第148页

    （撰稿人：程啸）
    
    * * *
    
    [1]该事件大致内容为：2018年Facebook公司泄露8 700万用户的个人信息给提供政治咨询服务的剑桥分析公司使用，进而影响美国2016年大选。2019年7月14日，美国联邦贸易委员会（FTC）决定对Facebook处以50亿美元的罚款，以达成和解，该决定交由美国司法部审批。Facebook被罚50亿美元还不够，国会听证会继续拷问.［2019-07-19］.https：//new.qq/omn/20190714/20190714A0CNSH00.html.
    [2]喻海松.网络犯罪二十讲.北京：法律出版社，2018：203.
    [3]2015年第十二届全国人大常委会第十六次会议通过的《刑法修正案（九）》第253条之一做了进一步完善，对向他人出售或者提供公民个人信息，情节严重的予以刑事制裁，并取消了原来对获取或非法出售个人信息的主体范围的限制。
    [4]《消费者权益保护法》中增加个人信息保护的规定，就是为了更好地保护消费者的个人信息。李适时（第十二届全国人大常委会法制工作委员会主任）.关于《中华人民共和国消费者权益保护法修正案（草案）》的说明——2013年4月23日在第十二届全国人民代表大会常务委员会第二次会议上.
    [5]我国个人信息泄露以及非法数据交易现象极为严重，尤其是“徐玉玉因信息泄露而被骗学费引发急病发作死亡”以及“清华大学教师被电信诈骗1 700多万元”这两则因个人信息被泄露而给受害人造成重大损失的案件，在社会上产生了很大的影响，进而推动了《民法总则》第111条关于个人信息保护规定的出台。杨立新.个人信息：法益抑或民事权利——对《民法总则》第111条规定的“个人信息”之解读.法学论坛，2018（1）.
    [6]张新宝.《民法总则》个人信息保护条文研究.中外法学，2019（1）.
    [7]此外，在《民法典》物权编和侵权责任编中也有涉及个人信息保护的规定，如《民法典》第219条规定：“利害关系人不得公开、非法使用权利人的不动产登记资料。”第1226条规定：“医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。”
    [8]阿里尔·扎拉奇，莫里斯·E.斯图克.算法的陷阱：超级平台、算法垄断与场景欺骗.余潇译.北京：中信出版集团，2018：41.
    [9]正是因为我国广大民众还没有认识到个人信息保护的重要性，个别互联网企业家才会有“中国的消费者在隐私保护的前提下，很多时候是愿意以一定的个人数据授权使用，去换取更加便捷的服务”的认识。李彦宏.中国用户很多时候愿意用隐私来换便捷服务.［2019-04-30］http：//tech.sina.cn/i/2018-03-26/doc-ifysqfnf7938663.shtml.
    [10]2020年3月27日下午，上海市宝山区人民法院公开开庭宣判宝山区首例侵犯公民个人信息刑事附带民事公益诉讼案件。在该案中韩某某等10名被告人非法收集和买卖公民的个人信息，对此宝山区人民检察院提起刑事诉讼，法院判处10名被告9个月至4年不等的有期徒刑，并处5 000元至4万元不等的罚金。在提起刑事诉讼的同时，检察院还提起了附带民事公益诉讼，要求被告单位深圳某科技公司及韩某某等相关被告人赔偿损失、关闭网站、注销号码、删除公民个人信息以及赔礼道歉。法院对于这一附带民事公益诉讼中起诉人的请求也给予了支持。刘浩，贾路.上海宝山宣判首例侵犯个人信息刑事附带民事公益诉讼案.中国消费者报，2020-03-27.
    [11]欧盟《一般数据保护条例》第82条的规定意味着，未来所有数据处理程序中涉及的主体都可能会因此而被起诉，从而承担民事责任。Paul Voigt&Axel von dem Bussche，The EU General Data Protection Regulation（GDPR）：A Practical Guide，Spring，2017，p.205.
    [12]Vgl.Paal&Pauly，DS-GVO BDSG，2.Auflage 2018，Rn.4-9.
    [13]在我国台湾，针对公务机关违反“个人资料保护法”而不法收集、处理、利用个人信息或其他侵害当事人权利的行为，受害人请求公务机关承担赔偿责任时，程序上应当先适用“国家赔偿法”的规定。林洲富.个人资料保护法之理论与实务.台北：元照出版公司，2019：99.
    [14]丁晓东.个人信息私法保护的困境与出路.法学研究，2018（6）.
    [15]刘金瑞.个人信息与权利配置——个人信息自决权的反思和出路.北京：法律出版社，2017.
    [16]但是，已故人士的信息可能会成为其亲属或者继承人的个人信息。Paul Voigt&Axel von dem Bussche，The EU General Data Protection Regulation（GDPR）：A Practical Guide，Spring，2017，p.11.
    [17]公安部：全国公民身份证号码重号人数由171万人减至8人.https：//guancha.cn/minsheng/2017_04_27_405647.shtml.
    [18]南京市中级人民法院（2014）宁民终字第5028号民事判决书。对该案中的间接识别问题的论述可参见以下文献。李谦.人格、隐私与数据：商业实践及其限度——兼评中国Cookie隐私权纠纷第一案.中国法律评论，2017（2）.
    [19]《全国人民代表大会常务委员会关于加强网络信息保护的决定》第6条规定：“网络服务提供者为用户办