一、《民法典》的相关规定
《民法典》第四编“人格权”第六章“隐私权和个人信息保护”规定：第一千零三十二条 自然人享有隐私权。任何组织或者个人不得以刺探、侵扰泄露、公开等方式侵害他人的隐私权。
隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。
第一千零三十三条 除法律另有规定或者权利人明确同意外，任何组织或者个人不得实施下列行为：
（一）以电话、短信、即时通讯工具、电子邮件、传单等方式侵扰他人的私人生活安宁；
（二）进入、拍摄、窥视他人的住宅、宾馆房间等私密空间；（三）拍摄、窥视、窃听、公开他人的私密活动；（四）拍摄、窥视他人身体的私密部位；（五）处理他人的私密信息；
（六）以其他方式侵害他人的隐私权。
第一千零三十四条 自然人的个人信息受法律保护。
个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息住址、电话号码、电子邮箱、健康信息、行踪信息等。
个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。
第一千零三十五条 处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件：
（一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外（二）公开处理信息的规则；（三）明示处理信息的目的、方式和范围；（四）不违反法律、行政法规的规定和双方的约定。
个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。
第一千零三十六条 处理个人信息，有下列情形之一的，行为人不承担民事责任：
（一）在该自然人或者其监护人同意的范围内合理实施的行为；（二）合理处理该自然人自行公开的或者其他已经合法公开的信息，但是该自然人明确拒绝或者处理该信息侵害其重大利益的除外；（三）为维护公共利益或者该自然人合法权益，合理实施的其他行为。
第一千零三十七条 自然人可以依法向信息处理者查阅或者复制其个人信息；发现信息有错误的，有权提出异议并请求及时采取更正等必要措施。
自然人发现信息处理者违反法律、行政法规的规定或者双方的约定处理其个人信息的，有权请求信息处理者及时删除。
第一千零三十八条 信息处理者不得泄露或者篡改其收集、存储的个人信息；未经自然人同意，不得向他人非法提供其个人信息，但是经过加工无法识别特定个人且不能复原的除外。
信息处理者应当采取技术措施和其他必要措施，确保其收集、存储的个人信息安全，防止信息泄露、篡改、丢失；发生或者可能发生个人信息泄露、篡改、丢失的，应当及时采取补救措施，按照规定告知自然人并向有关主管部门报告。
第一千零三十九条 国家机关、承担行政职能的法定机构及其工作人员对于履行职责过程中知悉的自然人的隐私和个人信息，应当予以保密，不得泄露或者向他人非法提供。
二、《网络安全法》的相关规定
《网络安全法》第三章“网络运行安全”第一节“一般规定”规定：第二十二条 网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。
网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护。
网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。
《网络安全法》第四章“网络信息安全”规定：第四十条 网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。
第四十一条 网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。
第四十二条 网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。
网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。
第四十三条 个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。网络运营者应当采取措施予以删除或者更正。
第四十四条 任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。
第四十五条 依法负有网络安全监督管理职责的部门及其工作人员，必须对在履行职责中知悉的个人信息、隐私和商业秘密严格保密，不得泄露、出售或者非法向他人提供。
三、相关法律关于隐私权和个人信息保护的相关规定
（一）《民法总则》的相关规定
《民法总则》第五章“民事权利”规定：第一百一十条 自然人享有生命权、身体权、健康权、姓名权、肖像权、名誉权荣誉权、隐私权、婚姻自主权等权利。
法人、非法人组织享有名称权、名誉权、荣誉权等权利。
（二）《侵权责任法》的相关规定《侵权责任法》第一章“一般规定”规定：第二条 侵害民事权益，应当依照本法承担侵权责任。
本法所称民事权益，包括生命权、健康权、姓名权、名誉权、荣誉权、肖像权隐私权、婚姻自主权、监护权、所有权、用益物权、担保物权、著作权、专利权、商标专用权、发现权、股权、继承权等人身、财产权益。
（三）《妇女权益保障法》的相关规定《妇女权益保障法》第六章“人身权利”规定：第四十二条 妇女的名誉权、荣誉权、隐私权、肖像权等人格权受法律保护。
禁止用侮辱、诽谤等方式损害妇女的人格尊严。禁止通过大众传播媒介或者其他方式贬低损害妇女人格。未经本人同意，不得以营利为目的，通过广告、商标、展览橱窗、报纸、期刊、图书、音像制品、电子出版物、网络等形式使用妇女肖像。
（四）《涉外民事关系法律适用法》的相关规定《涉外民事关系法律适用法》第六章“债权”规定：第四十六条 通过网络或者采用其他方式侵害姓名权、肖像权、名誉权、隐私权等人格权的，适用被侵权人经常居所地法律。
（五）《电子商务法》的相关规定《中华人民共和国电子商务法》（2018 年8 月31 日第十三届全国人民代表大会常务委员会第五次会议通过，本书简称《电子商务法》）第一章“总则”规定：第五条 电子商务经营者从事经营活动，应当遵循自愿、平等、公平、诚信的原则，遵守法律和商业道德，公平参与市场竞争，履行消费者权益保护、环境保护、知识产权保护、网络安全与个人信息保护等方面的义务，承担产品和服务质量责任，接受政府和社会的监督。
（六）《测绘法》的相关规定
《中华人民共和国测绘法》（1992 年12 月28 日第七届全国人民代表大会常务委员会第二十九次会议通过，2002 年8 月29 日第九届全国人民代表大会常务委员会第二十九次会议第一次修订，2017 年4 月27 日第十二届全国人民代表大会常务委员会第二十七次会议第二次修订，本书简称《测绘法》）第八章“监督管理”规定：第四十七条 地理信息生产、保管、利用单位应当对属于国家秘密的地理信息的获取、持有、提供、利用情况进行登记并长期保存，实行可追溯管理。
从事测绘活动涉及获取、持有、提供、利用属于国家秘密的地理信息，应当遵守保密法律、行政法规和国家有关规定。
地理信息生产、利用单位和互联网地图服务提供者收集、使用用户个人信息的，应当遵守法律、行政法规关于个人信息保护的规定。
（七）《密码法》的相关规定
《中华人民共和国密码法》（2019 年10 月26 日第十三届全国人民代表大会常务委员会第十四次会议通过，本书简称《密码法》）第一章“总则”规定：第二条 本法所称密码，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。
第十二条 任何组织或者个人不得窃取他人加密保护的信息或者非法侵入他人的密码保障系统。
任何组织或者个人不得利用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。
四、典型案例分析
【案例4-13】
庞理鹏诉中国东方航空股份有限公司、北京趣拿信息技术有限公司隐私权纠纷案
1. 基本案情
2014 年10 月11 日，庞理鹏委托鲁超通过北京趣拿信息技术有限公司（以下简称趣拿公司）下辖网站去哪儿网平台（www.qunar.com）订购了中国东方航空股份有限公司（以下简称东航）机票1 张，所选机票代理商为长沙星旅票务代理公司（以下简称星旅公司）。去哪儿网订单详情页面显示该订单登记的乘机人信息为庞理鹏姓名及身份证号，联系人信息、报销信息均为鲁超及其尾号**58 的手机号。2014 年10 月13 日，庞理鹏尾号**49 手机号收到来源不明号码发来短信称由于机械故障，其所预订航班已经取消。该号码来源不明，且未向鲁超发送类似短信。鲁超拨打东航客服电话进行核实，客服人员确认该次航班正常，并提示庞理鹏收到的短信应属诈骗短信。2014 年10 月14 日，东航客服电话向庞理鹏手机号码发送通知短信，告知该航班时刻调整。当晚19 43，鲁超再次拨打东航客服电话确认航班时刻，被告知该航班已取消。庭审中，鲁超证明其代庞理鹏购买本案机票并沟通后续事宜，认可购买本案机票时未留存庞理鹏手机号。东航称庞理鹏可能为东航常旅客，故东航掌握庞理鹏此前留存的号码。
庞理鹏诉至法院，主张趣拿公司和东航泄露的隐私信息包括其姓名、尾号**49 手机号及行程安排（包括起落时间、地点、航班信息），要求趣拿公司和东航承担连带责任。
2. 裁判结果
北京市海淀区人民法院于2016 年1 月20 日作出（2015）海民初字第10634 号民事判决：驳回庞理鹏的全部诉讼请求。庞理鹏向北京市第一中级人民法院提出上诉。北京市第一中级人民法院于2017 年3 月27 日作出（2017）京01 民终509 号民事判决：一、撤销北京市海淀区人民法院（2015）海民初字第10634 号民事判决；二、北京趣拿信息技术有限公司于本判决生效后十日内在其官方网站首页以公告形式向庞理鹏赔礼道歉，赔礼道歉公告的持续时间为连续三天；三、中国东方航空股份有限公司于本判决生效后十日内在其官方网站首页以公告形式向庞理鹏赔礼道歉，赔礼道歉公告的持续时间为连续三天；四、驳回庞理鹏的其他诉讼请求。
3. 典型意义
随着科技的飞速发展和信息的快速传播，现实生活中出现大量关于个人信息保护的问题，个人信息的不当扩散与不当利用已经逐渐发展成为危害公民民事权利的一个社会性问题。本案是由网络购票引发的涉及航空公司、网络购票平台侵犯公民隐私权的纠纷，各方当事人立场鲜明，涉及的焦点问题具有代表性和典型性。公民的姓名、电话号码及行程安排等事项属于个人信息。在大数据时代，信息的收集和匹配成本越来越低，原来单个的、孤立的、可以公示的个人信息一旦被收集、提取和综合，就完全可以与特定的个人相匹配，从而形成某一特定个人详细准确的整体信息。此时，这些全方位、系统性的整体信息，就不再是单个的可以任意公示的个人信息，这些整体信息一旦被泄露扩散，任何人都将没有自己的私人空间，个人的隐私将遭受威胁。因此，基于合理事由掌握上述整体信息的组织或个人应积极地、谨慎地采取有效措施防止信息泄露。
任何人未经权利人的允许，都不得扩散和不当利用能够指向特定个人的整体信息，而整体信息也因包含了隐私而整体上成为隐私信息，可以通过隐私权纠纷而寻求救济。
本案中，庞理鹏被泄露的信息包括姓名、尾号**49 手机号、行程安排等，其行程安排无疑属于私人活动信息，应该属于隐私信息，可以通过本案的隐私权纠纷主张救济。从收集证据的资金、技术等成本上看，作为普通人的庞理鹏根本不具备对东航、趣拿公司内部数据信息管理是否存在漏洞等情况进行举证证明的能力。因此，客观上，法律不能也不应要求庞理鹏证明必定是东航或趣拿公司泄露了其隐私信息。东航和趣拿公司均未证明涉案信息泄漏归因于他人，或黑客攻击，抑或是庞理鹏本人。法院在排除其他泄露隐私信息可能性的前提下，结合本案证据认定上述两公司存在过错。东航和趣拿公司作为各自行业的知名企业，一方面因其经营性质掌握了大量的个人信息，另一方面亦有相应的能力保护好消费者的个人信息免受泄露，这既是其社会责任，也是其应尽的法律义务。本案泄露事件的发生，是由于航空公司、网络购票平台疏于防范导致的结果，因而可以认定其具有过错，应承担侵权责任。综上所述，本案的审理对个人信息保护以及隐私权侵权的认定进行了充分论证，兼顾了隐私权保护及信息传播的衡平。
【案例4-14】
付某某诉某网络公司、某教育中心名誉权、隐私权纠纷案
1. 基本案情
2014 年2 月至同年6 月，路透社经与某教育中心联系，某教育中心口头同意路透社前往该中心进行采访。路透社与某网络公司签订协议，某网络公司于2014 年7 月1 日至2015 年6 月30 日期间可转载其文件。2014年7 月7 日，某网络公司旗下的某网站刊出一组《探访北京戒网瘾学校》相关内容的照片和文章，相关网页第一张照片为付某某正面全身照，该图片为付某某坐在汽车后排座中间，左右各有一名成年人。付某某头微微低下，目光朝下，但图片没有打马赛克或者做其他模糊处理。该图片配有说明：“北京某教育中心是一所戒网瘾学校，学校通过军事化管理帮助青少年戒除网瘾。目前，类似这样的戒网瘾学校在中国已经多达250 所。为了帮助孩子戒除网瘾，很多父母将孩子送到戒网瘾学校，让他们接受心理测验和军事化训练。”另，付某某全身照还出现在第二十一张照片中，该图片中付某某身穿便装，在沙发上与另外两名身着迷彩服的同龄女生交谈。
付某某手托下巴，头朝向另外两名女生。该照片配有说明：“5 月22 日，北京某教育中心，一名刚到中心的女孩子正与其他学生交谈，在父母的要求下，这名女孩到这里戒瘾。”
2. 裁判结果
人民法院经审理后认为，网络服务提供者在刊载网络信息时，应特别注意对未成年人个人隐私和个人信息的保护。某网络公司旗下的某网站作为网络服务提供者，转载《探访北京戒网瘾学校》相关内容的照片和文章中，未经法定代理人同意使用未成年人付某某的正面全身照且对其面部图像未进行模糊处理。两张照片均可清晰的辨认出是付某某本人，并配有“一名上网成瘾的女孩”和“这名女孩到这里戒瘾”等文字，侵犯了未成年人隐私权。因某网络公司在国内的影响力，该组照片和文章被大量点击和转载，造成了付某某名誉权受到侵害的事实。依据民法有关规定，判决某网络公司在其某网站上发布向付某某赔礼道歉声明，赔偿付某某精神损害抚慰金一万元、公证费二千五百元、律师费三万元。
3. 典型意义
本案中，某网络公司转载的是其他新闻从业机构的新闻成果，并非亲自采访所得，此时新闻转载者也要对新闻内容进行合理审查，确保真实性。
某网络公司虽与路透社签订有转载新闻的协议，具有合法转载路透社新闻的权利，但这不能免除其对新闻内容进行合理审查的义务。某网络公司没有尽到善良管理人必要的注意审查义务，所转载的新闻存在基本事实错误，同时还将未成年人个人隐私予以公开，不仅侵害了未成年人的名誉权，也侵害了其隐私权，给未成年人成长带来不利影响。本案警示：新闻自由并非毫无边界，网络服务提供者在转载新闻时，应承担法律规定的审慎义务，特别是在关涉未成年人或重大敏感事件时要更加慎重，不能侵害他人的合法权益。