近日，“花總丟了金箍棒”（以下簡稱“花總”）委托律師分別向貴陽希爾頓花園酒店和洲際酒店集團(tuán)寄送律師函，要求在限期內(nèi)就泄露“花總”個人信息泄露情況作出說明，否則將通過法律途徑依法追究涉事酒店的法律責(zé)任，或?qū)⒏鶕?jù)案件走向，赴歐盟發(fā)起針對涉事酒店違反歐盟《通用數(shù)據(jù)保護(hù)條例》的跨國訴訟。

12月7日，“花總”的代理律師周兆成告訴澎湃新聞（www.6773257.com），郵寄信息顯示，貴陽希爾頓花園酒店已于11月30日收到律師函，但并沒有在律師函所要求的7日內(nèi)作出任何答復(fù)，將于下周趕赴貴陽處理相關(guān)涉訴事宜。針對洲際酒店集團(tuán)的律師函已于12月6日寄出，希望洲際酒店集團(tuán)能在收到律師函的5日內(nèi)作出答復(fù)，否則將提起訴訟。

此前，“花總”在微博發(fā)布視頻《杯子的秘密》，揭露14家五星級酒店存在的衛(wèi)生亂象。而后，“花總”個人護(hù)照信息兩度被泄，貴陽漢唐希爾頓花園酒店員工稱“花總?cè)胱r相互通知”，以進(jìn)行提防；洲際酒店集團(tuán)員工評論“丑人多作怪”等。此后，兩酒店均通過官方途徑致歉。

針對“花總”個人情況及相關(guān)法律行動，澎湃新聞對話其代理律師周兆成。

澎湃新聞：兩封律師函何時發(fā)出？是否收到回應(yīng)？

周兆成律師：11月27日下午，我們已經(jīng)對貴陽希爾頓花園酒店正式寄出律師函，也查詢到貴陽希爾頓在11月30日簽收。按照律師函的要求，我們給貴陽希爾頓花園酒店的答復(fù)期限是收到律師函之后7日，但是很遺憾截止今天（12月7日），我和“花總”都沒有收到任何回應(yīng)。當(dāng)然這也是意料中的事情。我們于下周趕赴貴陽，針對貴陽希爾頓啟動進(jìn)一步的法律行動。

12月6日，我們正式向洲際酒店集團(tuán)(IHG)寄出律師函。根據(jù)律師函要求，希望洲際酒店集團(tuán)在收到律師函之后的5日內(nèi)，與本律師聯(lián)系，就泄露“花總”個人信息的《情況說明》以書面形式加蓋印章后，報予本律師。

首先啟動對貴陽希爾頓花園酒店的法律行動，不意味著對其他酒店豁免。對于洲際酒店，“花總”一直是洲際酒店常客，曾多次入住洲際酒店集團(tuán)(IHG)旗下酒店。按照我國《消費(fèi)者權(quán)益保護(hù)法》的規(guī)定，經(jīng)營者及其工作人員對于收集到的個人信息必須嚴(yán)格保密，不得泄露更不能出售或者非法向他人提供。對于一旦發(fā)生信息泄露、丟失的情況，就要立即采取補(bǔ)救的措施。雖然事發(fā)后洲際酒店向花總表示道歉，強(qiáng)調(diào)信息泄露非酒店官方群，屬于員工個人行為。我們對此說法無法核實(shí)，我們僅要求洲際酒店讓涉事員工配合我們調(diào)查取證，卻遭拒絕。

澎湃新聞：“花總”目前狀態(tài)如何？對兩酒店態(tài)度有何看法？

周兆成律師：“花總”已經(jīng)回到了老家，工作基本中斷。近日在我與“花總”的溝通中，“花總”親口告訴我，這個事情發(fā)生后，對他的工作和生活影響非常大。特別是如果要入住酒店，只能通過朋友幫忙預(yù)定酒店，或者入住民宿和公寓，仍然面臨較多不便。

自從“花總”個人隱私被多家酒店惡意泄露后，其個人信息在互聯(lián)網(wǎng)上被廣泛傳播，甚至還出現(xiàn)對“花總”進(jìn)行赤裸裸的人身威脅，還有不法分子利用“花總”身份，對一些酒店實(shí)施敲詐勒索等犯罪行為。

其實(shí)“花總”對貴陽希爾頓并不要求任何賠償要求，僅僅要求徹底追查個人信息泄露的源頭。這原本就是受害人最低限度的要求，但是很遺憾，作為一家具有國際知名品牌的高端酒店，卻對我們的合理訴求不理不睬。

我們認(rèn)為洲際酒店的道歉缺乏誠意。同時，我們現(xiàn)在最擔(dān)心的是，洲際酒店發(fā)生“酒店客人隱私泄露事件”，是洲際酒店員工的個人行為，還是洲際酒店的行為？以及這侵權(quán)的背后是否牽涉其他侵犯公民個人信息犯罪？對此，我們必須啟動對涉事酒店法律行動，拿起法律的“金箍棒”，維護(hù)普通消費(fèi)者花總的合法權(quán)益。

澎湃新聞：如果未收到涉事酒店回應(yīng)，還將采取哪些法律手段？

周兆成律師：如果涉事酒店簽收律師函后，依然對我們的合理訴求不予理會，我們將視情形，逐級采取相應(yīng)的法律行動，并一步步向消協(xié)、公安部門、互聯(lián)網(wǎng)管理部門以及行業(yè)管理部門進(jìn)行投訴和舉報。也不排除直接向人民法院提起訴訟，以及根據(jù)案件走向，赴歐盟發(fā)起針對涉事酒店違反《通用數(shù)據(jù)保護(hù)條例》的跨國訴訟，以維護(hù)“花總”的合法權(quán)益。

歐盟《通用數(shù)據(jù)保護(hù)條例》自2018年5月25日已經(jīng)生效。GDPR始終強(qiáng)調(diào)“所有能直接或間接識別的種族、健康狀況、政治傾向、性取向等敏感信息，在未經(jīng)當(dāng)事人授權(quán)的情況下，企業(yè)不得使用。”

《通用數(shù)據(jù)保護(hù)條例》適用范圍“包括任何為歐盟地區(qū)公民及住民提供服務(wù)的企業(yè)，只要存在收集、持有或處理歐盟國家公民及住民的數(shù)據(jù)，即便公司不在歐盟地區(qū)，也要受該條例的約束。”《通用數(shù)據(jù)保護(hù)條例》并不只針對歐盟企業(yè)，而是面向全球所有企業(yè)，只要其用戶中包括歐盟公民，或者在歐盟居住三個月以上的任何人，都屬于《通用數(shù)據(jù)保護(hù)條例》的管轄對象，“花總”符合上述條件。洲際酒店集團(tuán)(IHG)總部設(shè)于英國，其酒店入住客人來自于全球，理應(yīng)受《通用數(shù)據(jù)保護(hù)條例》的管轄。

《通用數(shù)據(jù)保護(hù)條例》也規(guī)定了未履行該條例的公司所要面臨的巨額罰款和罰金。罰款分為兩個等級：1000萬英鎊或者去年全球營業(yè)額（收入）的2%，以較高者為準(zhǔn)；2000萬英鎊或者去年全球營業(yè)額（收入）的4%，以較高者為準(zhǔn)。預(yù)計違反數(shù)據(jù)主體權(quán)利會導(dǎo)致更高級別的罰款，罰款數(shù)額是由諸多因素決定的，包括持續(xù)時間、泄露的嚴(yán)重性、以及受到影響的用戶數(shù)據(jù)類型。企業(yè)的合作和行為級別也會影響最終的罰金數(shù)額。

而對于該條例，數(shù)據(jù)泄露會給涉案公司帶來非常嚴(yán)重的后果和巨額的罰款。違者最高將以2000萬歐元或企業(yè)全球年?duì)I業(yè)額的4%作為罰金。