“很多情况下，收集或者知悉用户个人信息的主体并非唯一，所以即使用户怀疑某个主体泄露了其个人信息，基于谁主张谁举证的法律规则，也需要提供确凿的证据予以证明，但是因多数用户的取证能力和取证手段有限，通常难以获得相关证据，这是用户对于个人信息泄露进行民事维权所面临的最大困难。”知名IT与知识产权律师、中国政法大学知识产权中心特约研究员赵占领说。
赵占领表示，根据被遗忘权规定，只有在电信与互联网用户个人信息保护规定里，用户可以要求网络服务提供者将所收集的个人信息进行销毁或者删除。
但是商家收集信息之后没有妥善保管，将个人信息倒卖或者泄露出去，就是侵犯个人隐私权，如果商家倒卖个人信息甚至会构成刑事犯罪。 |
