网络借贷平台泄露个人信息，导致用户被骚扰、名誉受损，平台要担责吗

网络借贷平台泄露个人信息，导致用户被骚扰、名誉受损，平台要担责吗

本文为法律科普，案例来源于《中国法院年度案例》，人物已做脱敏处理。

案情简介

2020年2月，陈某在一款网络借贷App上借款12000元。借款时，他点击同意了App的《个人信息保护政策》。这份政策规定，平台可以收集他的身份信息、生物识别信息，甚至要求他提供通讯录和联系人信息。政策还约定，如果陈某违约，平台可以将这些信息提供给合作的律师事务所、催收机构，甚至联系他的亲友。

后来陈某逾期未还款。2020年4月，开始有不明身份的人通过不同手机号，向陈某手机通讯录里的联系人群发短信，内容称陈某有法院传票，要求其应诉。同年7月，又有人向陈某及其联系人发送短信，要求陈某联系处理欠款。陈某表示愿意还款，并请求对方不要将借款事宜告诉别人。但此后，催债行为升级：有人给陈某发送威胁短信，甚至在他住处楼道和房门上张贴用他本人头像嫁接的色情照片，照片下方标注了侮辱性文字和身份证号码。

2020年8月，陈某通过App客服邮箱联系科技公司，要求停止骚扰和侮辱行为，但问题并未解决。陈某遂将科技公司告上法庭。

法院怎么判

一审法院（重庆市渝北区人民法院）认为，科技公司作为平台，有义务妥善保管用户个人信息。陈某的个人信息被泄露后，导致其被骚扰、名誉受损，平台应承担责任。法院判决：科技公司立即停止泄露行为；在省级媒体上连续七天刊登道歉信；赔偿陈某精神损害抚慰金10000元。

科技公司不服，提起上诉。二审法院（重庆市第一中级人民法院）驳回上诉，维持原判。

二审法院进一步指出：一是科技公司作为平台，有义务对第三方（如催收机构）的资质和使用个人信息的行为进行审查。本案中，催债行为明显违法，科技公司未能证明自己已尽到审查义务，应承担侵权责任。二是科技公司在《个人信息保护政策》中，未明确告知用户第三方信息、使用方式等，不能因为用户概括性同意就免除责任。三是该政策中关于平台免责的条款属于格式条款，科技公司未尽到提示说明义务，该条款无效。

律师解读

这个案例对普通用户有几点重要启示：

一是平台收集个人信息必须遵循“最小必要”原则。根据规定，网络借贷App只能收集必要信息，比如手机号码、借款人姓名、证件号码、银行卡号等。平台不能随意要求用户提供通讯录、联系人等与借贷无关的信息。如果平台收集了超出必要范围的信息，就可能违法。

二是平台授权第三方使用个人信息，必须单独征得用户同意。根据《个人信息保护法》，平台将信息提供给第三方时，必须明确告知用户第三方的名称、联系方式、处理目的等，并取得用户单独同意。不能用一个笼统的隐私政策就“一揽子”授权。

三是平台对第三方使用信息的行为负有审查和止损义务。平台不能把信息交给第三方后就撒手不管。如果第三方违法使用信息（如骚扰、侮辱用户），平台必须及时采取措施防止损害扩大，否则就要承担责任。

四是平台不能通过格式条款免除自己的责任。很多App的隐私政策里都有“平台不承担责任”的条款，但这类条款如果未尽到提示说明义务，或者不合理地免除自身责任，法院通常不会支持。

王德林律师提示：

在网络上借款或使用其他服务时，一定要仔细阅读隐私政策，特别是涉及个人信息收集、使用和共享的条款。如果发现平台要求提供通讯录、联系人等与业务无关的信息，或者隐私政策中存在“一揽子授权”“免责”等模糊表述，要谨慎对待。一旦遭遇个人信息泄露、被骚扰或名誉受损，应立即保存证据（如短信截图、通话记录、照片等），并及时联系平台要求停止侵权。如果平台不作为，可以向法院起诉，要求平台承担侵权责任。文山地区的当事人如果遇到类似问题，建议尽快咨询专业律师，评估维权方案。

---

王德林 律师

云南八谦（文山）律师事务所 · 副主任

电话：15987555284

邮箱：418537189@qq.com

地址：云南省文山壮族苗族自治州文山市