从2019年2月起，被告孙某以34000元的价格，将自己从网上购买、互换得到的4万余条含姓名、电话号码、电子邮箱等的个人信息，通过微信、QQ等方式贩卖给案外人刘某。案外人刘某在获取相关信息后用于虚假的外汇业务推广。公益诉讼起诉人认为，被告孙某未经他人许可，在互联网上公然非法买卖、提供个人信息，造成4万余条个人信息被非法买卖、使用，严重侵害社会众多不特定主体的个人信息权益，致使社会公共利益受到侵害，据此提起民事公益诉讼。
杭州互联网法院经审理认为，民法典第一百一十一条规定，任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。被告孙某在未取得众多不特定自然人同意的情况下，非法获取不特定主体个人信息，又非法出售牟利，侵害了承载在不特定社会主体个人信息之上的公共信息安全利益。遂判决孙某按照侵权行为所获利益支付公共利益损害赔偿款34000元，并向社会公众赔礼道歉。
本案是民法典实施后首例个人信息保护民事公益诉讼案件。本案准确把握民法典维护个人信息权益的立法精神，聚焦维护不特定社会主体的个人信息安全，明确大规模侵害个人信息行为构成对公共信息安全领域社会公共利益的侵害，彰显司法保障个人信息权益、社会公共利益的决心和力度。
