2018年3月21-22日，由中國(guó)信息通信研究院主辦、中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)支持的"OSCAR云計(jì)算開源產(chǎn)業(yè)大會(huì)"在國(guó)家會(huì)議中心舉行。
隨著云計(jì)算技術(shù)的日益發(fā)展，并開始進(jìn)入“深水區(qū)”，開源技術(shù)與云計(jì)算融合的程度進(jìn)一步加深，并開始成為產(chǎn)業(yè)發(fā)展的重要支撐。"OSCAR云計(jì)算開源產(chǎn)業(yè)大會(huì)"將邀請(qǐng)行業(yè)內(nèi)多位大咖與權(quán)重人物共同探討、交流云計(jì)算開源技術(shù)、研發(fā)、治理、產(chǎn)業(yè)化方面的經(jīng)驗(yàn)，探索開源與云計(jì)算的創(chuàng)新發(fā)展新路徑。
北京浩天安理律師事務(wù)所管理合伙人王新銳《云服務(wù)中數(shù)據(jù)保護(hù)相關(guān)的法律問(wèn)題》演講全文：
感謝剛才主編的介紹，提到了這個(gè)案子，我稍微也會(huì)講講，我覺得非常有意思，因?yàn)樗⒉皇俏覀兦岸螘r(shí)間關(guān)注的facebook的案子，據(jù)我所知，中國(guó)的監(jiān)管部門在一年以前就開始關(guān)注這個(gè)事情，后面我會(huì)講講跟今天的主題有什么關(guān)系。我想在個(gè)人信息保護(hù)問(wèn)題上，跟我們?cè)品?wù)提供商關(guān)系是非常大的，而且關(guān)系會(huì)越來(lái)越大。
先講一個(gè)題外話，我自己接觸到這塊是在2008年，當(dāng)時(shí)我在一家美國(guó)律師事務(wù)所的中國(guó)辦公室工作，當(dāng)時(shí)外資很多大型的跨國(guó)公司都向我咨詢說(shuō)中國(guó)關(guān)于個(gè)人信息的立法、中國(guó)關(guān)于隱私的立法。當(dāng)時(shí)我們看到這個(gè)問(wèn)題的時(shí)候兩眼一抹黑，在2008年的時(shí)候，當(dāng)我們提到中國(guó)個(gè)人信息保護(hù)的時(shí)候，我們是說(shuō)不出什么東西來(lái)的，我們找不到太多的法律依據(jù)，只能模糊的從隱私權(quán)的角度來(lái)講，并且也會(huì)去保護(hù)。但實(shí)際上在2008年的時(shí)候，中國(guó)法律連隱私權(quán)保護(hù)也是很不充分的。
但是到了2018年這個(gè)時(shí)間點(diǎn)，中國(guó)在立法上關(guān)于個(gè)人信息的保護(hù)是比較全面的。我們之前在協(xié)助中國(guó)人民銀行、包括跟網(wǎng)信辦、工信部都有一些合作，研究了很多國(guó)家關(guān)于個(gè)人信息保護(hù)的立法，實(shí)際上中國(guó)在個(gè)人信息保護(hù)立法目前來(lái)說(shuō)是比較全面、比較細(xì)致的。甚至我要講講可能中國(guó)有一些立法上的規(guī)定，目前來(lái)看是全世界最嚴(yán)格的。比如說(shuō)兩高的司法解釋中關(guān)于個(gè)人信息的界定，你發(fā)現(xiàn)是全世界最嚴(yán)格的之一。所以對(duì)于我們整個(gè)服務(wù)商接下來(lái)會(huì)有很大的影響。這十年內(nèi)的變化，為什么中國(guó)對(duì)個(gè)人信息保護(hù)、對(duì)用戶數(shù)據(jù)的保護(hù)提升到這樣的高度，提升到總書記批示的高度，很大程度上是跟中國(guó)互聯(lián)網(wǎng)行業(yè)的高速發(fā)展有關(guān)?，F(xiàn)在是一個(gè)重點(diǎn)節(jié)點(diǎn)，facebook事件出來(lái)以后，我相信對(duì)于我們的數(shù)據(jù)保護(hù)會(huì)產(chǎn)生重大的影響。
我今天會(huì)講三塊內(nèi)容，第一部分是風(fēng)險(xiǎn)，第二部分是合規(guī)的法律規(guī)定，第三部分是合規(guī)的建議。風(fēng)險(xiǎn)部分，前面幾位嘉賓都有提到，剛才付處提到了風(fēng)險(xiǎn)中最大的一塊是關(guān)于用戶數(shù)據(jù)，我覺得對(duì)于云服務(wù)商是很尷尬的，云服務(wù)商在中間提供的對(duì)用戶數(shù)據(jù)的掌握不是一個(gè)完全的掌握，是數(shù)據(jù)在我這兒，但是對(duì)用戶數(shù)據(jù)的細(xì)節(jié)是不掌握的。我不知道大家做這個(gè)業(yè)務(wù)有沒有聽說(shuō)過(guò)一個(gè)案子，之前《我叫MT》游戲開發(fā)商起訴阿里云，阿里云敗訴，當(dāng)時(shí)講的是作為游戲服務(wù)商起訴阿里云，說(shuō)你上面有一個(gè)侵權(quán)，你應(yīng)該把這個(gè)刪除。阿里云當(dāng)時(shí)說(shuō)我作為云服務(wù)提供商，我不能進(jìn)入到用戶的具體數(shù)據(jù)，這些用戶數(shù)據(jù)只有看到司法判決，我才能提供給你。但這個(gè)案子在法院一審阿里是敗訴了，當(dāng)然這個(gè)案子我自己認(rèn)為會(huì)對(duì)云服務(wù)提供商都有一定的影響。這就是作為云服務(wù)提供商對(duì)用戶數(shù)據(jù)的掌握不是一個(gè)完全掌握，他的掌握是部分存儲(chǔ)在我這兒，比如說(shuō)iCloud的數(shù)據(jù)，作為蘋果來(lái)說(shuō)，這個(gè)數(shù)據(jù)是在上面的，但是你能隨便利用這些數(shù)據(jù)嗎？講到網(wǎng)安法規(guī)定的時(shí)候，這里有很多法律規(guī)定的沖突問(wèn)題，我覺得可能對(duì)我們?cè)品?wù)提供商是矛盾交織的。簡(jiǎn)單來(lái)說(shuō)，你作為網(wǎng)絡(luò)運(yùn)營(yíng)者你有很多的義務(wù)，比如說(shuō)對(duì)于防范有害信息傳播，這是一個(gè)很強(qiáng)的義務(wù)，對(duì)于騰訊、新浪、百度都受到了處罰。但是我作為服務(wù)商，我在上面存儲(chǔ)的有害信息，我怎么碰它？所以這又是一個(gè)法律解釋上的沖突問(wèn)題。當(dāng)然我們也會(huì)講講我們的看法。
我今天列了幾條，第一，數(shù)據(jù)控制者對(duì)于個(gè)人數(shù)據(jù)缺乏有效的控制。最開始的時(shí)候，封莎也提到了，在云服務(wù)中用戶數(shù)據(jù)的所有者和控制者是分離的，控制者對(duì)于這個(gè)數(shù)據(jù)的控制其實(shí)是局部的，不是完全的，他缺乏對(duì)數(shù)據(jù)的控制。這個(gè)過(guò)程中會(huì)產(chǎn)生一旦數(shù)據(jù)泄露，比如像facebook這個(gè)例子特別明顯，facebook的這些用戶在不知情的情況下，或者在不完全理解這件事情的情況下，他的數(shù)據(jù)就會(huì)傳播出去。