在線訂票名下出現(xiàn)非本人機(jī)票 商家“轉(zhuǎn)手”個人信息被認(rèn)定侵權(quán)

在線訂票后，名下竟出現(xiàn)非本人訂購的“幽靈機(jī)票”，是誰在替我們“虛假出行”？如今，OTA平臺(在線旅游平臺)已成為多數(shù)人預(yù)訂機(jī)票的首選渠道，個人信息一鍵上傳即可完成操作，便捷高效的背后，信息泄露與濫用的風(fēng)險也悄然潛藏。一旦平臺內(nèi)部分商家擅自“轉(zhuǎn)手”，用戶個人信息便可能流向未知領(lǐng)域，引發(fā)一系列糾紛。

近日，北京互聯(lián)網(wǎng)法院審結(jié)了一起機(jī)票訂購引發(fā)的個人信息侵權(quán)糾紛案件，明確平臺內(nèi)商家對外提供個人信息未取得消費者單獨同意構(gòu)成侵權(quán)，需承擔(dān)相應(yīng)民事責(zé)任。

案情顯示，原告吳某通過某OTA平臺訂購甲市至乙市的機(jī)票。訂票過程中，其姓名、身份證號、手機(jī)號、出行行程、支付信息等核心個人信息，先后在四被告之間流轉(zhuǎn)。四被告分別為某OTA平臺經(jīng)營者、涉案訂單收款方、平臺內(nèi)商家及某航空公司。

此后，吳某在航空公司官方App中發(fā)現(xiàn)，自己名下竟多出了兩段非本人訂購的行程機(jī)票，分別為乙市至丙市、丙市至丁市。吳某認(rèn)為，這屬于“幽靈機(jī)票”，系其個人信息被濫用所致，四被告作為個人信息共同處理者，在行程預(yù)訂、收款等環(huán)節(jié)，未履行告知義務(wù)，未經(jīng)授權(quán)處理其個人信息，共同侵害了個人信息知情權(quán)、決定權(quán)，要求四被告公開致歉，并共同賠償經(jīng)濟(jì)損失和維權(quán)合理開支。

案件審理過程中，四被告均辯稱無侵權(quán)行為。其中，平臺經(jīng)營者稱已盡平臺告知義務(wù)，個人信息流轉(zhuǎn)是履行合同所需，并非共同處理；收款方稱僅受托代收款項，未獲取原告?zhèn)€人信息；平臺內(nèi)商家稱其委托案外某票務(wù)代理公司訂票，多訂機(jī)票為案外人單方操作失誤所致，其獲取原告信息屬于履行代訂合同必要行為；航空公司則稱其被動接收訂票信息，已如實展示客票相關(guān)內(nèi)容，對票務(wù)代理人的多訂行為無監(jiān)管過錯。

北京互聯(lián)網(wǎng)法院經(jīng)審理查明，本案中，平臺內(nèi)商家無涉案航空公司出票代理資質(zhì)，其從平臺經(jīng)營者處獲取吳某個人信息后，未向吳某告知也未取得吳某同意，即將信息提供給案外票務(wù)代理公司，該公司工作人員多訂了涉案爭議機(jī)票。在此過程中，平臺經(jīng)營者向收款方傳輸?shù)闹Ц缎畔槿?biāo)識化處理的個人信息；航空公司系統(tǒng)中乙市至丙市的行程為虛擬行程，未實際出票，且已在其官方App中完整展示涉案客票相關(guān)信息。

法院經(jīng)審理認(rèn)為，原告吳某的姓名、身份證號、出行行程及去標(biāo)識化的支付信息均屬于個人信息，吳某對上述信息依法享有個人信息權(quán)益。四被告中，平臺經(jīng)營者、平臺內(nèi)商家、航空公司為個人信息處理者，且三者是基于不同合同關(guān)系、以不同目的和方式處理原告?zhèn)€人信息，相互之間無意思聯(lián)絡(luò)，不構(gòu)成個人信息共同處理者；收款方為平臺經(jīng)營者處理支付信息的受托人，是個人信息處理者的受托人。

結(jié)合各被告的具體行為及責(zé)任，法院認(rèn)為，平臺經(jīng)營者已在吳某購票環(huán)節(jié)顯著披露信息處理相關(guān)內(nèi)容，按最小必要原則傳輸個人信息，未侵害吳某個人信息權(quán)益；收款方按委托約定處理去標(biāo)識化的支付信息，不構(gòu)成侵權(quán)；航空公司如實展示客票信息，無信息隱瞞或主觀過錯，涉案爭議機(jī)票為案外票務(wù)代理公司預(yù)訂，不構(gòu)成侵權(quán)。唯獨平臺內(nèi)商家，在向案外人提供吳某個人信息時，未履行法定告知義務(wù)，也未取得吳某的單獨同意，違反了個人信息處理的“告知-同意”規(guī)則，侵害了原告的個人信息知情權(quán)、決定權(quán)，依法應(yīng)承擔(dān)侵權(quán)責(zé)任。法院同時認(rèn)定，平臺經(jīng)營者已盡到事前資質(zhì)審查、事后糾紛協(xié)調(diào)處置等平臺注意義務(wù)，無需對平臺內(nèi)商家的侵權(quán)行為承擔(dān)連帶責(zé)任。

法院判決，被告平臺內(nèi)商家就侵害個人信息權(quán)益一事以書面形式向原告賠禮道歉并賠償維權(quán)合理開支，駁回原告其他訴訟請求。該案判決后，原被告均未上訴，該案判決已生效。

北京互聯(lián)網(wǎng)法院法官張園解讀，通過OTA平臺訂票，平臺用戶下單時填寫的姓名、身份證號、出行行程、支付信息等，都是受法律保護(hù)的個人信息。根據(jù)個人信息保護(hù)法規(guī)定，去標(biāo)識化是指個人信息經(jīng)過處理，使其在不借助額外信息的情況下無法識別特定自然人的過程，因此去標(biāo)識化處理后的信息仍屬于個人信息范疇，同樣受法律保護(hù)。

此外，個人信息保護(hù)法明確了以“告知-同意”為核心的個人信息處理規(guī)則，處理個人信息應(yīng)在事先充分告知的前提下取得個人同意或者符合法定條件。個人信息處理者對外提供個人信息時，需履行明確、具體的告知義務(wù)并依法取得用戶單獨同意。

據(jù)介紹，為從源頭上減少此類糾紛，北京互聯(lián)網(wǎng)法院已向該OTA平臺經(jīng)營者發(fā)送司法建議。平臺方表示將嚴(yán)格按照司法建議，督促從事機(jī)票預(yù)訂業(yè)務(wù)的商戶合規(guī)經(jīng)營，同時加強日常核查監(jiān)督，及時整改不合規(guī)經(jīng)營行為。

張園強調(diào)，OTA平臺經(jīng)營者應(yīng)切實履行平臺監(jiān)管責(zé)任，嚴(yán)把入駐商家資質(zhì)審核關(guān)，及時處置侵權(quán)投訴，筑牢個人信息保護(hù)防線，避免因疏于監(jiān)管承擔(dān)連帶法律責(zé)任。平臺內(nèi)商家應(yīng)恪守“合法、正當(dāng)、必要”原則處理用戶個人信息，嚴(yán)格落實“告知-同意”規(guī)則，對外提供個人信息時，務(wù)必取得用戶單獨同意，嚴(yán)禁擅自流轉(zhuǎn)、超范圍處理、違規(guī)泄露用戶信息。

法官也提醒廣大消費者，在線選購機(jī)票、旅游產(chǎn)品時，務(wù)必仔細(xì)閱讀隱私政策、授權(quán)聲明，留意個人信息的處理范圍、流轉(zhuǎn)對象，一旦發(fā)現(xiàn)個人信息被擅自流轉(zhuǎn)、違規(guī)使用，應(yīng)及時留存證據(jù)，通過訴訟、投訴等方式依法維權(quán)。