據了解，公益訴訟起訴人在履職中發現，2020年下半年至2022年2月期間，李某通過非法渠道陸續購入多地新生兒個人信息3萬余條，包括新生兒出生日期、性別、父母姓名及聯系方式等。某攝影公司、某創意公司為拓展嬰童攝影業務，先后向李某購買交易并使用上述信息，李某從中非法獲利29萬余元。

 

　　公益訴訟起訴人認為，三名被告未經個人同意，非法買賣、使用公民個人信息，嚴重擾亂公民生活安寧，侵害公共信息安全，損害社會公共利益，依法應當承擔賠償損失、賠禮道歉、消除影響的民事侵權責任。另，被告李某的上述行為已被依法追究刑事責任。

 

　　庭審過程中，三名被告明確表示已認識到自身錯誤，向社會公眾致歉，并自愿承擔相應的民事責任。

 

　　法院經審理認為

 

　　涉案的新生兒個人信息包含出生日期、性別、父母姓名及聯系方式等，足以識別到特定的新生兒及其父母，屬于《民法典》所保護的公民個人信息。三名被告以牟利為目的，在未取得個人同意的情況下，非法買賣、使用特定人群的相關個人信息，不僅有損相關主體的公民個人信息權益，擾亂新生兒及其父母的生活安寧，還侵害了公共信息安全領域的社會公共利益，故三名被告應當承擔相應的民事責任。

 

　　法官說法

 

　　大數據時代讓信息獲取更便捷、生活方式更智能、商業決策更科學，如何平衡個人信息保護與利用，是當今時代的重要議題之一。大數據發展背景下的個人信息保護不僅涉及自然人個人權益保障，同時具有高度的社會公共利益屬性。《個人信息保護法》明確規定，處理個人信息應當遵循合法、正當、必要和誠信原則，任何組織、個人不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。

 

　　本案涉及的公民個人信息主要被用于面向新生兒父母的定向商業推銷，不僅侵犯了新生兒父母私人生活安寧不被他人非法侵擾以及自由選擇商業機構的權利，還會侵擾產后媽媽安靜休養的現實需要，極易引發家長對個人信息安全的擔憂和焦慮，破壞公共信息安全。本案通過公益訴訟方式，要求三被告向社會公眾賠禮道歉消除影響，并以公益損害賠償金的方式修復個人信息領域及婦女兒童保護領域受損的社會公共利益，為助推形成政府、企業、相關社會組織、公眾共同參與的個人信息保護生態提供司法支撐。

 

　　個人信息保護需多措并舉、久久為功。個人信息源頭收集者應依照法律規定采取必要措施，保障所收集個人信息的安全，防范信息泄露風險。相關主體在處理個人信息時，應秉承“合法、正當、必要、誠信”的個人信息處理原則，做好風險防范、審慎合規經營、不越法律紅線，樹立正確的網絡安全觀，織密個人信息安全防護網，共建共治共享良好數字生態。