机号及行程安排（包括起落时间、地点、航班信息），要求趣拿公司和东航承担连带责任。

裁判结果

　　北京市海淀区人民法院于2016年1月20日作出（2015）海民初字第10634号民事判决：驳回庞理鹏的全部诉讼请求。庞理鹏向北京市第一中级人民法院提出上诉。北京市第一中级人民法院于2017年3月27日作出（2017）京01民终509号民事判决：一、撤销北京市海淀区人民法院（2015）海民初字第10634号民事判决；二、北京趣拿信息技术有限公司于本判决生效后十日内在其官方网站首页以公告形式向庞理鹏赔礼道歉，赔礼道歉公告的持续时间为连续三天；三、中国东方航空股份有限公司于本判决生效后十日内在其官方网站首页以公告形式向庞理鹏赔礼道歉，赔礼道歉公告的持续时间为连续三天；四、驳回庞理鹏的其他诉讼请求。

典型意义

　　随着科技的飞速发展和信息的快速传播，现实生活中出现大量关于个人信息保护的问题，个人信息的不当扩散与不当利用已经逐渐发展成为危害公民民事权利的一个社会性问题。本案是由网络购票引发的涉及航空公司、网络购票平台侵犯公民隐私权的纠纷，各方当事人立场鲜明，涉及的焦点问题具有代表性和典型性。公民的姓名、电话号码及行程安排等事项属于个人信息。在大数据时代，信息的收集和匹配成本越来越低，原来单个的、孤立的、可以公示的个人信息一旦被收集、提取和综合，就完全可以与特定的个人相匹配，从而形成某一特定个人详细准确的整体信息。此时，这些全方位、系统性的整体信息，就不再是单个的可以任意公示的个人信息，这些整体信息一旦被泄露扩散，任何人都将没有自己的私人空间，个人的隐私将遭受威胁。因此，基于合理事由掌握上述整体信息的组织或个人应积极地、谨慎地采取有效措施防止信息泄露。任何人未经权利人的允许，都不得扩散和不当利用能够指向特定个人的整体信息，而整体信息也因包含了隐私而整体上成为隐私信息，可以通过隐私权纠纷而寻求救济。

　　本案中，庞理鹏被泄露的信息包括姓名、尾号**49手机号、行程安排等，其行程安排无疑属于私人活动信息，应该属于隐私信息，可以通过本案的隐私权纠纷主张救济。从收集证据的资金、技术等成本上看，作为普通人的庞理鹏根本不具备对东航、趣拿公司内部数据信息管理是否存在漏洞等情况进行举证证明的能力。因此，客观上，法律不能也不应要求庞理鹏证明必定是东航或趣拿公司泄露了其隐私信息。东航和趣拿公司均未证明涉案信息泄漏归因于他人，或黑客攻击，抑或是庞理鹏本人。法院在排除其他泄露隐私信息可能性的前提下，结合本案证据认定上述两公司存在过错。东航和趣拿公司作为各自行业的知名企业，一方面因其经营性质掌握了大量的个人信息，另一方面亦有相应的能力保护好消费者的个人信息免受泄露，这既是其社会责任，也是其应尽的法律义务。本案泄露事件的发生，是由于航空公司、网络购票平台疏于防范导致的结果，因而可以认定其具有过错，应承担侵权责任。综上所述，本案的审理对个人信息保护以及隐私权侵权的认定进行了充分论证，兼顾了隐私权保护及信息传播的衡平。

——《最高人民法院发布第一批涉互联网典型案例》之五