法治课｜“毛巾门”爆料者信息两度遭泄，泄露者或担刑责

11月14日晚，微博网友“花总丢了金箍棒”（下简称“花总”）发布视频《杯子的秘密》，用11分钟偷拍画面揭露了14家五星级酒店存在脏浴巾擦杯子擦马桶、用客人用过的面巾擦洗漱台和口杯等卫生乱象。

截至17日晚，上述视频共引发16家高端酒店（集团）公开致歉。

其中，14家被曝光卫生问题的五星级酒店均发布公开声明致歉；而后，另外两家酒店（集团）因有员工微信群中泄露“花总”个人护照信息致歉。聊天截图显示，贵阳汉唐希尔顿花园酒店员工称“花总入住时相互通知”，以进行提防；洲际酒店集团员工评论“丑人多作怪”等。

18日00:38，“花总”微博发布一张授权委托书，截图显示，他已于17日委托律师代理其与贵阳汉唐希尔顿花园酒店公民个人信息被泄露纠纷一案。“花总”微博称，目的并非寻求赔偿，而是追溯个人身份信息泄露的源头。

“花总”代理律师周兆成18日上午对澎湃新闻（www.thepaper.cn）表示，将对相关证据进行保全，同时与涉事酒店交涉，不排除向公安机关报案或者向人民法院提起侵权诉讼。

酒店员工曝光“花总”信息，员工和酒店该担何责？

上海社会科学院法学研究所助理研究员张亮告诉澎湃新闻，根据《消费者权益保护法》、《侵权责任法》、《刑法》等规定，酒店员工在工作中不当采集、使用、泄露房客信息的，根据不同情节，可能承担相应的民事法律责任、行政法律责任，一般由酒店承担雇主责任，酒店可在内部向涉事员工追责。但是如果情节严重，触犯“非法获取、出售、提供公民个人信息罪”，员工个人就要承担刑事法律责任。

“花总”个人信息两度被酒店曝光

11月16日，“花总”个人护照信息首次遭泄。疑似贵阳汉唐希尔顿花园酒店员工在其微信群中传播网友“花总”个人护照信息，并称“花总入住时相互通知”，以进行提防。

当日16:30，贵阳汉唐希尔顿花园酒店官方微博公开回应称，对其酒店个别员工在酒店内部微信工作群中发送该网友部分护照信息的行为，感到非常震惊，同时也表示非常抱歉。

该回应称，酒店目前已经对涉事员工展开初步调查，酒店管理层将在内部讨论后对涉事员工做出处理决定，同时加强监管和培训以确保所有员工严格遵守内部沟通流程和客人信息保密机制。

随后，“花总”通过微博表示，他接受道歉，但他从未入住过该品牌酒店，“请告知从何渠道获得本人身份信息”。

17日上午，“花总”个人信息再次被曝光。“花总”在微博中发布一张群名为“大中华区MarCom”的微信群截图，截图中显示，有人在413人的微信群中公开了“花总”护照信息，继而群中有人回应称“以为是德云社的”、“丑人多作怪”。

17日晚10:22，微博用户@洲际酒店及度假村在“花总”微博下留言致歉称，非常遗憾地看到一位员工，将他在网络上看到“花总”的个人信息在微信群中再次传播。“对此造成的不良影响，表示深深的歉意。”

该道歉还称，这一图片所转发的微信群不是洲际酒店集团的官方微信沟通群，尽管如此，该员工的行为仍严重违背了洲际酒店集团一向秉承的原则和价值观，对此再次深表歉意。

当日晚10:53，“花总”转发洲际酒店集团微博道歉截图，称“虽然姗姗来迟，也算进步”，并要求涉事洲际酒店集团雇员向其致歉，并明确说明获取其身份信息的来源，他将酌情谅解或授权律师继续追责；洲际酒店集团应承诺确保此类违反中国法律与欧盟通用数据保护条例的情况不再发生，“至于冷嘲热讽本人与德云社的那两位员工，也请学会尊重他人”。

“花总”委托律师，追溯信息泄露源头

10月18日00:38，“花总”微博发布一张授权委托书截图，截图显示，其已于17日委托北京市一法律事务所律师周兆成及龙磊，代理其与贵阳汉唐希尔顿花园酒店公民个人信息被泄露纠纷一案。代理权包括：代为与对方沟通谈判、代为调查收集证据、代为起诉、出庭、提出代理意见、发表庭审意见等事务。

“花总”上述微博还称，目的并非寻求赔偿，而是追溯个人身份信息泄露的源头。

18日上午，“花总”代理律师周兆成对澎湃新闻说，“花总”个人信息已在酒店圈传开并公布，首次泄露者以及传播者都应该承担责任。酒店是为客人提供住宿服务的场所，有义务也有责任保护顾客个人身份信息，“花总”的护照信息属于其个人隐私，理应被保护。

周兆成认为，根据全国人大常委会《关于加强网络信息保护的决定》，遭遇信息泄露的个人有权立即要求网络服务提供者删除有关信息或者采取其他必要措施予以制止。同时，还可依据《侵权责任法》以及《消费者权益保护法》等，通过法律手段进一步维护自己的合法权益，如要求侵权人赔礼道歉、消除影响、恢复名誉、赔偿损失等。如果确实是涉事酒店的原因导致其身份信息大面积泄露，则涉事酒店就应当依法承担相应责任；如果是涉事酒店的工作人员私自泄露了花总个人信息，除该个人应当承担责任外，涉事酒店也应该承担连带责任。如果是涉事酒店对花总个人信息保管不善，同时又有外界第三方非法获取并使用个人信息，此时酒店可能需要与第三方承担连带责任，甚至涉嫌侵害公民个人信息罪等犯罪行为。

同时，周兆成表示，贵阳汉唐希尔顿花园酒店以及洲际酒店集团均已在微博上公开回应其侵权违法行为，并对“花总”道歉，但仅仅道歉远远不够，必须给出合理解释。周兆成称，他将代表“花总”向公安部门、互联网管理部门、工商部门、消协、行业管理部门和相关机构进行投诉和举报。同时对网络传播涉嫌“花总”个人身份信息的单位和个人也会向国家网信办所属的中国互联网违法和不良信息举报中心进行举报。

“酒店是如何获悉我当事人的个人身份信息？甚至这背后是否牵涉侵犯公民个人信息犯罪？这也是代理律师下一步的工作重点和目标。我们将对相关证据进行保全，同时与涉事酒店进行交涉，甚至不排除向公安机关报案或者向人民法院提起侵权诉讼。”周兆成说。

酒店员工泄露个人信息或触刑，酒店或承担连带责任

上海社科院法学研究所助理研究员张亮称，根据《消费者权益保护法》的相关规定，房客在接受酒店服务时，个人信息依法受到保护。酒店及其工作人员对收集的房客个人信息必须严格保密，不得泄露。但是从曝光的微信截图可以看出，某酒店的工作人员有恶意传播“花总”个人信息的违法故意，并且已经在一定范围客观造成了传播后果。

张亮称，酒店员工在工作中不当采集、使用、泄露获取房客信息的，根据不同情节，可能承担的民事法律责任、行政法律责任，一般是由酒店承担雇主责任，酒店可在内部向涉事员工追责。但是如果情节严重，触犯“非法获取、出售、提供公民个人信息罪”，员工个人就要承担刑事法律责任。如果未入住酒店的情况下，员工泄露“花总”个人信息，则取决于信息的控制处理主体为何、泄露信息的目的为何，从而综合判断是个人行为还是公司行为。

“如果是‘花总’事件中的情况，‘花总’未入住相关酒店，已经被行业或酒店列入特殊对待的名单，我认为还是可以参照公司行为，即员工泄露‘花总’个人信息视为公司行为，一般应由酒店承担民事及行政责任，酒店再内部向涉事员工追责。”张亮说。

因此，“花总”可以根据实际情况要求酒店方停止侵害、恢复名誉、消除影响、赔礼道歉、赔偿损失。同时，“花总”可以向工商、旅游、卫生等主管部门举报，要求主管部门加强监管，并作出相应行政处罚。另外，还可以向中国旅游饭店业协会进行举报，作为行业协会，中国旅游饭店业协会虽然没有处罚的权力，但是有同行评价的声誉影响，尤其是卫生状况和消费纠纷的判断可能会影响酒店星级评定的结果。

“酒店除承担相应的停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失等民事责任外，工商部门还可以根据情节处以警告、50万元以下罚款等行政处罚。如果有其他严重情节的，甚至可以责令酒店停业整顿、吊销营业执照。”张亮说。

“花总”此前在媒体采访中表示，“今后出门，自己也还是会住酒店，习惯了，你不可能去搭帐篷吧。可能以后我住酒店会被他们的系统备注：此人会拍视频。”但他还是希望，酒店行业的卫生问题，能够得到切实改善。

此前，“花总”发布的11分钟视频曝光了14家五星级酒店的卫生乱象，那么，如果消费者入住发现酒店发现卫生问题，可通过何种方式维权？

张亮称，法律上而言，如果消费者入住酒店意外发现这样的问题，可以主张酒店方违约，也就是没有依据双方的服务合同提供符合品质的酒店服务，要求撤销合同，返还或减免费用。如果因卫生状况造成了其他人身或财产损害的，也可以提出相应损害赔偿。这种时候，不妨先向消协投诉，引入第三方组织介入，在调解纠纷的同时，也可以固定相关证据，为自己下一步的司法救济创造有利条件。