不过,阿里云方面并未透露该员工泄露用户注册信息的数量。浙江省
律师:情节严重的或涉侵犯个人信息罪
8月23日,上海大邦律师事务所律师丁金坤告诉澎湃新闻,根据《网络安全法》第64条的规定,对于侵害个人信息的,执法机关除了责令企业改正外,可以根据情节单处或者并处警告的行政处罚,即予以警告、没收违法所得、罚款等。
丁金坤表示,对于经营者泄露个人信息的行政处罚,新的《个人信息保护法》更有针对性,处罚也更重。其第66条第1款规定“违反本法规定处理个人信息,或者处理个人信息未履行本法规定的个人信息保护义务的,由履行个人信息浙江省保护职责的部门责令改正,给予警告,没收违法所得,对违法处理个人信息的应用程序,责令暂停或者终止提供服务;拒不改网上办事正的,工商并处一百万元以下罚款;对直接负责的主管人员和外网其他直接责任人员处一万元以上十万元以下罚款”。由于《个人信息保护法》是在2021年工商局11月1日生效,故本案的处理还是适用《网络安全法》。
陕西恒达律师事务所高级合伙人、律师赵良善认为,根据《民法典》第1038条规定,如果是阿里云未经用户同意擅自将用户留存的注册信息泄露给第三方合作公司,构成侵权,需承担民事侵权责任。此外,根据《消费者权益保护法》第五十六条第一款规定,工商行政管理部门还可对阿里云计算工商管理有限公司处警告、没收违法所得、处以违法所得一倍以上十倍以下的罚款,没有工商局违法所得的,处以五十万元以下的罚款。
赵良善还提到,如果无阿里云的授意,前述行为被定性为员工个人行为,且员工个人行为不构成犯罪,只管理局需承担民事侵大厅权责任时,因阿里云对其员工疏于管理,造成客户权益受侵害,那么根据《消费者权益保护法》第56条规定,工商行政管理部门可对阿里云予以行政处罚。
如果无阿里云计算有限公司的授意,被定性为员工个人行为,且员工个人行为构成侵犯公民个人信息罪的,则阿里云计算有限公司不构成侵犯公工商管理民个人信息罪,在追究刑事责任方面,只能追究员工个人的刑事责任。
湖南金州律师事务所高级合伙人、律师邢鑫也表外网示,涉事企业或面临民事法律层面的责任以及行政层网上办事面的法律责任。如果侵犯公民个人信息的行为达到刑法第工商二百五十三条规定的侵犯公民个人信息罪的程度,责任人大厅还将面临刑事责任。如果情节没有达到构成侵犯公民个人信息罪的程度,可能管理局面临治安处罚。
如果客户发现自己的信息遭公司泄露,该如何维权和保护自我信息?
校对:张艳