針對“阿里云將用戶留存的注冊信息泄露給第三方”一事，浙江省通信管理局回應稱已責令改正；阿里云稱系一名電銷員工違反公司紀律透露給分銷商員工，已嚴肅處理、積極整改。

　　8月23日，澎湃新聞從浙江省權威人士處獲悉，該省網信辦、市場監督管理局等監管部門介入此事，開展督促整改工作。

　　同日，有律師向澎湃新聞分析，對于經營者來說，根據《網絡安全法》第64條的規定，侵害個人信息的，執法機關除了責令其改正外，可以根據情節單處或者并處警告的行政處罰，情節嚴重的情況下，責任人還將面臨刑事責任。

　　另有律師表示，如果是員工個人行為但不構成犯罪，因阿里云對其員工疏于管理，造成客戶權益受侵害，那么根據《消費者權益保護法》第56條規定，工商行政管理部門也可對阿里云予以行政處罰。

　　阿里云回應：電銷員工透露給分銷商

　　網傳一份關于浙江省通信管理局答復投訴事項的函顯示，2019年11月11日阿里云計算有限公司未經用戶同意擅自將用戶留存的注冊信息泄露給第三方合作公司。阿里云計算有限公司的行為違反了《中華人民共和國網絡安全法》第四十二條規定，根據《中華人民共和國網絡安全法》第六十四條規定，該局已責令阿里云計算有限公司改正。

　　浙江省通信管理局答復函。來源：網絡8月23日，浙江省一名權威人士證實該函件屬實。他稱，該省網信辦、市場監督管理局等監管部門已介入此事，開展督促整改工作。

　　8月23日，阿里云官方微博回應稱：據自查，該投訴事件應為阿里云一電銷員工違反公司紀律，利用工作便利私下獲取客戶聯系方式，并透露給分銷商員工，引發一名客戶投訴。阿里云嚴禁員工向第三方泄露用戶注冊信息，已根據公司制度進行嚴肅處理，并遵照浙江省通信管理局要求積極整改，對人員管理層面上的不足進行改進。感謝大家的監督批評。

　　阿里云回應未經用戶同意將注冊信息泄露給第三方合作公司。 來源：微博”阿里云不過，阿里云方面并未透露該員工泄露用戶注冊信息的數量。

　　律師：情節嚴重的或涉侵犯個人信息罪

　　8月23日，上海大邦律師事務所律師丁金坤告訴澎湃新聞，根據《網絡安全法》第64條的規定，對于侵害個人信息的，執法機關除了責令企業改正外，可以根據情節單處或者并處警告的行政處罰，即予以警告、沒收違法所得、罰款等。

　　丁金坤表示，對于經營者泄露個人信息的行政處罰，新的《個人信息保護法》更有針對性，處罰也更重。其第66條第1款規定“違反本法規定處理個人信息，或者處理個人信息未履行本法規定的個人信息保護義務的，由履行個人信息保護職責的部門責令改正，給予警告，沒收違法所得，對違法處理個人信息的應用程序，責令暫停或者終止提供服務；拒不改正的，并處一百萬元以下罰款；對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款”。由于《個人信息保護法》是在2021年11月1日生效，故本案的處理還是適用《網絡安全法》。

　　陜西恒達律師事務所高級合伙人、律師趙良善認為，根據《民法典》第1038條規定，如果是阿里云未經用戶同意擅自將用戶留存的注冊信息泄露給第三方合作公司，構成侵權，需承擔民事侵權責任。此外，根據《消費者權益保護法》第五十六條第一款規定，工商行政管理部門還可對阿里云計算有限公司處警告、沒收違法所得、處以違法所得一倍以上十倍以下的罰款，沒有違法所得的，處以五十萬元以下的罰款。

　　趙良善還提到，如果無阿里云的授意，前述行為被定性為員工個人行為，且員工個人行為不構成犯罪，只需承擔民事侵權責任時，因阿里云對其員工疏于管理，造成客戶權益受侵害，那么根據《消費者權益保護法》第56條規定，工商行政管理部門可對阿里云予以行政處罰。

　　如果無阿里云計算有限公司的授意，被定性為員工個人行為，且員工個人行為構成侵犯公民個人信息罪的，則阿里云計算有限公司不構成侵犯公民個人信息罪，在追究刑事責任方面，只能追究員工個人的刑事責任。

　　湖南金州律師事務所高級合伙人、律師邢鑫也表示，涉事企業或面臨民事法律層面的責任以及行政層面的法律責任。如果侵犯公民個人信息的行為達到刑法第二百五十三條規定的侵犯公民個人信息罪的程度，責任人還將面臨刑事責任。如果情節沒有達到構成侵犯公民個人信息罪的程度，可能面臨治安處罰。

　　如果客戶發現自己的信息遭公司泄露，該如何維權和保護自我信息？

　　趙良善建議，當今信息化社會，客戶提供個人信息不可避免，但是填寫個人信息時要慎重，建議盡量不填寫不必要的信息。當發現個人信息被泄露時，要及時保留證據，可先向侵權單位投訴，要求立即停止侵害，投訴無果的，可向當地監管部門反映，或選擇向法院提起訴訟。情節嚴重的，可向當地警方報案，由警方立案調查。