一、案情回溯：金融营销背后的隐私泄露之困
202X年X月，深圳市民孙某接到某贷款中介公司员工张某的营销电话。电话中，张某精准提及孙某姓名、某银行贷款获批事实及具体额度，引发孙某对个人信息泄露的强烈怀疑。为查明信息来源并固定证据，孙某以商谈贷款为由前往该中介公司，全程录音录像取证。经询问，中介公司称其获取的孙某工作信息来源于"启信宝"等第三方平台，贷款信息则系孙某本人告知；同时，孙某应中介要求填写了《某银行个人征信授权委托书》，委托合作银行代为查询征信报告。
此后，孙某以隐私权受侵害为由，将贷款中介公司及合作银行诉至法院，主张精神损害赔偿3万元并要求赔礼道歉。中介公司辩称信息来源为公开渠道或孙某自行告知，银行则以已获征信查询授权为由抗辩。法院经审理认定：中介公司未经孙某允许通过第三方平台查询其工作信息，构成隐私权侵害，判令赔礼道歉并承担案件受理费500元；银行因持有合法授权不构成侵权；因孙某未举证证明存在严重精神损害，驳回其精神损害赔偿请求。
二、法律分析：隐私权侵害的认定逻辑与边界
（一）隐私权侵害行为的司法界定
本案争议核心在于中介公司获取、使用孙某个人信息的行为是否构成《民法典》第一千零三十二条规定的"以刺探、侵扰、泄露、公开等方式侵害他人隐私权"。根据《民法典》第一千零三十三条，除法律另有规定或权利人明确同意外，禁止以电话、短信等方式侵扰私人生活安宁，或处理他人私密信息。本案中，中介公司通过电话精准推送营销信息，已构成对孙某私人生活安宁的侵扰；其主张的"工作信息来源于启信宝"需结合《个人信息保护法》第十三条第六项"处理个人自行公开或其他已经合法公开的个人信息"的规定判断——启信宝平台信息虽可能源自企业工商登记等公开渠道，但中介公司作为专业金融机构，未举证证明该信息属于孙某自行公开且其处理行为在"合理范围内"，故其查询、使用行为超出合法边界，构成对隐私权的侵害。
（二）征信授权的合法性审查
银行抗辩的关键在于《某银行个人征信授权委托书》的有效性。根据《征信业管理条例》第十三条，采集个人信息需经信息主体本人同意（法律、行政法规规定公开的信息除外）。本案中，孙某主动填写授权书委托银行查询征信，符合"取得个人同意"的法定要件；且银行仅基于授权开展征信查询，未超出委托范围处理其他信息，故法院认定其不构成侵权。此裁判要点提示：金融机构在征信业务中需严格遵循"一事一授权"原则，确保授权范围与查询用途一致，避免因"概括授权"或"超范围使用"引发侵权风险。
（三）精神损害赔偿的司法标准
法院未支持孙某精神损害赔偿请求，系因《民法典》第一千一百八十三条明确规定"侵害自然人人身权益造成严重精神损害"为赔偿前提。结合《最高人民法院关于确定民事侵权精神损害赔偿责任若干问题的解释（2020修正）》第五条，"严重精神损害"需综合侵权行为的情节、后果等因素认定。本案中，孙某虽因信息泄露产生困扰，但未提供医疗记录、心理评估报告等证据证明损害达到"严重"程度，故法院未予支持。此裁判体现司法实践对精神损害赔偿的审慎态度——既保护权利人权益，又避免过度扩大赔偿范围。
三、实践启示：个人隐私保护与行业合规的平衡路径
（一）金融中介的合规义务强化
本案揭示贷款中介行业存在三大合规风险：其一，信息获取环节未严格审查来源合法性，仅凭"公开平台"主张免责缺乏依据；其二，电话营销未取得信息主体同意，侵扰私人生活安宁；其三，对"个人自行公开信息"的处理超出合理范围。对此，金融中介机构应建立"合法-正当-必要"的信息处理流程：收集信息前明确告知目的、方式和范围（《民法典》第一千零三十五条），通过书面或电子形式取得同意；使用公开信息时，需核实信息来源的合法性及处理行为的必要性，避免"泛化"利用；营销活动应设置"拒绝接收"选项，尊重用户对私人生活安宁的自主选择权（《消费者权益保护法》第二十九条）。
（二）金融机构的授权审查责任
银行等金融机构在与中介合作时，需重点审查征信授权的真实性与有效性。根据《个人信息保护法》第十三条，虽允许"为订立、履行合同所必需"处理个人信息，但需确保授权内容具体、明确，禁止接受"概括性授权"或"事后补签"授权书。同时，应建立信息共享的"最小必要"原则，仅提供与合作业务直接相关的信息，避免"全量数据"传输引发的隐私泄露风险。
（三）权利人的维权策略优化
本案中，孙某通过录音录像主动取证的行为值得肯定，符合《最高人民法院关于审理利用信息网络侵害人身权益民事纠纷案件适用法律若干问题的规定（2020修正）》第十二条对"合理开支"的认定标准。实践中，权利人可采取以下措施提升维权效果：一是及时固定侵权证据（如通话记录、短信、网页截图）；二是通过公证方式保全电子数据，增强证据证明力；三是注意收集精神损害的客观证据（如心理咨询记录、因侵权导致的工作生活影响证明），为主张精神损害赔偿提供支撑。
结语
孙某案折射出金融场景下个人隐私保护的现实困境——技术便利的信息流转与严格的权利保护之间的张力。司法裁判通过明确"公开信息合理使用""授权查询有效性""精神损害认定标准"等规则，为个人隐私权保护划定了清晰边界。对金融行业而言，合规不是负担，而是防范法律风险、维护客户信任的关键；对权利人而言，积极维权既是对自身权益的保护，更是推动行业规范发展的重要力量。唯有在法律框架下平衡个人权利与数据利用，方能实现隐私保护与行业发展的良性互动。
（作者:罗海红，系全国商报联合会权益保护工作委员会 委员、湖南崇民律师事务所执业律师）
责编：谢婷
