3月27日，北京市第一中级人民法院公布对消费者庞某的信息泄露案件的二审判决，改判去哪儿母公司趣拿及东航公开道歉。

　　北京市第一中级人民法院（下称一中院）网站披露案件经过。庞某于2014年10月委托鲁某通过去哪儿网订购一张东航机票，提供给去哪儿网信息包括庞某姓名及身份证号，而联系人信息、报销信息为鲁某及其手机号。同日，趣拿公司向鲁某手机发送出票短信，并提示：警惕以飞机故障、航班取消为诱饵的诈骗短信。

　　而庞某手机却于两日后收到了来源不明号码的短信，称庞某订购的上述航班由于机械故障已取消，要求庞某联系短息上提供的号码，并为其办理改签业务。鲁某致电东航客服核实后确认该次航班正常，东航客服提示庞某收到的短信应属诈骗短信。至于诈骗短信为何发至庞某本人，客服人员解释称可能由订票点泄露了庞某的手机号码。

　　庞某认为，自己在趣拿公司下辖网站“去哪儿网”购买东航机票，导致个人信息被泄露，东航及趣拿公司应承担相应的侵犯个人隐私权的责任，故起诉要求两公司在各自官方网站以公告的形式向其公开赔礼道歉，并认为由于诈骗短信对其行程安排造成困扰，进而影响工作，要求赔偿其精神损害抚慰金1000元。

　　北京海淀区法院一审认为，根据现有证据无法确认趣拿公司和东航存在泄露信息的侵权行为，驳回了庞某的诉讼请求。庞某不服，上诉至北京一中院。庞某一方认为，一审中适用的“谁主张，谁举证”的责任分配严重超出庞某的证明能力。

　　北京一中院审理认为，鲁某在订购机票时仅仅给去哪儿网留了自己的手机号，但由于庞某以前曾通过去哪儿网订过机票，且是东航常旅客，现有证据显示东航和去哪儿网都留存有庞某手机号。另外一中院认为，在本案所涉事件发生前后的一段时间，东航、去哪儿网被多家媒体质疑存在泄露乘客信息的情况，这一背景因素强化了东航、去哪儿网泄露庞某隐私信息的可能，说明东航和去哪儿网的安全管理并非没有漏洞，且存在提升的空间。

　　法院认为一审判决实质上是“科以庞某不可能完成的举证义务”，故二审法院予以纠正，最终撤销一审判决，改判趣拿、东航两公司在判决生效后十日内在其官方网站首页以公告形式向庞某赔礼道歉。驳回庞某的其他诉讼请求。

　　去哪儿网相关负责人在回应媒体时表示，去哪儿网尊重法院判决，但不认可。“二审法院仅凭一些媒体报道推定东方航空和去哪儿网存在泄露用户隐私的可能，根据所谓‘高度盖然性’原则判决去哪儿网在这起用户信息泄露事件中存在过错，应该承担法律责任。我们将向更高级别的法院提起再审。但在对用户个人信息的保护问题上，去哪儿网会一如既往地采用严密的保护机制，同时继续加强旅客端的告知提醒。”东航尚未回应此事。