24小时不到“花总”个人信息两度遭泄露，谁该负责？(2)

18日上午，“花总”代理律师周兆成对澎湃新闻说，“花总”个人信息已在酒店圈传开并公布，首次泄露者以及传播者都应该承担责任。酒店是为客人提供住宿服务的场所，有义务也有责任保护顾客个人身份信息，“花总”的护照信息属于其个人隐私，理应被保护。

周兆成认为，根据全国人大常委会《关于加强网络信息保护的决定》，遭遇信息泄露的个人有权立即要求网络服务提供者删除有关信息或者采取其他必要措施予以制止。同时，还可依据《侵权责任法》以及《消费者权益保护法》等，通过法律手段进一步维护自己的合法权益，如要求侵权人赔礼道歉、消除影响、恢复名誉、赔偿损失等。如果确实是涉事酒店的原因导致其身份信息大面积泄露，则涉事酒店就应当依法承担相应责任；如果是涉事酒店的工作人员私自泄露了花总个人信息，除该个人应当承担责任外，涉事酒店也应该承担连带责任。如果是涉事酒店对花总个人信息保管不善，同时又有外界第三方非法获取并使用个人信息，此时酒店可能需要与第三方承担连带责任，甚至涉嫌侵害公民个人信息罪等犯罪行为。

同时，周兆成表示，贵阳汉唐希尔顿花园酒店以及洲际酒店集团均已在微博上公开回应其侵权违法行为，并对“花总”道歉，但仅仅道歉远远不够，必须给出合理解释。周兆成称，他将代表“花总”向公安部门、互联网管理部门、工商部门、消协、行业管理部门和相关机构进行投诉和举报。同时对网络传播涉嫌“花总”个人身份信息的单位和个人也会向国家网信办所属的中国互联网违法和不良信息举报中心进行举报。

“酒店是如何获悉我当事人的个人身份信息？甚至这背后是否牵涉侵犯公民个人信息犯罪？这也是代理律师下一步的工作重点和目标。我们将对相关证据进行保全，同时与涉事酒店进行交涉，甚至不排除向公安机关报案或者向人民法院提起侵权诉讼。”周兆成说。

“花总”已委托律师维护自身合法权益图来源微博截图

酒店员工泄露个人信息或触刑，酒店或承担连带责任

上海社科院法学研究所助理研究员张亮称，根据《消费者权益保护法》的相关规定，房客在接受酒店服务时，个人信息依法受到保护。酒店及其工作人员对收集的房客个人信息必须严格保密，不得泄露。但是从曝光的微信截图可以看出，某酒店的工作人员有恶意传播“花总”个人信息的违法故意，并且已经在一定范围客观造成了传播后果。

张亮称，酒店员工在工作中不当采集、使用、泄露获取房客信息的，根据不同情节，可能承担的民事法律责任、行政法律责任，一般是由酒店承担雇主责任，酒店可在内部向涉事员工追责。但是如果情节严重，触犯“非法获取、出售、提供公民个人信息罪”，员工个人就要承担刑事法律责任。如果未入住酒店的情况下，员工泄露“花总”个人信息，则取决于信息的控制处理主体为何、泄露信息的目的为何，从而综合判断是个人行为还是公司行为。

“如果是‘花总’事件中的情况，‘花总’未入住相关酒店，已经被行业或酒店列入特殊对待的名单，我认为还是可以参照公司行为，即员工泄露‘花总’个人信息视为公司行为，一般应由酒店承担民事及行政责任，酒店再内部向涉事员工追责。”张亮说。

因此，“花总”可以根据实际情况要求酒店方停止侵害、恢复名誉、消除影响、赔礼道歉、赔偿损失。同时，“花总”可以向工商、旅游、卫生等主管部门举报，要求主管部门加强监管，并作出相应行政处罚。另外，还可以向中国旅游饭店业协会进行举报，作为行业协会，中国旅游饭店业协会虽然没有处罚的权力，但是有同行评价的声誉影响，尤其是卫生状况和消费纠纷的判断可能会影响酒店星级评定的结果。

“酒店除承担相应的停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失等民事责任外，工商部门还可以根据情节处以警告、50万元以下罚款等行政处罚。如果有其他严重情节的，甚至可以责令酒店停业整顿、吊销营业执照。”张亮说。