北京盈科（杭州）律师事务所律师方超强告诉《每日经济新闻》记者，华住事件需要从两方面来考虑，首先对于华住集团来说，信息泄露存在不同的情况，需要根据泄露原因判别酒店是否应承担相应责任；其次，从消费者维权的角度来看，在是否受害的举证上尚有一定困难，而在追责过程中谁承担责任也需要分而论之。

方超强进一步表示，有关信息泄露的案件一旦立案，责任认定的关键在于企业内部管理和计算机安全保护上是否到位。

“如果出现离职员工泄露数据或者在职员工内外勾结的情况，则属于酒店内部管理存在漏洞，需要承担相应责任。”方超强解释称，另一种情况，当遇到酒店的信息管理系统出现漏洞被黑客入侵时，如果认定企业没有给予与其规模相匹配的保护则需要承担相应责任，反之企业也是受害方。“像华住这样拥有庞大体量个人信息的集团企业，应该具备最高级别的安全防护等级。”

针对酒店顾客信息屡遭泄露的现象，方超强表示，互联网信息泄露或许难以完全避免，但从法规上可以做到更加细致化。企业的信息安全投入是必要的，在此基础上，通过引导企业建立不同层级的安全防护体系，行业标准化后进而匹配相应的法律法规，至少在责任认定上变得更为清晰，这样一方面能大大降低泄露的风险提高防范的成功率，另一方面也可以保障受害企业自身权益。

相关报道: