法制晚报·看法新闻（记者董振杰）华住酒店集团被爆旗下桔子、全季、汉庭等酒店开房信息遭泄露售卖。爆料称，数据泄露范围包括：官网注册资料约1.23亿条记录；入住登记身份信息约1.3亿条；酒店开房记录约2.4亿条。对此，华住酒店集团方面表示，已经第一时间报警，公安机关正在开展调查。

2018年8月28日下午，长宁公安分局接华住集团运营负责人报案称，有人在境外网站兜售华住旗下酒店数据，用户信息疑遭泄露，公司已启动内部自查，警方即介入调查。警方表示，将始终严厉打击非法获取、买卖、交换、提供公民个人信息等违法犯罪行为，切实保护公民合法权益，掌握公民个人信息的企事业单位，应严格落实主体责任，加大信息安全的防护力度。

律师说法：非法买卖个人信息500条即触犯刑法

北京律师事务所周旭亮律师认为：酒店数据泄露，相关人员违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，依据《刑法》第二百五十三条之一的规定涉嫌构成侵犯公民个人信息罪，如果将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人的，按照规定要从重处罚。至于何为“情节严重”，依据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条之规定，非法获取、出售或者提供住宿信息等公民个人信息500条以上的、违法所得5000元以上的，即可构成情节严重，如果是将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，上述标准减半。因此，如果相关人员贩卖酒店数据查证属实，由于涉及了上亿条用户数据，该行为已构成情节特别严重的情形，相关人员可能会因涉嫌侵犯公民个人信息罪被处以三年以上七年以下有期徒刑。 从酒店的责任上看，消费者去酒店入住，与酒店形成合同关系。《合同法》第九十二条规定了合同双方之间有保密义务。酒店没有妥善保管消费者信息，致使泄露，应承担违约责任。另外，从华住集团的回应来看，酒店数据泄露事件的真实性暂时还无法查证，如果该事件系造谣，相关人员通过捏造事实损害企业的名誉权，依据《侵权责任法》第三条、第十五条之规定，侵权人需承担相应的侵权责任，包括停止侵害、赔偿损失、消除影响、恢复名誉等。