澎湃新聞記者 宋蔣萱 陶寧寧 實習生 張恬路

11月14日晚，微博網友“花總丟了金箍棒”（下簡稱“花總”）發佈視頻《杯子的祕密》，揭露了多家五星級酒店存在的衛生亂象。多家高端酒店已公開致歉。但事情並沒有結束。爆料者“花總”的個人信息居然兩度遭泄露。

11月14日晚，“花總”發佈視頻《杯子的祕密》，用11分鐘偷拍畫面揭露了14家五星級酒店存在髒浴巾擦杯子擦馬桶、用客人用過的面巾擦洗漱臺和口杯等衛生亂象。

截至17日晚，上述視頻共引發16家高端酒店（集團）公開致歉。其中，14家被曝光衛生問題的五星級酒店均發佈公開聲明致歉。而後，因有員工微信羣中泄露“花總”個人護照信息，兩家酒店（集團）致歉。

聊天截圖顯示，貴陽漢唐希爾頓花園酒店員工稱“花總入住時相互通知”，以進行提防；洲際酒店集團員工評論“醜人多作怪”等。

18日00:38，“花總”微博發佈一張授權委託書，截圖顯示，他已於17日委託律師代理其與貴陽漢唐希爾頓花園酒店公民個人信息被泄露糾紛一案。“花總”微博稱，目的並非尋求賠償，而是追溯個人身份信息泄露的源頭。

“花總”代理律師周兆成18日上午對澎湃新聞表示，將對相關證據進行保全，同時與涉事酒店交涉，不排除向公安機關報案或者向人民法院提起侵權訴訟。

酒店員工曝光“花總”信息，員工和酒店該擔何責？

上海社會科學院法學研究所助理研究員張亮告訴澎湃新聞，根據《消費者權益保護法》、《侵權責任法》、《刑法》等規定，酒店員工在工作中不當採集、使用、泄露房客信息的，根據不同情節，可能承擔相應的民事法律責任、行政法律責任，一般由酒店承擔僱主責任，酒店可在內部向涉事員工追責。但是如果情節嚴重，觸犯“非法獲取、出售、提供公民個人信息罪”，員工個人就要承擔刑事法律責任。

“花總”個人信息兩度被酒店曝光

11月16日，“花總”個人護照信息首次遭泄。疑似貴陽漢唐希爾頓花園酒店員工在其微信羣中傳播網友“花總”個人護照信息，並稱“花總入住時相互通知”，以進行提防。

當日16:30，貴陽漢唐希爾頓花園酒店官方微博公開回應稱，對其酒店個別員工在酒店內部微信工作羣中發送該網友部分護照信息的行爲，感到非常震驚，同時也表示非常抱歉。

該回應稱，酒店目前已經對涉事員工展開初步調查，酒店管理層將在內部討論後對涉事員工做出處理決定，同時加強監管和培訓以確保所有員工嚴格遵守內部溝通流程和客人信息保密機制。

隨後，“花總”通過微博表示，他接受道歉，但他從未入住過該品牌酒店，“請告知從何渠道獲得本人身份信息”。

17日晚10:22，微博用戶@洲際酒店及度假村在“花總”微博下留言致歉稱，非常遺憾地看到一位員工，將他在網絡上看到“花總”的個人信息在微信羣中再次傳播。“對此造成的不良影響，表示深深的歉意。”

當日晚10:53，“花總”轉發洲際酒店集團微博道歉截圖，稱“雖然姍姍來遲，也算進步”，並要求涉事洲際酒店集團僱員向其致歉，並明確說明獲取其身份信息的來源，他將酌情諒解或授權律師繼續追責；洲際酒店集團應承諾確保此類違反中國法律與歐盟通用數據保護條例的情況不再發生，“至於冷嘲熱諷本人與德雲社的那兩位員工，也請學會尊重他人”。

“花總”委託律師，追溯信息泄露源頭

10月18日00:38，“花總”微博發佈一張授權委託書截圖，截圖顯示，其已於17日委託北京市一法律事務所律師周兆成及龍磊，代理其與貴陽漢唐希爾頓花園酒店公民個人信息被泄露糾紛一案。代理權包括：代爲與對方溝通談判、代爲調查收集證據、代爲起訴、出庭、提出代理意見、發表庭審意見等事務。

“花總”上述微博還稱，目的並非尋求賠償，而是追溯個人身份信息泄露的源頭。

18日上午，“花總”代理律師周兆成對澎湃新聞說，“花總”個人信息已在酒店圈傳開並公佈，首次泄露者以及傳播者都應該承擔責任。酒店是爲客人提供住宿服務的場所，有義務也有責任保護顧客個人身份信息，“花總”的護照信息屬於其個人隱私，理應被保護。

周兆成認爲，根據全國人大常委會《關於加強網絡信息保護的決定》，遭遇信息泄露的個人有權立即要求網絡服務提供者刪除有關信息或者採取其他必要措施予以制止。同時，還可依據《侵權責任法》以及《消費者權益保護法》等，通過法律手段進一步維護自己的合法權益，如要求侵權人賠禮道歉、消除影響、恢復名譽、賠償損失等。如果確實是涉事酒店的原因導致其身份信息大面積泄露，則涉事酒店就應當依法承擔相應責任；如果是涉事酒店的工作人員私自泄露了花總個人信息，除該個人應當承擔責任外，涉事酒店也應該承擔連帶責任。如果是涉事酒店對花總個人信息保管不善，同時又有外界第三方非法獲取並使用個人信息，此時酒店可能需要與第三方承擔連帶責任，甚至涉嫌侵害公民個人信息罪等犯罪行爲。

同時，周兆成表示，貴陽漢唐希爾頓花園酒店以及洲際酒店集團均已在微博上公開回應其侵權違法行爲，並對“花總”道歉，但僅僅道歉遠遠不夠，必須給出合理解釋。周兆成稱，他將代表“花總”向公安部門、互聯網管理部門、工商部門、消協、行業管理部門和相關機構進行投訴和舉報。同時對網絡傳播涉嫌“花總”個人身份信息的單位和個人也會向國家網信辦所屬的中國互聯網違法和不良信息舉報中心進行舉報。

“酒店是如何獲悉我當事人的個人身份信息？甚至這背後是否牽涉侵犯公民個人信息犯罪？這也是代理律師下一步的工作重點和目標。我們將對相關證據進行保全，同時與涉事酒店進行交涉，甚至不排除向公安機關報案或者向人民法院提起侵權訴訟。”周兆成說。

“花總”已委託律師維護自身合法權益 圖來源 微博截圖

酒店員工泄露個人信息或觸刑，酒店或承擔連帶責任

張亮稱，酒店員工在工作中不當採集、使用、泄露獲取房客信息的，根據不同情節，可能承擔的民事法律責任、行政法律責任，一般是由酒店承擔僱主責任，酒店可在內部向涉事員工追責。但是如果情節嚴重，觸犯“非法獲取、出售、提供公民個人信息罪”，員工個人就要承擔刑事法律責任。如果未入住酒店的情況下，員工泄露“花總”個人信息，則取決於信息的控制處理主體爲何、泄露信息的目的爲何，從而綜合判斷是個人行爲還是公司行爲。

“如果是‘花總’事件中的情況，‘花總’未入住相關酒店，已經被行業或酒店列入特殊對待的名單，我認爲還是可以參照公司行爲，即員工泄露‘花總’個人信息視爲公司行爲，一般應由酒店承擔民事及行政責任，酒店再內部向涉事員工追責。”張亮說。

因此，“花總”可以根據實際情況要求酒店方停止侵害、恢復名譽、消除影響、賠禮道歉、賠償損失。同時，“花總”可以向工商、旅遊、衛生等主管部門舉報，要求主管部門加強監管，並作出相應行政處罰。另外，還可以向中國旅遊飯店業協會進行舉報，作爲行業協會，中國旅遊飯店業協會雖然沒有處罰的權力，但是有同行評價的聲譽影響，尤其是衛生狀況和消費糾紛的判斷可能會影響酒店星級評定的結果。

“酒店除承擔相應的停止侵害、恢復名譽、消除影響、賠禮道歉，並賠償損失等民事責任外，工商部門還可以根據情節處以警告、50萬元以下罰款等行政處罰。如果有其他嚴重情節的，甚至可以責令酒店停業整頓、吊銷營業執照。”張亮說。

“花總”此前在媒體採訪中表示，“今後出門，自己也還是會住酒店，習慣了，你不可能去搭帳篷吧。可能以後我住酒店會被他們的系統備註：此人會拍視頻。”但他還是希望，酒店行業的衛生問題，能夠得到切實改善。

此前，“花總”發佈的11分鐘視頻曝光了14家五星級酒店的衛生亂象，那麼，如果消費者入住發現酒店發現衛生問題，可通過何種方式維權？

張亮稱，法律上而言，如果消費者入住酒店意外發現這樣的問題，可以主張酒店方違約，也就是沒有依據雙方的服務合同提供符合品質的酒店服務，要求撤銷合同，返還或減免費用。如果因衛生狀況造成了其他人身或財產損害的，也可以提出相應損害賠償。這種時候，不妨先向消協投訴，引入第三方組織介入，在調解糾紛的同時，也可以固定相關證據，爲自己下一步的司法救濟創造有利條件。