text: 点滴法律丨信息处理者不得泄露他人个人信息
  信息处理者在处理个人信息时，有什么义务？请看民法典相关法条：【第一千零三十八条 】信息处理者不得泄露或者篡改其收集、存储的个人信息；未经自然人同意，不得向他人非法提供其个人信息，但是经过加工无法识别特定个人且不能复原的除外。信息处理者应当采取技术措施和其他必要措施，确保其收集、存储的个人信息安全，防止信息泄露、篡改、丢失；发生或者可能发生个人信息泄露、篡改、丢失的，应当及时采取补救措施，按照规定告知自然人并向有关主管部门报告。本条是信息处理者对个人信息负有保密义务的规定。理论上，个人信息权作为具体人格权，是绝对权，权利人以外的其他任何主体都是其义务人，也都对个人信息权人负有不可侵义务。对个人信息权的义务可以分为一般义务主体负有的一般保护义务和特殊义务主体负有的特别保护义务。个人信息权的义务人是一般主体、普遍主体，即权利人之外的其他任何民事主体，包括自然人、法人和非法人组织，都对个人信息权人承担一般保护义务，体现在民法典总则编第111条后段规定的内容：任何组织和个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。违反该义务，应当承担民事责任。负有保护自然人个人信息权的特殊义务主体，按照民法典总则编第111条的规定，是依法取得个人信息的任何组织和个人，仍然包括自然人、法人和非法人组织，只要是依法取得他人个人信息的，就是这种特殊义务主体。具体包括：首先，是依法取得个人信息的网络服务提供者、其他企业事业单位。法律规定，任何组织和个人不得窃取或者以其他非法方式获取自然人个人信息，不得出售或者非法向他人提供自然人的个人信息。有权取得自然人个人信息的网络服务提供者、其他企业事业单位等承担特别保护义务，如果对依法获得的自然人个人信息非法使用、非法出售、非法提供，以及泄露、毁损、丢失，都构成民事责任。网络服务提供者、其他企业事业单位及其工作人员，包括网站、银行、电信、医院、邮政等，都是重点单位，都应当加强防范，防止侵害个人信息权。其次，是国家机关及其工作人员。国家机关及其工作人员对履行职责中取得的自然人个人信息，应当善尽保密义务和谨慎注意义务，没有尽到这种义务，实施了泄露、篡改、毁损以及出售或者非法向他人提供的行为，国家机关及其工作人员构成侵权行为主体。最后，是其他任何组织或者个人。凡是依法取得自然人个人信息的任何法人、非法人组织和自然人，都负有确保自然人个人信息安全，防止信息泄露的义务，一旦发生或者可能发生信息泄露时，都必须立即采取补救措施，防止扩大损害，如果未尽此义务，构成不作为的违法行为。特殊义务主体承担的特别义务是：确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开个人信息。本条规定的信息处理者属于特殊义务主体。个人信息的处理者是指合法收集并持有自然人个人信息的主体。本条强调了个人信息处理者对自然人的个人信息负有的保密义务，具体包括两个方面：（1）信息处理者负有的守约义务。①保持个人信息的自己占有及信息的真实性的义务，不得泄露、篡改、毁损其收集、存储的个人信息；②不得向他人提供的义务，未经被收集者同意，不得向他人非法提供个人信息。但对于经过处理无法识别特定个人且不能复原的信息，属于衍生信息，俗称“已经经过脱敏处理”，不再具有个人身份信息的属性，已经进入可以公开使用的领域。对于衍生信息的使用不构成侵害个人信息。（2）信息处理者负有的保密义务。①信息处理者对已经处理的个人信息，应当采取技术措施和其他必要措施，确保其收集、存储的个人信息安全，防止信息泄露、毁损、丢失。②如果发生或者可能发生个人信息泄露、毁损、丢失的情况的，应当及时采取补救措施，依照规定告知被收集者并向有关主管部门报告，防止损失的扩大，并挽回已经造成的损失。信息处理者违反上述对自然人个人信息负有的义务，构成侵害个人信息的行为，应当承担民事责任。2014年10月11日，庞某某委托鲁某通过北京某信息技术有限公司（以下简称某公司）下辖网站去哪儿网平台（www.qunar.com）订购了中国某航空股份有限公司（以下简称某航）机票1张。去哪儿网订单详情页面显示该订单登记的乘机人信息为庞某某姓名及身份证号，联系人信息、报销信息均为鲁某及其尾号××58的手机号。2014年10月13日，庞某某尾号××49的手机号收到来源不明号码发来的短信，称由于机械故障，其所预订航班已经取消。该号码来源不明，且未向鲁某发送类似短信。鲁某拨打某航客服电话进行核实，客服人员确认该次航班正常，并提示庞某某收到的短信应属诈骗短信。2014年10月14日，某航客服电话向庞某某手机号码发送通知短信，告知该航班时刻调整。当天19时43分，鲁某再次拨打某航客服电话确认航班时刻，被告知该航班已取消。庭审中，鲁某证明其代庞某某购买本案机票并沟通后续事宜，认可购买本案机票时未留存庞某某手机号。某航称庞某某可能为某航常旅客，故某航掌握庞某某此前留存的号码。庞某某诉至法院，主张某公司和某航泄露的隐私信息包括其姓名、尾号××49的手机号及行程安排（包括起落时间、地点、航班信息），要求某公司和某航承担连带责任。本案中，庞某某被泄露的信息包括姓名、尾号××49的手机号、行程安排等，其行程安排无疑属于私人活动信息，应该属于隐私信息，可以通过本案的隐私权纠纷主张救济。从收集证据的资金、技术等成本上看，作为普通人的庞某某根本不具备对某航、某公司内部数据信息管理是否存在漏洞等情况进行举证证明的能力。因此，客观上，法律不能也不应要求庞某某证明必定是某航或某公司泄露了其隐私信息。某航和某公司均未证明涉案信息泄露归因于他人，或黑客攻击，抑或是庞某某本人。法院在排除其他泄露隐私信息可能性的前提下，结合本案证据认定上述两公司存在过错。某航和某公司作为各自行业的知名企业，一方面因其经营性质掌握了大量的个人信息，另一方面亦有相应的能力保护好消费者的个人信息免受泄露，这既是其社会责任，也是其应尽的法律义务。本案泄露事件的发生，是由于航空公司、网络购票平台疏于防范导致的结果，因而可以认定其具有过错，应承担侵权责任。二审判决某公司于本判决生效后十日内在其官方网站首页以公告形式向庞某某赔礼道歉，赔礼道歉公告的持续时间为三天；某航于本判决生效后十日内在其官方网站首页以公告形式向庞某某赔礼道歉，赔礼道歉公告的持续时间为三天。本案是由网络购票引发的涉及航空公司、网络购票平台侵犯公民隐私权的纠纷，各方当事人立场鲜明，涉及的焦点问题具有代表性和典型性。公民的姓名、电话号码及行程安排等事项属于民法典人格权编第1034条规定的个人信息。在大数据时代，信息的收集和匹配成本越来越低，原来单个的、孤立的、可以公示的个人信息一旦被收集、提取和综合，就完全可以与特定的个人相匹配，从而形成某一特定个人详细准确的整体信息，而这些整体信息一般涉及自然人的个人隐私，上述这些全方位、系统性的整体信息，不再是单个的可以任意公示的个人信息。这些整体信息一旦被泄露扩散，则有侵害隐私权之虞。本案中，法院认为基于合理事由掌握上述整体信息的组织或个人应积极地、谨慎地采取有效措施防止信息泄露，这体现了民法典第1038条规定的特殊义务主体，即这些信息的收集、控制者，负有对个人信息进行保护的义务。本案的审理对个人信息保护以及隐私权侵权的认定进行了充分论证，兼顾了隐私权保护及信息传播的衡平，即任何人未经权利人的允许，都不得扩散和不当利用能够指向特定个人的整体信息，而整体信息也因包含了隐私而成为隐私信息，可以通过隐私权纠纷而寻求救济。