作者｜赵宏

中国政法大学教授

近日，一批蔚来车主发现自己的身份证ID以及家庭住址信息在网上被贱卖，有的车主甚至每天接到数十宗骚扰电话。车主质疑是否蔚来汽车未尽数据安全保障义务致使其信息泄露，蔚来信息安全委员会负责人12月20日发布公告称，该公司于2022年12月11日收到黑客邮件，称已拥有蔚来内部数据，并以泄露数据威胁勒索225万美元等额比特币。

蔚来汽车的董事长在向用户表示歉意后，承诺会对用户损失承担责任，并称已在第一时间向监管部门报告，后续会协同相关部门对可能的数据窃取和买卖行为进行调查。

但不少车主表示，蔚来汽车需对数据泄露给出具体的赔偿补救方案，甚至有极端用户威胁“烧车”。车主反应激烈，是因为此次泄露的除2.28万条内部员工的数据信息外，还有39.9万条车主用户身份证数据以及65万条用户地址数据。这些信息超过蔚来汽车截止至2021年12月的车辆交易数量，也就是说除了已经购车的车主数据外，还有大量蔚来潜在车主的数据也面临被泄露的风险。

可以想见的是，若蔚来汽车公司未能妥善处理赔偿事宜一定会引发相关诉讼。而本案作为《个人信息保护法》2021年11月颁布后的第一起大型数据泄露案件，相当具有典型性。其涉及的法律问题至少包括如下方面：

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。