中國消費者報杭州訊  近日，杭州互聯網法院依法公開審理并宣判一起個人信息保護民事公益訴訟案，判決被告人孫某支付侵害社會公共利益的損害賠償款3.4萬元，專門用于信息安全保護或個人信息保護等公益事項，并在《浙江法制報》向社會公眾刊發賠禮道歉聲明。該案是《民法典》實施后，杭州互聯網法院判決的首例個人信息保護民事公益訴訟案件。

據了解，2019年2月起，被告孫某以3.4萬元的價格，將自己從網絡購買、互換得到的4萬余條含自然人姓名、電話號碼、電子郵箱等的個人信息，通過微信、QQ等方式販賣給案外人劉某。劉某在獲取相關信息后用于虛假的外匯業務推廣。

被告孫某未經他人許可，在互聯網上公然非法買賣、提供個人信息，造成4萬余條自然人個人信息被非法買賣、使用，導致眾多不特定人員的信息長期面臨受侵害的風險，嚴重侵害社會眾多不特定主體的個人信息權益，致使社會公共利益受到侵害。杭州市下城區人民檢察院據此提起民事公益訴訟，請求判令被告孫某依法承擔賠償損失、賠禮道歉等民事責任。

經審理，杭州互聯網法院認定孫某在未取得相關主體同意的情況下，非法獲取含有自然人姓名、電話號碼、電子郵箱的個人信息，并以牟利為目的將獲取的4萬余條個人信息進行非法出售，屬于非法收集、買賣個人信息的大規模侵權行為。孫某案涉行為侵害了承載在不特定社會主體個人信息之上的公共信息安全這一公共利益，構成對公共信息安全領域的社會公共利益侵害，杭州互聯網法院判決孫某支付侵害社會公共利益的損害賠償款3.4萬元并公開道歉。

法官說法：

《民法典》保護個人信息安全

杭州互聯網法院副院長官家輝表示，個人信息保護不僅涉及自然人個人的權益保障，同時也具有社會公共利益的屬性。公益訴訟起訴人依法對孫某侵害眾多不特定自然人個人信息的行為提起民事公益訴訟，是人民檢察院發揮法律監督職能作用，維護社會公共利益的體現。公益訴訟起訴人提起本案訴訟符合《民事訴訟法》的規定。

《民法典》第一百一十一條規定：“自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。”第一千零三十四條第二款規定：“個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。”

被告孫某侵害不特定社會主體個人信息的行為雖然發生在《民法典》實施前，但當時法律僅對個人信息作出了概括性的規定，《民法典》對個人信息保護有更為詳盡的規定。案件適用《民法典》更能體現法律對涉及公共利益的社會不特定民事主體人格尊嚴和人格自由的保護和尊重。（施本允）