購(gòu)車(chē)后個(gè)人信息被泄露，賬戶(hù)被盜誰(shuí)擔(dān)責(zé)？

張少杰是山東省青島市人，于2011年5月完成國(guó)外的學(xué)業(yè)，帶著女朋友徐敏回到了她的家鄉(xiāng)江蘇省常州市。6月19日，張少杰、徐敏向常州某汽車(chē)銷(xiāo)售公司訂購(gòu)了一輛轎車(chē)，并用三張銀行卡支付了購(gòu)車(chē)款。后來(lái)，他們分別到某保險(xiǎn)公司、常州市車(chē)輛管理所辦理了車(chē)輛保險(xiǎn)、車(chē)輛登記上牌手續(xù)。

9月21日下午5時(shí)左右，張少杰接到一個(gè)電話，對(duì)方自稱(chēng)車(chē)輛管理所的工作人員，要幫他辦理出口退稅。由于對(duì)方準(zhǔn)確報(bào)出了他的身份證號(hào)、家庭地址、購(gòu)車(chē)時(shí)間等信息，特別是還未掛起的車(chē)牌號(hào)碼，所以張少杰便相信了對(duì)方。按照其所給的電話號(hào)碼，張少杰打通了該電話告知自己的銀行賬號(hào)，并輸入密碼驗(yàn)證。

9月21日晚，張少杰發(fā)現(xiàn)其賬戶(hù)無(wú)端地被轉(zhuǎn)走2300元。經(jīng)到銀行查詢(xún)，他得知可能系被他人盜取后，遂向公安部門(mén)報(bào)案。在接受警方詢(xún)問(wèn)時(shí)，張少杰承認(rèn)，他接到電話時(shí)并未核實(shí)電話真?zhèn)?，未?xún)問(wèn)通話對(duì)方的情況，他的銀行賬號(hào)、密碼以前也未告訴過(guò)他人。

公安機(jī)關(guān)很快立案?jìng)刹?，但由于張少杰不能提供有價(jià)值的線索，所以偵查陷入了僵局。張少杰認(rèn)為他被騙是因?yàn)閷?duì)方準(zhǔn)確地報(bào)出了自己的個(gè)人信息，就連還沒(méi)有掛起的車(chē)牌號(hào)，對(duì)方也一清二楚，說(shuō)明他的個(gè)人信息一定是在購(gòu)買(mǎi)車(chē)輛及為車(chē)輛購(gòu)買(mǎi)保險(xiǎn)、申領(lǐng)車(chē)牌照的過(guò)程中被泄露的，而這一過(guò)程中能夠知曉自己個(gè)人信息的部門(mén)只有汽車(chē)銷(xiāo)售公司、保險(xiǎn)公司和車(chē)輛管理所。11月7日，張少杰、徐敏上訴至常州市天寧區(qū)人民法院，要求以上三家單位賠償自己的損失2300元，并在媒體上賠禮道歉。

11月23日，常州市天寧區(qū)人民法院審理了此案。車(chē)輛管理所等三家單位代表提出，張少杰、徐敏只是將可能泄漏信息的各單位列為被告，卻忽略了其自身也是信息泄漏的渠道之一，且在接到詐騙電話時(shí)未甄別、判斷內(nèi)容的合理性、真實(shí)性，其也存在過(guò)錯(cuò)。

常州市天寧區(qū)人民法院審理后認(rèn)為，在未知密碼的情況下，銀行賬戶(hù)中的款項(xiàng)是不能被劃轉(zhuǎn)、提取的。張少杰、徐敏在購(gòu)車(chē)過(guò)程中，向三家單位明示的個(gè)人信息主要包括所購(gòu)車(chē)輛型號(hào)、車(chē)牌號(hào)、個(gè)人身份證件信息及通訊號(hào)碼等信息，并沒(méi)有提供銀行賬號(hào)和密碼。而在此情況下，憑張少杰、徐敏在購(gòu)車(chē)時(shí)提供的那些信息，并不可能造成他們賬號(hào)資金被劃轉(zhuǎn)的結(jié)果，他們的訴訟請(qǐng)求于法無(wú)據(jù)。常州市天寧區(qū)人民法院依照《中華人民共和國(guó)侵權(quán)責(zé)任法》第二條、第二十八條的規(guī)定，作出一審判決，判決駁回張少杰、徐敏的訴訟請(qǐng)求。

2012年6月7日，張少杰、徐敏向常州市中級(jí)人民法院提出上訴。他們?cè)V稱(chēng)：個(gè)人車(chē)輛的購(gòu)買(mǎi)及登記信息，只有汽車(chē)銷(xiāo)售公司、保險(xiǎn)公司、車(chē)輛管理所三家單位知悉，因其對(duì)上述信息的保護(hù)不善，致使他們受騙，該三家單位應(yīng)當(dāng)承擔(dān)責(zé)任。

常州市中級(jí)人民法院審理后認(rèn)為，本案中，可能產(chǎn)生信息泄漏源的四方，分別為張少杰和徐敏，汽車(chē)銷(xiāo)售公司、保險(xiǎn)公司、車(chē)輛管理所。因張少杰、徐敏明確表示未向這三家單位透露其銀行賬戶(hù)及密碼，實(shí)際掌握銀行賬戶(hù)及密碼的是其自身。因此，張少杰、徐敏是銀行借記卡的賬戶(hù)信息及密碼的唯一控制人。本案中，張少杰、徐敏接到莫名電話后，將其銀行借記卡的賬戶(hù)信息及密碼泄漏給對(duì)方，該行為是張少杰、徐敏發(fā)生損失的直接原因。故認(rèn)為汽車(chē)銷(xiāo)售公司、保險(xiǎn)公司、車(chē)輛管理所與爭(zhēng)議的2300元損失直接關(guān)聯(lián)無(wú)事實(shí)依據(jù)。

2013年7月24日，常州市中級(jí)人民法院依據(jù)《中華人民共和國(guó)民事訴訟法》第一百七十條第一款第（一）項(xiàng)的規(guī)定，作出了駁回上訴、維持原判的終審判決。

（文中人物均為化名，題圖與本文無(wú)關(guān)）

律師說(shuō)法

信息是符號(hào)，也是財(cái)產(chǎn)。如今，個(gè)人信息在社會(huì)、經(jīng)濟(jì)活動(dòng)中的作用日益凸顯。個(gè)人信息是指自然人的姓名、出生日期、身份證號(hào)碼、戶(hù)籍、遺傳特征、指紋、婚姻、家庭、教育、職業(yè)、健康、病歷、財(cái)務(wù)情況、社會(huì)活動(dòng)及其他可以識(shí)別該個(gè)人的信息。大多數(shù)時(shí)候，個(gè)人信息一旦泄露或被非法利用，將會(huì)給本人的生活或財(cái)產(chǎn)造成損害。

在本案中，汽車(chē)銷(xiāo)售公司、保險(xiǎn)公司和車(chē)輛管理所均掌握了張少杰、徐敏的個(gè)人信息。其中，汽車(chē)銷(xiāo)售公司和保險(xiǎn)公司除按約定提供服務(wù)外，有責(zé)任對(duì)張少杰、徐敏的個(gè)人信息保密。車(chē)輛管理所作為行政執(zhí)法單位，應(yīng)嚴(yán)格按照流程辦理業(yè)務(wù)，防止購(gòu)車(chē)者的信息泄露。根據(jù)“誰(shuí)主張誰(shuí)舉證”的原則，張少杰和徐敏雖然可以證明上述三方掌握了其個(gè)人身份證信息、電話號(hào)碼、所購(gòu)車(chē)輛型號(hào)、車(chē)牌號(hào)等信息，但無(wú)證據(jù)證明上述三方因保管其個(gè)人信息不當(dāng)而導(dǎo)致信息泄露，更無(wú)證據(jù)證明其損失與個(gè)人信息被泄露有直接的因果關(guān)系。因此，張少杰和徐敏應(yīng)當(dāng)承擔(dān)舉證不能的法律后果。此外，張少杰和徐敏提供給汽車(chē)銷(xiāo)售公司、保險(xiǎn)公司、車(chē)輛管理所的個(gè)人信息中并不包括被騙錢(qián)的銀行賬號(hào)和密碼，其2300元被騙是張少杰輕信自稱(chēng)是車(chē)輛管理所工作人員的男子所致，直接侵權(quán)人為該男子，應(yīng)由該男子賠償張少杰和徐敏的損失。

目前，在個(gè)人信息安全方面，我國(guó)現(xiàn)有的法律更多的是從事后救濟(jì)的角度提供保護(hù)。公民需要支付的維權(quán)成本非常高，難以從根本上防范個(gè)人信息被非法使用。因此，提高公民保護(hù)個(gè)人信息安全的意識(shí)十分必要。在實(shí)踐中，個(gè)人信息泄露的途徑有多種，包括消費(fèi)，如買(mǎi)車(chē)、買(mǎi)房、買(mǎi)保險(xiǎn)。在辦理上述買(mǎi)賣(mài)手續(xù)時(shí)，均需填寫(xiě)個(gè)人信息。在辦理會(huì)員卡、優(yōu)惠卡、銀行卡等卡時(shí)，也需要填寫(xiě)個(gè)人信息，使之成為個(gè)人信息泄露的源頭之一。在就診時(shí)，醫(yī)院大都施行IC卡管理，要求填寫(xiě)詳盡的個(gè)人信息。而這些信息，往往容易因?yàn)楣芾聿簧苹驉阂庑孤抖槐I用。求職者在參加招聘會(huì)時(shí)，經(jīng)常留下個(gè)人信息。網(wǎng)上注冊(cè)時(shí)，網(wǎng)民申請(qǐng)電子郵箱、注冊(cè)論壇、登錄網(wǎng)絡(luò)游戲，均會(huì)填寫(xiě)個(gè)人信息，而黑客利用木馬病毒不僅可以收集上述信息，甚至可盜取用戶(hù)銀行賬戶(hù)和密碼。

我們要防止個(gè)人信息被泄露，應(yīng)重點(diǎn)做到以下三點(diǎn)：第一，個(gè)人信息最好向正規(guī)單位和機(jī)構(gòu)透露，切勿留給不認(rèn)識(shí)的人；辦理會(huì)員卡、積分卡等需告知個(gè)人信息時(shí)簡(jiǎn)單填寫(xiě)即可，不要輕易泄露對(duì)自己進(jìn)行識(shí)別的信息。第二，在一些商務(wù)活動(dòng)中需約定保密責(zé)任，如購(gòu)房人在簽約時(shí)與開(kāi)發(fā)商約定保密責(zé)任。第三，在網(wǎng)絡(luò)環(huán)境下，應(yīng)了解網(wǎng)站的隱私權(quán)保護(hù)規(guī)則和措施，包括網(wǎng)站對(duì)個(gè)人信息資料的收集、使用目的與方式、是否被共享等，并及時(shí)刪除或更新個(gè)人信息。

劉星（江西華邦律師事務(wù)所律師）