何渊 |英航数据泄露案启动集体诉讼， 每位受害者可能获得至多16000英镑的赔偿

引言：面对频爆的数据泄露事件（如数据堂案、巧达案、瑞智华胜案及12306案等），中国的消费者能采取怎样的法律手段呢？！

答案非常令人遗憾的：束手无策。目前相对畅通的是刑事路径，但数据泄露很难够上刑罚；对于数据泄露的行政处罚，监管机构缺乏法律的授权，急需《个人信息保护法》和《数据安全法》的出台；民事方面，虽然庞理鹏在起诉东方航空、去哪儿的诉讼中获得初步胜利，但只是赢得了“赔礼道歉”，并没有获得任何经济的赔偿。事实上，作为律师的庞理鹏付出的时间成本和专业成本是一般民众难以承受之重；至于民事集体诉讼，更是无从说起，急待民事诉讼法的制度创新。

毋庸讳言的是，“要么没事，要么坐牢”的法律环境让很多数据从业人员铤而走险，行走在刀锋之上。如何改变这种现状？！英国信息专员公署（ICO）的巨额行政处罚制度以及民事集体诉讼制度可以给予我们很多的启示。

集体诉讼的最新进展

10月4日，英国航空数据泄露案的集体诉讼将继续进行，英格兰和威尔士高等法院法官马克·沃比（Mark Warby）法官批准了这项集体诉讼，允许索赔人就2018年9月数据泄露事故集体起诉英国航空公司。

被告英国航空公司上个月采取了罕见的提议集体诉讼的步骤。但是，索赔人的律师今天成功地挑战了航空公司拟议的某些条款，包括延长索赔人可以加入诉讼的期限。

因果航空公司最初提出了一个17周的截止日期，以允许索赔人加入该组织，但当事方后来同意将这一期限延长至索赔人向高等法院正式提起诉讼后的12个月。

Warby法官今天裁定，双方之间的问答时间应延长至两个月，以便英国航空公司有时间提供全部信息。索赔人提出正式索赔的截止日期为2020年1月。

争议焦点

在审前，英国航空公司向索赔人提供了描述袭击的“叙述性信件”，但索赔人争辩说，这没有为他们提供足够的细节来提出具体索赔。索赔人认为，航空公司必须在袭击发生时向他们提供有关其安全的详细信息，然后才能提出具体索赔数额。

索赔人引用了ICO的声明，强调数据泄露事件已影响了500,000人。但英国航空公司今天表示，该数字“实际上是不正确的”，并指出其内部调查发现，这次袭击影响了43.3万张支付卡，这意味着更少的人，因为许多人拥有一张以上的卡。

索赔人指责英国航空公司在10/4的听证会之前拖延了脚步，称该航空公司“自5月以来一直在欺骗我们”。但英国航空公司表示，ICO对该航空公司罚款使该公司承受“巨大压力”，并延迟了对索赔人的回应。索赔人则坚持认为，ICO处罚程序可能给英国航空造成了负担，但集体诉讼程序“不能被视为[ICO]程序的不良关系。”

数据泄露事件的经过

英国航空公司于2018年9月向英国信息专员公署（ICO）通报了数据泄露事故，该事故涉及英国航空公司网站的用户流量被转移到欺诈网站。通过这个虚假网站，黑客攻击者收集了英航客户详细信息。大约500,000名客户的个人数据在此事故中受到了损害，而这一事故始于2018年6月。

英国信息专员公署（ICO）通过调查发现，英国航空公司在登录、支付卡、旅行订单详情以及姓名、地址等信息的安全保护方面都存在很大的隐患。

ICO作出GDPR史上最高罚款

信息专员Elizabeth Denham说：“人们的个人数据只能是个人的。当一个组织未能保护个人数据免受损失、损坏或被盗时，这不仅仅给人们带来不便。法律上有一点是明确的，即当您被委托处理个人数据时，您必须保管好它。对于那些没有履行该法律义务的组织，将面临我们办公室的调查，以确定他们是否已采取适当措施保护人们的基本隐私权利。“

经过广泛调查后，ICO已发出通知，其将对英国航空公司罚款1.83亿英镑，理由是后者违反《通用数据保护条例（GDPR）》。这在一定程度上促使了大规模的集体诉讼。

谁能获得赔偿？

数据泄露事故发生后，英国航空公司向受到数据泄露影响的客户发送了电子邮件通知，让他们知道其可能已受到数据泄露的影响。该数据泄露事故影响了在2018年8月21日至2018年9月5日之间通过BA.com或BA应用程序进行预订、更新或付款的客户。

Warby法官今天裁定，任何收到这些电子邮件的人都可以参加诉讼，只要他们能够提供证明他们受到影响的信息即可。Warby法官还裁定，英国航空公司不必按照索赔人的律师的要求，通过其网站或电子邮件将集体诉讼命令通知索赔人。他说，索赔人公司可以通过包括社交媒体在内的自己的渠道来发送通知。集体诉讼令也将在法院网站上发布。

赔偿金额及维权成本

索赔方向法院申请的赔偿总额是“史无前例”的，大约为30亿英镑。

代表索赔人的律师指出，受影响的客户每个人最多可以要求赔偿1,250英镑（1,396欧元）。而根据先例，受影响的客户至少可以获得750英镑（841欧元）。在遭受严重生理伤害的情况下，受害者可能会获得最高为16,000英镑的赔偿。

至于维权成本，如果案件成功，那么索赔人大约将支出30％的赔偿金作为律师费用。

编辑：宋婷