ICBC员工泄露客户数据 每人获赔15000元

周一（6月3日），在ICBC一名员工泄露客户数据，导致大温地区发生一系列袭击事件后，卑诗省最高法院法官下令ICBC向每位被泄露隐私的客户赔偿15,000 元。

内森‧史密斯 (Nathan Smith) 法官在这项集体诉讼裁决书中说，ICBC内的许多人可以轻松获取这些电子储存信息，这些信息很容易被滥用。他说：“法院必须强调保护这些资讯的必要性，并明确不这样做的任何后果。”

案件回顾

2011年，警方调查结果显示，ICBC发现员工凯蒂‧伊莱恩‧雷奥梅（Candy Elaine Rheaume）违规获取了至少79名客户的资料，用于出售。

2011年4月至2012年1月期间，其中13名客户的房屋和车辆成为纵火和枪击事件的目标。

2017年，雷奥梅在法庭上承认，她未经授权使用了公司电脑获取信息。她被判处9个月缓刑，从事40小时的社区服务。

2022年8月，史密斯法官裁定，对于雷奥梅（Candy Elaine Rheaume）向他人提供客户个人信息，导致一系列枪击和纵火事件造成的部分（但不是全部）损失，ICBC必须承担责任。

ICBC和该集体诉讼案的主要原告乌福克‧阿里（Ufuk Ari）先后进行了四次上诉，审理过程长达13年。

法院的新判决

最新的裁决书显示，ICBC在集体诉讼中承认，雷奥梅将她获得的部分资讯以每个车牌号码25元或更高的价格出售给阿尔多里诺‧莫雷蒂（Aldorino Moretti），其中一些资讯被文森特‧艾瑞克‧嘉华‧张（Vincent Eric Gia-Hwa Cheung）、瑟曼‧罗利‧塔菲（Thurman Ronley Taffe ）等人用于袭击。

ICBC解雇了雷奥梅，并通知了被泄露信息的78名客户。

史密斯法官说：“目前尚不清楚78名客户资讯中，雷奥梅女士出售了多少。 ICBC 承认她出售了 45 名客户的信息，这仅仅是基于官方在随后针对她的刑事诉讼中具体说明的情况。”“这是出于个人经济利益的动机，导致讯息分发给第三方，包括犯罪份子。”

法官得出的结论是：“ 当罗姆女士以不当方式获取客户资讯时，无论她是否将资讯传递给第三方，隐私权都已被完全侵犯。我强调这是关于确定责任的结论。它无意于定义或限制因违规而造成的损害的性质。”

原告最初要求每人获赔25,000元，ICBC回应可赔偿500元。法官认为，500元处罚会淡化违规行为的严重性，像ICBC这样拥有大量个人资讯的组织必须对这些资讯的安全负责。

法官说：“当雷奥梅女士不当地访问客户信息时，隐私侵犯已经形成，无论她是否将信息传递给第三方。”

最终，法官下令ICBC向每位被泄露隐私的客户赔偿15,000 元。乌福克‧阿里（Ufuk Ari）是这79名客户之一，作为此项集体诉讼的主要原告，他额外获得了10,000元。