本刊记者 徐明皎

　　2021年11月1日，个人信息保护法正式施行。

　　从草案审议之初，个人信息保护法就受到各界高度关注。随着该法实施，频繁发生的信息泄露事件是否将会得到遏制?用户权益将会得到怎样的保障?业内人士表示，个人信息保护法将会扭转先前因维权成本高、因果关系证明困难、赔偿数额低导致个人信息保护不力的局面。

　　个人信息泄露事件频发

　　近日，大量得物用户信息被泄露，进而遭遇诈骗的消息受到关注。据媒体报道，大量得物App用户在购物后，有自称得物客服或售后的人员以“购买物品质量有问题”等为由主动提出退款，部分用户被诱导操作开通借款账户，造成财产损失。

　　类似案件并不鲜见。11月16日，绵阳警方在公众号“平安绵阳”上公布了两起个人信息泄露事件，当事人都被不法人员诈骗了巨额财物。

　　早在《中华人民共和国民法总则》的制定过程中，徐玉玉被电信诈骗案以及清华大学教授被骗案等电信诈骗案件就使得个人信息保护问题受到立法机关的高度重视。

　　不过在个人信息保护法施行前，个人起诉平台要求承担侵权责任往往困难重重。北京律师徐潜川曾在接受记者采访时说，法院对这类案件适用侵权责任法下的过错责任原则，即原告需要举证证明存在侵权事实、侵权行为、因果关系以及对方存在过错。但是，在互联网领域，个人和大型互联网公司之间存在巨大的信息不对称，个人基本没有能力证明信息一定是对方泄露的，更别说存在过错了。

　　个人信息保护法有望终结这一历史。

　　过错推定连带责任有助维权

　　北京高勤律师事务所律师王源告诉记者，“谁主张、谁举证”是民事损害赔偿责任的一般原则，但是在特定情形下和法律有明确规定时，该举证责任将倒置或者转移，即提出主张一方不需要证明另一方有过错，由另一方证明自己没有过错。“个人信息保护法就属于这种情况”。她说。

　　个人信息保护法第六十九条确立了过错推定规则，即处理者侵害个人信息权益造成损害，不能证明自己没有过错的，应当承担损害赔偿等侵权责任。

　　按照这一规定，“如果个人用户能够拿出初步证据证明信息被泄露和遭到损害，网络平台运营者就必须证明自己没有过错，如果网络平台运营者无法证明自己没有过错，就要承担损害赔偿责任。”王源表示，无论是故意还是过失泄露用户个人信息，对用户人身和财产安全带来威胁或者损害，平台均需承担民事损害赔偿责任。

　　个人信息保护法第二十条还规定了信息处理者应承担连带责任。该条第二款明确“个人信息处理者共同处理个人信息，侵害个人信息权益造成损害的，应当依法承担连带责任”。在清律律师事务所首席合伙人熊定中看来，在未来个人信息保护相关的诉讼中，将优先适用该条规定，使得共同信息处理者承担连带责任成为常态。“可以想见，在不久的将来，个人信息保护相关的诉讼活动将日益活跃。” 熊定中表示。

　　遗憾的是，得物用户遭遇诈骗在个人信息保护法正式施行之前发生。“法不溯及既往”，王源解释说，对于发生在2021年11月1日个人信息保护法正式施行之前的个人信息泄露行为，无法依据个人信息保护法进行索赔。

　　“不过，如果侵权行为和危害后果是持续的，对于11月1日之后的侵权行为，得物用户可以依据《个人信息保护法》提起诉讼。”王源补充说。

　　公益诉讼成为个人信息保护新利器

　　个人信息保护法第七十条专门规定了公益诉讼制度，明确将个人信息保护纳入检察公益诉讼法定领域。

　　“个人信息保护法的出台，象征着‘公益诉讼’这把利剑出鞘，成为加大保护个人信息力度的标志性事件。” 植德律师事务所合伙人王艺表示。

　　此前，检察机关履行公益诉讼职责的法定范围是：生态环境和资源保护、食品药品安全、国有财产保护、国有土地使用权出让和英烈权益保护。不过2017年修订的民事诉讼法和行政诉讼法在确定检察公益诉讼案件范围时都有一个“等”字。一些地方检察机关陆续将个人信息保护纳入公益诉讼“等”外探索范围。

　　2021年4月22日，最高人民检察院发布首批11个检察机关个人信息保护公益诉讼典型案例。2021年8月21日，最高人民检察院发布《关于贯彻执行个人信息保护法推进个人信息保护公益诉讼检察工作的通知》，明确个人信息保护公益诉讼办案重点。

　　据王艺公司合规团队统计，在“威科先行﹒法律信息库”的“案例搜索”中输入“个人信息”“公益诉讼”，共搜索到223条记录，相关案件一审全部或者部分支持达到了77.13%。

　　“如果得物违法处理个人信息，侵害众多个人权益，人民检察院、法律规定的消费者组织和由国家网信部门确定的组织可以依法向人民法院提起诉讼。个人用户可以向检察院、消费者协会等提供公益诉讼线索。”王源还表示，用户还可通过多种形式向主管部门举报。

　　有业内人士认为，“未来个人信息保护领域监管及执法力度会再次加强，企业一旦违反个人信息保护法的相关要求，将可能面临更重的法律责任。”