云服务商对用户信息侵权问题的研究.docVIP

云服务商对用户信息侵权问题的研究 　　摘要：在互联网战争时代，成功的云计算平台可以最大限度地使用和共享现有软件开发的经验、能力和各种资源。在这样的技术背景下，云服务商对用户信息侵权行为较一般网络环境更为多元化。文章梳理了云服务商对用户信息侵权的具体行为和构成要件，找出现今国内已有法律对其规定，并对规定不足部分提出完善 　　建议。 　　关键词：用户信息；云服务；法律保护；网络环境 　　中图分类号：D923 文献标识码：A 文章编号：1009-2374（2014）20-0026-03 　　随着云计算技术的发展和成熟，它给用户带来了巨大的经济价值，但是与此同时，用户信息安全问题开始凸显出来，而且没有得到妥善的处理，成为云服务广泛应用的障碍。云计算的出现改变了互联网的格局，也对传统法律规则的适用性带来很大挑战，因此从法律层面来探讨云计算环境下的个人信息安全保护问题是很有必要的。 　　1 信息安全客体――用户信息 　　个人信息、用户数据和商业秘密作为网络环境下信息安全对象，虽然保护的侧重点也是各不相同，但是分别在相关文献中有所涉及。虽然可以针对其中某种客体进行研究，但就本文的研究目的而言，这些客体保护的范围相对狭窄了。 　　云计算环境中涉及数据的保存、传输及各种处理，云计算体系由大量服务器构成，同时也为大批用户服务，云计算系统选用分布式存储的方法存储数据，用冗余保存的方法保障数据的可靠性，并需要对分布的、海量的数据进行处理和分析。在这样的技术背景下，法律保护信息安全的客体必须具有全面包容性，因此，本文将研究对象界定为“用户信息”。“用户信息”是指一切与用户本人或其存储的资料中的信息等相关信息的总和，它包含了一个自然人或法人公开的或不公开。 　　2 云服务商在用户信息保护中的侵权行为 　　云服务商常见的侵权行为对侵权责任构成要件、举证规则、云服务商免责与抗辩条款的设计起着重要的影响，因此研究其常见的侵权行为并分类是很有必要的。常见的云服务商实施的侵权行为有以下三种： 　　2.1 云服务商披露、泄漏、使用用户信息 　　由于云服务商和用户签订了合同，它就有保证用户信息安全性的合同义务，如果此时云服务商披露、泄露用户信息构成违约。同时，由于用户使用云服务所产生并留存在云服务中的数据和用户存储的都属于用户的财产，云服务商擅自披露、泄漏、使用这些信息，并对用户造成损害，属于侵犯用户财产的行为，构成侵权。服务提供商披露、泄漏用户信息构成了侵权责任和违约责任的竞合。用户可以根据我国《合同法》第一百二十二条的规定，有权选择要求云服务商承担违约责任或者依照《侵权责任法》等法律要求云服务商承担侵权责任。 　　比较有争议的行为是云服务商强行收集用户的上网行为等隐私信息，方便广告主定向投放广告谋取利益。云服务商利用云计算，对用户上网行为进行监测和分析的技术，其后台系统通过记录，并挖掘大量的用户cookies等信息。比如，Amazon通过许可第三方广告商使用它们搜集的信息来制订个性化的广告，而后推送给用户，靠这种模式盈利。这种模式是依靠数据挖掘技术来实现的。数据挖掘是使用自动分析工具对存储在数据库中的数据深入抽取隐含的、未知的和潜在的信息发现模型和数据间未知关系的活动。 　　一般情况下，云服务商只能在获得用户许可的情况下，才能对其用户信息进行数据挖掘用于商业经营活动。然而，现实云服务商为实现自身利益最大化，会选在用户协议中提供的隐私陈述声明中表明其权利并从中获利。如华为云用户协议中规定：“在不透露‘你方’隐私资料的前提下，“本公司”有权对整个用户数据库进行技术分析并对已进行分析、整理后的用户数据库进行商业上的利用。尽管“本公司”对“你方”的隐私权保护做了极大的努力，但是仍然不能保证现有的安全技术措施使“你方”的技术信息等不受任何形式的 　　损失。” 　　该条中规定华为公司“有权对整个用户数据库进行技术分析并对已进行分析、整理后的用户数据库进行商业上的利用”，其合法性需要具体分析。如果在整个用户数据库中调取个别用户的信息进行商业利用，就有可能侵犯用户的隐私权。如果使用的是用户存储的信息，也会侵犯用户对信息的所有权。“尽管‘本公司’对‘你方’的隐私权保护做了极大的努力，但是仍然不能保证现有的安全技术措施使‘你方’的技术信息等不受任何形式的损失”，违反了《合同法》四十条规定，显然是“免除其责任、加重对方责任、排除对方只要权利”的格式条款，应属无效。 　　但是，如果云服务商对用户数据库里用户整体用户的情况，如用户的性别、年龄、使用习惯等信息进行数据统计，并形成数据库，很难说这种行为构成对用户信息的侵犯。这些数据库并不包含特定用户的具体信息，不会影响用户的权利和利益。云服务商的行为并不侵犯用户的民事权益，从而不构成侵权。 　　2.2 云