一、简要案情

　　2019年2月起，被告孙某（mǒu）以34000元的价（jià）格，将自己（jǐ）从网络购买、互换得到（dào）的4万余条含姓名、电话号码、电子邮箱等的个人信息，通（tōng）过微信、QQ等方式贩卖给案外人刘某。案外人（rén）刘某（mǒu）在获取相关信息后用于虚假的（de）外汇业务推（tuī）广（guǎng）。公益诉讼起（qǐ）诉人认为（wéi）,被告孙某未经他（tā）人许可，在互联网上公然（rán）非法买卖、提供个人信息，造成4万余条个人信息被非法买卖、使用，严重侵害社会众多（duō）不特定主体的个人（rén）信息权益，致使社会公共利益（yì）受（shòu）到侵害，据此提起民事公益（yì）诉讼。

　　二、裁判结果

　　杭州互联网法院经（jīng）审理认为，民法（fǎ）典第一百一十一条规定，任（rèn）何组织或者（zhě）个人需（xū）要获（huò）取他人（rén）个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人（rén）个人信（xìn）息，不（bú）得非法买卖、提供或（huò）者公开他人个人信息。被告孙某在未取得众多不特定自然人同意的情况下，非（fēi）法获取不特（tè）定主体个人信息，又（yòu）非法出售牟利，侵害了承载在不特定社会主体个人信息之上的公共信息安全利益（yì）。遂判决孙某按照侵权行为所获利益支付公共利益（yì）损（sǔn）害赔偿款34000元，并向社会公众赔（péi）礼道歉。

　　三、典型意义

　　本案是民法典实施后首例个人信息保护民事公益（yì）诉讼案件（jiàn）。本案准（zhǔn）确把（bǎ）握民法典维护个人信（xìn）息权益的立法精神，聚焦维护不特定社会主体的个（gè）人信息安全，明确大规模侵害个人信息行为构成对公共信息安全领域社会公共（gòng）利益的侵害，彰显司（sī）法保障个（gè）人信息权益、社（shè）会公共利益的决心和力度。