3月15日播出的3·15晚會(huì)揭露互聯(lián)網(wǎng)行業(yè)隱私竊取黑幕時(shí)披露，多家企業(yè)通過(guò)非法技術(shù)手段竊取用戶(hù)個(gè)人信息，并將其轉(zhuǎn)化為商品進(jìn)行交易。其中，拜博口腔、美萊醫(yī)美等知名企業(yè)被直接點(diǎn)名，使用“火眼云”系統(tǒng)實(shí)施數(shù)據(jù)竊取。

在宣稱(chēng)“擁有20億條精準(zhǔn)人群畫(huà)像”的企騰網(wǎng)絡(luò)技術(shù)有限公司，工作人員告訴央視記者，他們的獲客軟件名為“火眼云”，已經(jīng)賣(mài)給了很多企業(yè)，“像土巴兔之類(lèi)的，口腔現(xiàn)在有一個(gè)拜博，醫(yī)美的比如美萊”。新京報(bào)記者注意到，除了通過(guò)獲客軟件實(shí)施數(shù)據(jù)竊取外，不少口腔、醫(yī)美機(jī)構(gòu)也存在信息泄露的風(fēng)險(xiǎn)。

口腔、醫(yī)美機(jī)構(gòu)存在信息泄露風(fēng)險(xiǎn)

2024年底，武漢大眾口腔醫(yī)療股份有限公司（以下簡(jiǎn)稱(chēng)大眾口腔）向港交所主板提交上市申請(qǐng)書(shū)。今年2月，針對(duì)大眾口腔沖刺港股IPO一事，中國(guó)證券監(jiān)督管理委員會(huì)發(fā)布《境外發(fā)行上市備案補(bǔ)充材料要求公示》，要求大眾口腔針對(duì)多個(gè)疑點(diǎn)進(jìn)行信息披露和說(shuō)明，其中包括說(shuō)明大眾口腔及其下屬公司開(kāi)發(fā)及運(yùn)營(yíng)APP、小程序、公眾號(hào)等產(chǎn)品情況，是否涉及收集和使用個(gè)人信息，如有，說(shuō)明收集及儲(chǔ)存的用戶(hù)信息規(guī)模、數(shù)據(jù)收集使用情況。證監(jiān)會(huì)特別關(guān)注其個(gè)人信息處理合規(guī)性，要求披露用戶(hù)信息規(guī)模及數(shù)據(jù)安全措施。大眾口腔在招股書(shū)中坦言，若發(fā)生數(shù)據(jù)泄露或違規(guī)使用，可能對(duì)品牌及業(yè)務(wù)造成重大負(fù)面影響。

不過(guò)，大眾口腔在分析風(fēng)險(xiǎn)因素時(shí)也表示，該公司的數(shù)據(jù)安全措施可能無(wú)法防止個(gè)人及醫(yī)療信息不當(dāng)泄露。該公司口腔醫(yī)療服務(wù)網(wǎng)絡(luò)將承擔(dān)未經(jīng)同意泄露客戶(hù)個(gè)人或醫(yī)療記錄造成的損害賠償責(zé)任。同時(shí)，大眾口腔稱(chēng)，在其業(yè)務(wù)營(yíng)運(yùn)過(guò)程中，可能需要存儲(chǔ)、傳輸并處理客戶(hù)的某些數(shù)據(jù)。該公司面臨處理數(shù)據(jù)并確保數(shù)據(jù)隱私與安全方面的固有風(fēng)險(xiǎn)。

此前，有媒體報(bào)道，上海市楊浦區(qū)法院曾審理過(guò)一起醫(yī)美機(jī)構(gòu)信息泄露的案件。其信息泄露的流程為：醫(yī)美機(jī)構(gòu)網(wǎng)絡(luò)客服私下將顧客信息賣(mài)給某文化傳播公司運(yùn)營(yíng)的網(wǎng)絡(luò)平臺(tái)，該平臺(tái)再將信息提供給平臺(tái)上招攬顧客的其他醫(yī)美機(jī)構(gòu)，導(dǎo)致多名顧客個(gè)人信息泄露。

數(shù)據(jù)竊取、信息泄露涉嫌侵犯消費(fèi)者隱私權(quán)

《中華人民共和國(guó)民法典》規(guī)定，自然人享有隱私權(quán)，任何組織或個(gè)人不得以刺探、泄露、公開(kāi)等方式侵害他人隱私。此外，《中華人民共和國(guó)個(gè)人信息保護(hù)法》明確將醫(yī)療健康信息歸為“敏感個(gè)人信息”，需嚴(yán)格保護(hù)。

北京雷騰律師事務(wù)所律師莫冬雪認(rèn)為，口腔、醫(yī)美機(jī)構(gòu)泄露患者的診療記錄、聯(lián)系方式、健康狀況等私密信息，直接侵犯了患者的隱私權(quán)；機(jī)構(gòu)未經(jīng)患者同意收集、使用或交易其個(gè)人信息，違反了知情同意原則，侵害了患者對(duì)個(gè)人信息的控制權(quán)；若泄露的信息被用于騷擾、詐騙或不當(dāng)宣傳（如醫(yī)美案例的非法展示），可能損害患者的社會(huì)評(píng)價(jià)，構(gòu)成對(duì)人格尊嚴(yán)和名譽(yù)權(quán)的侵害；信息泄露可能被用于精準(zhǔn)詐騙，導(dǎo)致患者財(cái)產(chǎn)損失，可能侵犯其財(cái)產(chǎn)安全權(quán)。

“通過(guò)非法技術(shù)手段竊取用戶(hù)個(gè)人信息，并將其轉(zhuǎn)化為商品進(jìn)行交易可能承擔(dān)的法律責(zé)任包括民事責(zé)任、行政責(zé)任，情節(jié)嚴(yán)重的可能會(huì)承擔(dān)刑事責(zé)任?！蹦┱J(rèn)為，機(jī)構(gòu)需賠償患者因信息泄露導(dǎo)致的實(shí)際損失（如財(cái)產(chǎn)損失、精神損害），立即終止數(shù)據(jù)竊取行為并刪除已非法獲取的信息。

此外，《中華人民共和國(guó)個(gè)人信息保護(hù)法》明確，違反規(guī)定處理個(gè)人信息，或者處理個(gè)人信息未履行本法規(guī)定的個(gè)人信息保護(hù)義務(wù)的，由履行個(gè)人信息保護(hù)職責(zé)的部門(mén)責(zé)令改正，給予警告，沒(méi)收違法所得，對(duì)違法處理個(gè)人信息的應(yīng)用程序，責(zé)令暫停或者終止提供服務(wù)；拒不改正的，并處一百萬(wàn)元以下罰款；對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬(wàn)元以上十萬(wàn)元以下罰款；情節(jié)嚴(yán)重者吊銷(xiāo)營(yíng)業(yè)執(zhí)照。若竊取信息達(dá)到“情節(jié)嚴(yán)重”標(biāo)準(zhǔn)（如信息數(shù)量大、用于犯罪活動(dòng)），機(jī)構(gòu)負(fù)責(zé)人可能因侵犯公民個(gè)人信息罪被追究刑事責(zé)任，最高可判處7年有期徒刑。

從法律角度來(lái)看，為什么口腔、醫(yī)美機(jī)構(gòu)是數(shù)據(jù)泄露的重災(zāi)區(qū)？莫冬雪表示，醫(yī)美、口腔機(jī)構(gòu)掌握患者面容數(shù)據(jù)、健康檔案等高敏感信息，具有較高的商業(yè)價(jià)值，在不法交易中價(jià)格遠(yuǎn)高于普通個(gè)人信息；醫(yī)美行業(yè)競(jìng)爭(zhēng)激烈，利潤(rùn)高，行業(yè)高度依賴(lài)客戶(hù)轉(zhuǎn)化率，部分機(jī)構(gòu)通過(guò)非法購(gòu)買(mǎi)“潛在客戶(hù)信息”進(jìn)行精準(zhǔn)營(yíng)銷(xiāo)，形成灰色產(chǎn)業(yè)鏈；部分患者權(quán)利意識(shí)不足，患者更關(guān)注服務(wù)質(zhì)量而非隱私條款，簽署知情同意書(shū)時(shí)未仔細(xì)審查信息授權(quán)范圍，導(dǎo)致機(jī)構(gòu)有機(jī)可乘。

“此類(lèi)事件的曝光，反映出個(gè)人信息保護(hù)任重道遠(yuǎn)，需通過(guò)法律威懾、技術(shù)防范與公眾教育形成綜合治理體系?！蹦└锌?。

就數(shù)據(jù)安全問(wèn)題，拜博口腔、美萊醫(yī)美如何進(jìn)行整改與排查，3月17日、18日，新京報(bào)記者向美萊醫(yī)美、拜博口腔發(fā)送了采訪提綱，截至發(fā)稿，未收到回復(fù)。