盒马前员工用App下载文件被开除获赔19万 再诉公司侵犯隐私败诉
2021年1月，上海盒马网络科技有限公司（下简称“盒马公司”）一名刘姓女员工，遭盒马解雇，理由是她在职期间未经批准，使用钉钉（Ding Talk）软件时违规、私自下载大量文件到个人手机上。
盒马称该行为严重违反了公司处规章制度的要求，亦给公司带来商业秘密泄露的巨大风险。上海市浦东新区人民法院对案件则判决，认为该员工行为不构成违纪，涉事公司需支付赔偿员工经济损失合共19万元（人民币，下同）。
近日，该名刘姓女员工（化名：苟法法）向《香港01》记者透露，该案件结束后，她才意识到原来盒马公司不仅监控她在钉钉文件的下载纪录和讯息，更非法获得她的出生证明、结婚证和户口本等资料，她因此在2023年开始以侵犯隐私权为由提告盒马和钉钉，惜一审、二审法院皆败诉。
员工因下载文件被开除 法院判盒马赔偿19万多元
据此前报道，2018年10月8日苟法法入职盒马公司，并与公司签订至2021年10月31日的劳动合约，任职期间苟法法担任设计专家，月薪28500元（人民币，下同）。
2021年1月15日，盒马鲜生通知苟法法与其单方面解约，理由是“因您严重违反公司规章制度，公司决定提前解除劳动合同。”
盒马当时表示，公司规章制度及《保密及竞业限制协议》曾明确规定苟法法的保密义务，而苟法法在职期间未经批准，使用钉钉（Ding Talk）软件时违规、私自下载大量文件到个人手机上，该行为严重违反了公司处规章制度的要求，亦给公司带来商业秘密泄露的巨大风险，公司据此解除与苟法法之间的劳动合同，属于合法解除行为。
苟法法提到，自己在使用手机操作钉钉软件查看文件时，一般的文件一经点击预览就会自动下载保存至手机内，而其在职期间对此一直不知晓。此外，还有一些文件并无预览按钮，必须下载后才能进行预览。
法院当时判决认为，盒马公司的说法缺少说服力，亦难以判定苟法法对于文件下载到手机上存在主观恶意。因此，法院判定盒马公司认为苟法法存在严重违纪的行为不予采纳，盒马公司应支付苟法法违法解除劳动合同的赔偿金、工资差额、十三薪等合共19万多元。
前员工指控盒马、钉钉软件侵犯隐私权
在该起官司后，发现，盒马公司有许多自己并未授权给公司的资料，包括私人文件如结婚证书、下载文件的时间等与工作无关的数据，因此才能以“私自下载大量文件到个人手机上”为由开除他。她控告盒马公司、钉钉软件再未取得她的授权侵犯她的隐私。
不过，后续的官司都没有先前的顺利。法院皆以证据不足判决苟法法败诉。
苟法法向记者表示，盒马公司在与她打之前的官司时，曾经做了（2021）沪新虹桥证经字第1056号公证书。公证书中以秒为单位，无差别记录苟法法的钉钉使用记录，并含有IP地址、文件名称、发给谁、发送内容等。私人文件包括： IP地址、私人简历、户口本子女、出生医学证明、房产证、IP地址、上下线时间、网络浏览日志等。
她批评，当初使用钉钉软件，但盒马公司却主张只要加入盒马公司的群组，上海盒马网络科技有限公司承认合规合数据安全部门可以随时、无差别的看到钉钉app中的内，既包含工作文件也包含私人文件。
她认为，在没有自己的任何授权下， “上海盒马网络科技有限公司向‘阿里巴巴（中国）互联网技术有限公司’提交申请，就可以调取到我的所有后台资料，这是不合理的。”
员工质疑四家公司共享她的数据
苟法法认为，上海盒马网络科技有限公司、钉钉科技有限公司、阿里巴巴（中国）网络技术有限公司、阿里巴巴（中国）有限公司虽然都属于阿里巴巴集团，但都是独立法人，“从法律角度来说，这四家公司在没有“单独同意”的前提下，就共同处理我的钉钉数据，是违法行为。”
根据钉钉官方数据，截止到2023年年末，钉钉用户数达7亿，企业组织数达2500万，软体付费企业数达12万。
苟法法批评，当初使用钉钉软件，但盒马公司却主张只要加入盒马公司的群组，合规合数据安全部门可以随时、无差别的看到钉钉app中的内，既包含工作文件也包含私人文件。
苟法法批评，上海盒马网络科技有限公司、钉钉科技有限公司虽然都属于阿里巴巴集团，但都是独立法人，“从法律角度来说，这四家公司在没有“单独同意”的前提下，就共同处理我的钉钉数据，是违法行为。”，她质疑，此次的事件等于是向大众宣告四家公司有共享数据的疑虑。
根据钉钉官方数据，截止到2023年年末，钉钉用户数达7亿，企业组织数达2500万，软体付费企业数达12万。
苟法法表示，这些数据都如果储存在阿里巴巴（中国）网络技术有限公司里，“那么个人、企业的秘密阿里集团可以随便处理，是一项很危险的事情。”
内地网络隐私权议题 再掀关注
日前，百度副总裁谢广军的女儿起底网暴素人事件再次引发内地网民对于网络用户隐私权的广大疑虑。
百度副总13岁女起底网暴孕妇 百度坚称未泄露讯息 受害者报警
据内地《网络安全法》第41条网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
该法强调，网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。
此外，网络运营者不得泄露、篡改、毁损其收集的个人信息;未经被收集者同意，不得向他人提供个人信息。
另外，《个人信息保护法》第69条则提到，处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。