本案的基本案情是：龐某委托魯某通過航空公司網絡平臺訂購了機票，第二天，龐某突然收到短信稱預訂的航班被取消，讓魯某核實。魯某打電話給航空公司客服，客服確認該次航班正常，并提示龐某收到的短信應屬詐騙短信。龐某認為航空公司泄露他的個人隱私信息，侵犯了其隱私權，故訴至法院，請求判令航空公司賠禮道歉。法院判決認為，本案中航空公司作為經營者，在安全管理方面存在漏洞，且未舉證證明迅速采取了有效措施，加強信息安全保護。綜合審查雙方證據情況，可認定航空公司對消費者個人信息的泄露具有過錯，理應承擔侵權責任，故判令航空公司就泄露個人信息的行為向龐某賠禮道歉。個人信息與自然人的人格利益息息相關，近年來侵犯個人信息引發的社會問題也越來越多，在立法上亟待加強對個人信息的保護。對于個人信息安全保障義務，原《網絡安全法》相關規定的義務主體為“網絡運營者”，《民法典》將義務主體由“網絡運營者”修改為“信息處理者”，將個人信息保護責任的要求擴展至一般信息處理者，使得該條的適用范圍由網絡領域擴大到了所有可能涉及收集、處理個人信息的領域，自然人的個人信息安全受到更加全面的保護。