2023成都積分入學(xué)什么時候開始申請
2023-01-31
同樣是掃描用戶云端數(shù)據(jù)，WPS和蘋果iCloud有區(qū)別嗎？
更新時間：2022-07-15 16:20:50作者：佚名
文丨游云庭（上海大邦律師事務(wù)所高級合伙人，知識產(chǎn)權(quán)律師）
據(jù)媒體報(bào)道，辦公軟件WPS近日陷入隱私爭議，某用戶稱自己的云端和本地文稿均被WPS無端封鎖，無法打開使用，系統(tǒng)顯示“可能包含違禁內(nèi)容。已停止訪問”。WPS公司回應(yīng)稱，實(shí)際是用戶分享的在線文檔鏈接涉嫌違規(guī)，WPS依法禁止了他人訪問該鏈接。但WPS仍因掃描用戶數(shù)據(jù)受到了很多批評。
此事讓我想起了蘋果公司曾陷入的類似爭議，去年蘋果公司曾宣布，將掃描檢測用戶存儲在iCloud云端照片中的兒童色情信息（中國區(qū)除外），發(fā)現(xiàn)后會向執(zhí)法部門報(bào)告。隨即引發(fā)巨大爭議，大量組織和個人發(fā)表公開反對蘋果侵犯隱私，幾個月后，蘋果在網(wǎng)站上刪除了掃描計(jì)劃[i]，至今沒有恢復(fù)。
今天就結(jié)合中外這兩個案例和大家聊聊互聯(lián)網(wǎng)公司哪些情況下掃描用戶云端信息是合法的，哪些情況是非法的或有爭議的，以及WPS的用戶協(xié)議對此的規(guī)定有什么問題。
WPS是一個辦公軟件，還帶有云端存儲的服務(wù)，用戶使用WPS的軟件創(chuàng)作的文檔，不論是存儲在用戶本地電腦手機(jī)的存儲器上，還是保存在云端的WPS服務(wù)器上，如果沒有公開的，都屬于個人隱私。同樣的，用戶存儲在個人設(shè)備和蘋果公司的iCloud上的文件和照片也是個人隱私，沒有用戶的許可或者法定的事由，WPS的公司和iCloud服務(wù)的運(yùn)營者蘋果公司都無權(quán)掃描。
法律依據(jù)是我國民法典的規(guī)定：隱私是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動、私密信息。自然人享有隱私權(quán)。任何組織或者個人不得以刺探、侵?jǐn)_、泄露、公開等方式侵害他人的隱私權(quán)。簡而言之，本地存儲器和云端都是私密空間，掃描就是刺探隱私。
但WPS這次的文件封鎖事情和蘋果公司的iCloud掃描計(jì)劃還是有區(qū)別的。區(qū)別點(diǎn)在于掃描觸發(fā)機(jī)制：根據(jù)WPS公司的聲明，其掃描行為是因?yàn)橛脩舴窒砹宋臋n而觸發(fā)的。而蘋果公司的iCloud掃描計(jì)劃則是主動掃描用戶的照片尋找兒童色情內(nèi)容，發(fā)現(xiàn)后會主動向執(zhí)法部門舉報(bào)。所以WPS運(yùn)營公司是被動觸發(fā)，而蘋果公司是主動掃描。
WPS公司被動觸發(fā)掃描是有合規(guī)要求的，我國《網(wǎng)絡(luò)安全法》第四十七條規(guī)定：網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)加強(qiáng)對其用戶發(fā)布的信息的管理，發(fā)現(xiàn)法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒌?，?yīng)當(dāng)立即停止傳輸該信息，采取消除等處置措施，防止信息擴(kuò)散，保存有關(guān)紀(jì)錄，并向有關(guān)主管部門報(bào)告。據(jù)此規(guī)定，如果用戶的文檔對外傳播的，WPS運(yùn)營公司確實(shí)應(yīng)當(dāng)掃描，發(fā)現(xiàn)文檔有合規(guī)問題的，有責(zé)任鎖定該文檔以防止信息擴(kuò)散。
蘋果公司的主動掃描目的是為了打擊針對兒童的性犯罪，參考?xì)W盟《通用數(shù)據(jù)準(zhǔn)則》（GDPR）第6條，掃描用戶的iCloud云端數(shù)據(jù)可以歸入為公共利益的目的，也不是沒有依據(jù)的。但根據(jù)我國《網(wǎng)絡(luò)安全法》第四十一條規(guī)定的網(wǎng)絡(luò)運(yùn)營者收集、使用個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則。用戶存儲在iCloud云端數(shù)據(jù)畢竟是隱私，主動掃描用戶數(shù)據(jù)并舉報(bào)違法內(nèi)容在正當(dāng)性和必要性上是有瑕疵的。主動掃描潘多拉魔盒一旦打開，第一步是兒童色情信息，第二步可能是盜版信息，第三步可能就會掃描反政治正確的信息了。這也是歐美眾多組織個人對此反對的原因。
雖然此次WPS公司的掃描可能是合法的，但筆者還是要吐槽一下他們的用戶協(xié)議，擴(kuò)權(quán)得比較過分。根據(jù)WPS公司網(wǎng)站上的《金山辦公在線服務(wù)協(xié)議》第五條（用戶行為）第2.2條的規(guī)定：“對于您使用本服務(wù)，上傳、提交、發(fā)布、存儲、發(fā)送、接收、傳播或分享的內(nèi)容，我們僅在有關(guān)法律、法規(guī)、國家政策等規(guī)定或者相關(guān)國家機(jī)關(guān)的要求的前提下，自行或委托第三方進(jìn)行查看、審閱、分析、討論等，并有權(quán)將該等內(nèi)容提供給相關(guān)國家機(jī)關(guān)審閱并用于其所需的目的?！?/p>
這條的問題在哪里？按照《網(wǎng)絡(luò)安全法》第四十七條的規(guī)定，網(wǎng)絡(luò)運(yùn)營者有義務(wù)對發(fā)布、傳播內(nèi)容進(jìn)行審查，并阻止法律、行政法規(guī)禁止的信息的傳輸。該條文的重點(diǎn)，網(wǎng)絡(luò)運(yùn)營者是對“發(fā)布”和“傳播”內(nèi)容進(jìn)行相應(yīng)的審查。也就是說，只有在文檔在非本人查看的情況下，才能構(gòu)成“發(fā)布”或“傳輸”。
而WPS用戶協(xié)議的規(guī)定，明確是說“對于上傳、提交、發(fā)布、存儲、發(fā)送、接收、傳播或分享的內(nèi)容”，WPS均有權(quán)審閱并采取相應(yīng)的處置措施?！毒W(wǎng)絡(luò)安全法》要你管的是發(fā)布和傳播，但WPS自我擴(kuò)權(quán)，把上傳、存儲、提交都管起來了。這也違反了《網(wǎng)絡(luò)安全法》規(guī)定的合法、正當(dāng)、必要的原則，在正當(dāng)性和必要性上都存在瑕疵。
最后，隨著互聯(lián)網(wǎng)從少年步入中年，東西方民眾對于隱私保護(hù)都有著越來越多的關(guān)切。對于依賴出讓隱私換取免費(fèi)服務(wù)的模式的互聯(lián)網(wǎng)公司而言，如何應(yīng)對這種改變，如何合法、正當(dāng)、必要的使用個人信息和數(shù)據(jù)將會是一個持續(xù)多年的挑戰(zhàn)。
（文章僅代表作者觀點(diǎn)。責(zé)編郵箱：[email protected]。）