酒店中的个人信息泄露如何救济？思维导图

补偿

2023-02-22

浏览量: 2

酒店

中的

个人

信息

泄露

如何

救济

民法

人身权

隐私权

凯悦酒店近日宣布支付系统遭到破坏，全球11个国家41个酒店的住客信息泄露。黑客通过含有恶意软件代码的卡片，入侵到酒店IT系统，通过酒店管理系统的漏洞，获取数据库的访问权限，提取与解密后，获得用户的私人信息。下面小编给你简要介绍一下个人信息泄露的救济以及用计算机侵犯个人信息的犯罪。

树图思维导图提供《酒店中的个人信息泄露如何救济？》在线思维导图免费制作，点击“编辑”按钮，可对《酒店中的个人信息泄露如何救济？》进行在线思维导图编辑，本思维导图属于思维导图模板主题，文件编号是：2787af50c98e87c9b8f6d78c1795c3c7

思维导图大纲

一、凯悦酒店的事后补救措施

事件发生之后，凯悦曾公布了补救对策，“为了解决问题，增强我们系统的安全性，防止将来再次发生类似事件，我们已迅速与卓越的第三方网络安全专家合作。我们还通知了执法部门以及支付卡网络。最重要的是，我们希望您保持警惕，密切留意您的支付卡账户结算单。若发现任何未经授权的消费，请立即向您的发卡机构报告”。此外，凯悦酒店已为受影响的客户安排CSID（欺诈检测解决方案和反欺诈技术的供应商），无偿提供一年保护服务。

二、律师对此次个人信息泄露中凯悦酒店责任的看法

北京市华泰律师事务所律师张禹认为，如果酒店自身的系统存在漏洞，可能会承担一部分民事责任。但如果是委托其他公司来运营，责任将无法判定，只能查明泄露的原因。华美酒店顾问机构首席知识官、高级经济师赵焕焱表示，酒店与黑客和信息犯罪的较量是长期的，及时发布消息可以让消费者避免损失。

三、我国刑法相关规定

现行刑法典刑法第二百五十三条之一【侵犯公民个人信息罪】，第二百八十五条【非法侵入计算机信息系统罪】，第二百八十六条【破坏计算机信息系统罪】，和第二百八十六条之一【拒不履行信息网络安全管理义务罪】

刑法修正案（九）在【侵犯公民个人信息罪】和【破坏计算机信息系统罪】中增加了单位犯罪的规定，意味着单位可以成为侵犯个人信息罪和破坏计算机系统罪的主体，可以对单位处罚。并增加了第二百八十六条之一【拒不履行信息网络安全管理义务罪】，意味着网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务致使违法信息大量传播的，致使用户信息泄露等严重后果的，构成犯罪，且单位可以构成此罪。

此次黑客入侵凯悦IT系统，就是典型的涉嫌非法侵入计算机系统罪、破坏计算机信息系统罪以及侵犯公民个人信息罪。凯悦酒店在这上面也是受害者，不需要承担责任。但是正如张律师所说，如果酒店自身的系统存在漏洞，可能会承担一部分民事责任。但如果是委托其他公司来运营，责任将无法判定，只能查明泄露的原因。

四、涉外侵权案件的法律适用

当侵权行为的损害赔偿适用侵权行为地法律。当事人双方国籍相同或者在同一国家有住所的，也可以适用当事人本国法律或者住所地法律。中华人民共和国法律不认为在中华人民共和国领域外发生的行为是侵权行为的，不作为侵权行为处理。最高人民法院对这条规定有一个解释：侵权行为地包括侵权行为实施地和损害结果发生地，如果两者不一致，由人民法院选择适用。

这里可能存在凯悦酒店侵犯住客权益的可能，就是涉外消费者权益案件了，消费者可以选择适用侵权人营业地或损害发生地法；在消费者没有选择的情况下，如果侵权人在消费者经常居所地有从事相关经营活动，适用消费者经常居所地法，如无经营，适用侵权人主营业地或损害发生地法。

五、管辖法院

（一）对“黑客”犯罪的管辖法院

网络犯罪的管辖主要有以网络行为的最终目的地、网络犯罪行为实施地、网络犯罪行为结果地等作为合理依据。但是这次凯悦酒店信息泄露事件中由于涉及不同国家，具有涉外因素，情况就比较复杂了。

黑客本身或者其犯罪行为并未在某一国家的领域内实施，而只是在互联网络上以信号或者数据传输方式跨越了某国国境，是“抽象越境”。对于此类犯罪行为，被越境国（如此次有18家酒店信息泄露的中国）是否有管辖权，是一个尚待研究的问题。根据我国刑法理论及刑法典规定，犯罪行为或者犯罪结果有一项发生在我国领域内的，认为是在中国领域内犯罪。但对于此类犯罪行为并未发生在中国领域内，而行为在空间上穿越了中国领域的，是否有管辖权？这是应当再思考的一个问题。更何况计算机网络上的穿越，只是信号与数据传输的穿越，而非物质实体的穿越。

（二）住客与酒店之间民事诉讼的管辖法院

我国涉外民事诉讼管辖权的确定依据以被告住所地为一般原则。《民事诉讼法》第二百四十三条依据最密切联系原则，从保护当事人的利益出发，对被告在中国境内没有住所或者居所的涉外民事案件的管辖权作出规定。第二百四十四条、二百四十六条分别对协议管辖、专属管辖作出规定。依据《民诉意见》第三百零六条的规定，如果两国法院对同一涉外消费案件都有管辖权，则允许其各自行使依据本国法律或者共同参加或者签订的国际条约而产生的司法管辖权。人民法院有权受理一方当事人的起诉，不论对方当事人是否已经在某一外国法院起诉，或者外国法院是否已经受理起诉并且正在审理。