提交给平台的企业认证材料被盗用，法院：平台需承担侵权连带责任
网络平台提供企业账号认证服务，既便利了商家开展经营活动，又有助于提升顾客的消费体验。然而，有用户想出了“歪点子”：通过不法手段获取知名企业在认证过程中提交的认证材料并自行申请认证，冒充知名企业身份，从而利用他人积累的商誉“搭便车”开店卖货。
被冒用认证材料的企业该如何维权？网络平台是否要承担责任？7月10日，新京报记者从北京互联网法院获悉了一起相关案件。
企业认证材料被他人利用，公司起诉盗用者和平台
该案中，原告魏某是一家工艺品销售公司的法定代表人。为便于开展经营活动，魏某于2019年12月、2020年1月在某社交购物平台申请了企业认证，支付了相应费用并获得了认证。
2020年12月，魏某再次支付了续认证费用。2021年1月，该公司突然接到工商所的电话，称其公司被消费者投诉存在虚假宣传和涉嫌欺诈的行为，魏某这才发现，同一平台上竟然还存在一个认证成其公司的蓝V企业号。魏某向平台投诉，依据平台披露的信息，魏某发现原来是自己之前用于企业认证的身份证件、营业执照等材料被不认识的郭某用来再次认证了企业号。由于从未向他人提供过认证材料，魏某认为是社交购物平台故意泄露了其上传的认证材料，将郭某和平台起诉到法院。
原告魏某诉称，郭某和涉案平台的行为侵害了其姓名权、隐私权和个人信息，请求法院判令郭某和平台公开赔礼道歉，共同赔偿魏某的经济损失、维权合理支出以及精神损害抚慰金。
被告一郭某没有到庭参加诉讼。
被告二社交购物平台辩称，其未对原告实施任何侵权行为，作为平台信息服务提供者，该平台已履行相关法定义务，因此不应承担侵权责任。
法院：企业认证属有偿服务，其注意义务应当有所加重
法院经审理认为，该案中，涉案认证材料含有的原告姓名、出生日期、身份证号码、住址等信息，属于个人信息，且其中身份证号码属于具有私密属性的个人信息，被告一未经许可使用的行为已经构成对原告隐私权和个人信息的侵害。此外，被告一将原告的身份证件用于认证账号，具有表明原告的个人身份并以该身份申请企业认证的意思表示，构成对原告姓名的使用，因此也侵害了原告的姓名权。
此外，该案中虽然没有证据表明被告二社交购物平台存在故意提供认证材料给被告一的行为，但在案证据显示，原告和被告一的认证材料高度一致，材料照片的位置、角度、明暗程度、手写标注等细节均相同，因此被告一使用的材料高度可能来源于平台所存储的原告的认证材料。然而，经法院多次释明，被告二并未提交证据证明其在侵权行为发生期间采取了必要的安全保护技术措施或其他措施用以确保其收集、存储的涉案认证资料安全。同时，由于被告二的企业认证属于有偿服务，其注意义务亦应当有所加重。因此，根据民法典第一千一百九十七条和《最高人民法院关于审理利用信息网络侵害人身权益民事纠纷案件适用法律若干问题的规定》第六条的规定，被告二就侵权行为的发生存在过错，应当承担连带责任。
最终法院判决被告一使用其平台账号公开发布致歉声明向原告赔礼道歉，赔偿原告精神损害抚慰金2000元、合理开支8000元，共计10000元；被告二对10000元赔偿与被告一承担连带责任。
一审判决作出后，原告不服提起上诉；二审法院维持原判，目前一审判决已生效。
法官：民事主体从事民事活动，应当遵循公平、诚实信用原则
法官提示，网络活动离不开个人信息的许可和使用，民法典、个人信息保护法等法律规范了作为个人信息处理者的网络平台运营者保障用户个人信息安全的法定义务。包含涉案平台在内的大型互联网平台用户数量巨大、业务类型复杂，用户个人信息易受泄露、篡改、冒用等非法行为的侵害，因此平台更应当建立完备的个人信息安全保障制度，健全个人信息安全保障的技术措施，切实履行好法定责任。
如果网络平台运营者能够采取必要的技术措施保护用户个人信息，但却未采取必要措施的，网络平台运营者对侵权行为的发生存在过错，应当与侵权用户承担连带责任。
民事主体从事民事活动，应当遵循公平、诚实信用原则。互联网“不要营业执照即可认证企业账号”的“灰色服务”，往往是非法使用他人个人信息的违法行为。经营者应当自觉抵制此类违法行为的“高效益诱惑”，依法诚信经营。
新京报记者慕宏举
编辑彭冲校对张彦君