美容医疗平台'强南姐姐'发生约22万条个人信息泄露事件，国内一家大型律师事务所已启动集体诉讼，关注咨询及施术信息的泄露对法律的影响。
10日，法律界消息称，YK律师事务所已对强南姐姐的运营公司Healing Paper提起因个人信息泄露而导致的损害赔偿诉讼，并开始招募受害会员作为原告。
泄露的规模总计为219665人，其中国内用户约16万人，此外还有约48000名日本用户，以及来自台湾、泰国、中国和英语国家的海外用户。
泄露的信息包括姓名、电话号码、电子邮件、出生日期、性别、居住国家和地区、社交网络登录ID、接入IP、使用设备信息等。尤其是咨询申请的施术名称、医院名称、医生名称、预约希望时间、咨询动机和进展状态、咨询注册照片等相关信息也被泄露。部分用户的施术信息、实际施术时间、施术医生名称、支付金额、支付方式和时间等也被泄露。
此次事件的特点在于，不仅泄露了姓名和联系方式等一般个人信息，还涉及用户申请咨询的施术及实际施术记录。泄露信息的性质及由此产生的精神损害，预计将成为未来损害赔偿的主要争议点。
YK律师事务所认为，此事件的性质与一般个人信息泄露不同。根据个人信息保护法第23条，健康相关信息被定义为敏感信息，而此次泄露的咨询施术名称、医院和医生名称、实际施术记录等信息，可能会揭示特定个人在何医疗机构接受了何种医疗行为。
YK认为这些信息很可能属于个人信息保护法下的敏感信息。如果被认定为敏感信息，则在收集阶段需要额外的同意，并且在处理过程中也需采取相应的安全措施，这将成为责任判断的主要标准。
损害赔偿的规模也将是此次诉讼的主要争议点。在个人信息泄露事件中，泄露信息的种类、性质、范围及损害程度等都会影响赔偿金额的计算。YK认为，除了姓名和联系方式的泄露外，具体的美容医疗咨询和施术历史的泄露，可能导致精神损害的评估有所不同。
YK律师现民锡表示：“虽然美容施术已普及，但个人咨询和实际施术的情况仍然是隐私领域，不愿意向他人透露。姓名和联系方式的泄露与具体施术记录的泄露，可能导致受害者承受不同程度的精神痛苦。”
未来的诉讼中，Healing Paper在处理个人信息的过程中是否采取了适当的访问控制和安全措施，也将成为争议焦点。YK计划在诉讼过程中审查咨询记录查询功能是否仅对授权用户开放。
现律师表示：“此次事件不仅是简单的会员信息泄露，更是用户的咨询和实际施术信息被外部曝光。我们将具体证明泄露信息的敏感性及受害者所遭受的精神损害，以确保获得充分的赔偿。”
YK律师事务所曾处理过多起集体诉讼案件，包括比萨店加盟商事件，最近还在婚介公司Duo个人信息泄露事件中代表受害者。强南姐姐个人信息泄露受害会员的诉讼参与申请可通过YK律师事务所官网进行。
※ 本报道经人工智能（AI）系统翻译与编辑。
