商场擅自泄露消费者个人购物信息构成侵权吗?

商场擅自泄露消费者个人购物信息构成侵权吗？

　　商场在经营过程中收集到的消费者购物信息，属于法律保护的个人信息范围。商场作为信息处理者，要遵守合法，正当，必要的原则，不能超出当初收集信息时告知的范围使用信息。没有经过消费者明确同意，私自把购物信息交给第三方，属于违法处理个人信息。

　　判断是否构成侵权，核心看商场有没有取得消费者的有效同意。消费者单独明确授权商场向第三方提供信息，商场对外提供信息就不构成侵权。同意内容必须清晰具体，不能依靠冗长模糊的格式条款推定消费者许可信息外传。

　　商场内部人员违规向外出售或者传递消费者购物信息，依旧算作商场的侵权行为。商场要建立内部信息管控机制，设置访问权限，做好信息防护。内部员工私自泄露信息，商场没有尽到管理防护义务，就要承担侵权责任。

　　商场对外提供信息有法定例外情形的，不构成侵权。司法机关依法办案调取信息，或者出于公共安全等法定事由，商场按照规定配合提交信息，不属于擅自泄露。这类情形需要严格依照法定流程办理，不能随意扩大适用范围。

　　消费者只需要证明商场掌握自身购物信息，并且信息已经被第三方获取。商场想要免除责任，需要举证自己已经履行全部安全管理义务，不存在过错。举证责任分配降低了消费者的维权难度，更贴合个人信息保护的立法导向。

商场对消费者承担什么责任？

　　商场泄露个人信息之后，首要的民事责任是停止侵害。消费者可以要求商场立刻停止继续向外传递信息，收回已经流出的信息，并且删除不必要留存的消费者购物信息。商场要按照消费者的要求完成更正，删除操作，消除信息继续扩散带来的风险。

　　商场需要向消费者作出赔礼道歉。道歉的形式可以结合侵权的严重程度确定，书面道歉或者口头道歉都可以。如果泄露范围广，对消费者生活安宁造成较大影响，消费者可以要求商场以公开方式赔礼道歉。

　　泄露行为造成消费者财产损失的，商场要承担损害赔偿责任。损失金额优先按照消费者实际遭受的损失确定，损失数额难以核算的，可以按照商场通过泄露信息获得的利益计算。消费者为维权产生的取证，咨询等合理开支，也可以一并主张。

　　信息泄露给消费者造成严重精神困扰，干扰正常生活，消费者可以主张精神损害赔偿。精神损害赔偿的认定，会结合信息类型，泄露范围，后续骚扰情况等内容综合判断。单纯少量信息泄露，没有造成严重后果的，法院一般不会支持精神损害赔偿。

　　商场的违法情节达到监管标准，还会承担行政责任。监管部门查实商场违规处理个人信息，可以作出警告，责令整改，罚款等处罚。情节严重的，还可以责令暂停相关业务，停业整顿。相关负责人也会被一并追责。