本案中，庞理鹏被泄露的信息包括姓名、尾号**49 手机号、行程安排等，其行程安排无疑属于私人活动信息，应该属于隐私信息，可以通过本案的隐私权纠纷主张救济。从收集证据的资金、技术等成本上看，作为普通人的庞理鹏根本不具备对东航、趣拿公司内部数据信息管理是否存在漏洞等情况进行举证证明的能力。因此，客观上，法律不能也不应要求庞理鹏证明必定是东航或趣拿公司泄露了其隐私信息。东航和趣拿公司均未证明涉案信息泄漏归因于他人，或黑客攻击，抑或是庞理鹏本人。法院在排除其他泄露隐私信息可能性的前提下，结合本案证据认定上述两公司存在过错。东航和趣拿公司作为各自行业的知名企业，一方面因其经营性质掌握了大量的个人信息，另一方面亦有相应的能力保护好消费者的个人信息免受泄露，这既是其社会责任，也是其应尽的法律义务。本案泄露事件的发生，是由于航空公司、网络购票平台疏于防范导致的结果，因而可以认定其具有过错，应承担侵权责任。综上所述，本案的审理对个人信息保护以及隐私权侵权的认定进行了充分论证，兼顾了隐私权保护及信息传播的衡平。