万豪国际5亿住客数据被盗，住客应该怎么维权？
神州明达专注信息安全领域13年，上万家政府单位 军工单位 企业 家庭的的共同选择，为国内及全球客户提供反窃听反偷拍服务和产品，如果您担心您的信息已经被窃听，并想解决安全隐患，请联系我们，寻求帮助。我们专业的反窃听团队将为您提供一系列个性化定制服务，随时回复您的任何要求。
近日，万豪国际集团旗下喜达屋酒店被曝出约5亿住客数据被盗，在万豪之前，洲际、凯悦、华住等酒店集团均曾曝出过不同程度的住客信息泄露事件。针对此次信息泄露事件万豪国际集团称，数据库中可能包含在2018年9月10日或之前曾在喜达屋酒店预订的最多约5亿名客人的信息。这些客人中约有3.27亿人的信息包括如下信息的组合：姓名、邮寄地址、电话号码、电子邮件地址、护照号码、spg俱乐部账户信息、出生日期、性别、到达与离开信息、预订日期和通信偏好。对于某些客人而言，被泄露的信息还包括支付卡号和支付卡有效期。
万豪国际集团旗下喜达屋品牌包括w酒店、瑞吉酒店、喜来登酒店与度假村、威斯汀酒店与度假村、源宿酒店雅乐轩酒店、豪华精选酒店、艾美酒店与度假村、福朋喜來登酒店等，其中绝大部分品牌酒店在中国均有分布。神州明达联合体的律师就此事件进行了分析，希望对个人信息遭泄露的住客有所帮助。
一、万豪住客信息是否属于法律意义上的个人信息
根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（以下称为《若干问题的解释》）第一条，公民个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。
万豪被盗的住客信息包含：姓名、邮寄地址、电话号码、电子邮件地址、护照号码、spg俱乐部账户信息、出生日期、性别、到达与离开信息、预订日期和通信偏好。对于某些客人而言，被泄露的信息还包括支付卡号和支付卡有效期。上述信息都可以识别公民的身份、反应自然人的活动情况，甚至可能涉及公民隐私，属于法律意义上的个人信息。
二、盗取万豪住客信息的主体是否构成犯罪
我国《刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息、窃取或者以其他方法非法获取公民个人信息情节严重的构成侵犯公民个人信息罪。根据《若干问题的解释》第五条下述情形属于刑法第二百五十三条之一规定的“情节严重”，即属于下述情形的行为构成侵犯公民个人信息罪：非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的。
盗取万豪住客信息的主体窃取了万豪国际5亿住客数据，“盗取”属于侵犯个人信息罪的行为方式，5亿住客信息不论盗取信息者的用途是什么，都已经达到定罪的信息数量。若窃取万豪住客信息的主体是公司，根据《刑法修正案（九）》第二百五十三条之一和《若干解释》第七条，公司窃取个人信息情节严重的，也可构成侵犯公民个人信息罪。且依据公民构成该罪的处罚从重处罚，对单位判处罚金，并按照法律规定的自然人犯罪的定罪量刑标准，对直接负责的主管人员和其他直接责任人员定罪处罚。
三、个人信息被泄露之后的维权途径
根据《民法总则》第一百一十一条，自然人的个人信息受法律保护。任何组织和个人不得非法使用、传输、提供或者公开他人个人信息。根据《刑法修正案（九）》第二百五十三条之一，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。公民个人信息受到侵害可采取以下途径维权：
1、被害人可以向公安机关报案，申请立案审查；
2、若公安机关不予立案，可采取的救济有：一是向不予立案的公安机关申请复议，公安机关仍不予立案的可向上一级公安机关申请复核；二是向检察院寻求救济；
3、个人信息被泄露的受害者请求赔偿：首先，公安机关立案、检察院决定起诉的，可以根据《中华人民共和国刑事诉讼法(2012修正)》和《最高人民法院关于适用<中华人民共和国刑事诉讼法>的解释》提起刑事附带民事诉讼；其次，若公安机关和检察院都不予立案的，受害者可根据《侵权责任法》第二条、第十五条、第二十条、第二十一条、第二十二条等条款提起民事诉讼。