【IT商業(yè)新聞網(wǎng)訊】（記者 子山）近日，包括CSDN、天涯在內(nèi)的一些國(guó)內(nèi)網(wǎng)站發(fā)生了一系列用戶數(shù)據(jù)泄露事件，這引起業(yè)界高度關(guān)注。此次泄露事件再一次敲響了互聯(lián)網(wǎng)安全的警鐘，其背后的法律問(wèn)題也值得重視。一些個(gè)人或公司因法律意識(shí)淡薄，做出違法之舉，如傳播泄露數(shù)據(jù)而被質(zhì)疑為黑客、利用泄露數(shù)據(jù)進(jìn)行非法商業(yè)活動(dòng)等，遭到警告與控訴。
CSDN邀請(qǐng)北京市盛峰律師事務(wù)所于國(guó)富主任律師，對(duì)此次互聯(lián)網(wǎng)危機(jī)事件中某些用戶和公司的行為進(jìn)行法律解析，希望通過(guò)該文，進(jìn)一步增強(qiáng)大家的法律意識(shí)。
問(wèn)題1：被黑客竊取的用戶數(shù)據(jù)是否屬于商業(yè)機(jī)密？被泄露公司應(yīng)該負(fù)怎樣的責(zé)任？
于國(guó)富：商業(yè)秘密是指不為公眾所知悉的、采取了保密措施的、能為權(quán)利人帶來(lái)經(jīng)濟(jì)利益的、具有實(shí)用性的技術(shù)信息和經(jīng)營(yíng)信息。各家網(wǎng)站的賬號(hào)信息在被泄露之前都是不為公眾知悉的，也都采取了保密措施，該賬號(hào)數(shù)據(jù)是企業(yè)經(jīng)營(yíng)獲利的關(guān)鍵數(shù)據(jù)并且具有實(shí)用性，因此，被黑客竊取的用戶數(shù)據(jù)屬于商業(yè)秘密。
被泄密的公司與被泄密賬號(hào)的注冊(cè)人都是黑客行為的受害者。但是，與此同時(shí)，被泄露公司是否應(yīng)該承擔(dān)責(zé)任也被廣泛討論。我認(rèn)為，此次泄露事件如果確屬黑客所為，那么，具體實(shí)施竊取數(shù)據(jù)信息的黑客顯然是直接責(zé)任人。被泄密公司如果在被侵入過(guò)程中有失職等過(guò)錯(cuò)，應(yīng)當(dāng)承擔(dān)與其過(guò)錯(cuò)相當(dāng)?shù)姆韶?zé)任。如果被泄密公司并無(wú)過(guò)錯(cuò)，而是因?yàn)橄到y(tǒng)漏洞造成，則被泄密公司即使進(jìn)行了必要的加密和安防措施也無(wú)法預(yù)防此類漏洞被利用，其不應(yīng)承擔(dān)法律責(zé)任。
問(wèn)題2：有些用戶在獲得被泄露數(shù)據(jù)后，可能出于不同目的，對(duì)該數(shù)據(jù)又進(jìn)一步向外傳播。這種傳播行為是否合法？要承擔(dān)怎樣的法律責(zé)任？
于國(guó)富：根據(jù)《反不正當(dāng)競(jìng)爭(zhēng)法》第十條的規(guī)定，下列行為屬于侵犯他人商業(yè)秘密的不正當(dāng)競(jìng)爭(zhēng)行為：（1）以盜竊、利誘、脅迫或其它不正當(dāng)手段獲取的權(quán)利人的商業(yè)秘密； �。�2）披露、使用或者允許他人使用以前項(xiàng)手段獲取的權(quán)利人的商業(yè)秘密； （3）違反約定或者違反權(quán)利人保守商業(yè)秘密的要求，披露、使用或者允許他人使用其所掌握的權(quán)利人和商業(yè)秘密。
第三人明知或者應(yīng)知前款所列違法行為，獲取、使用或者披露他人的商業(yè)秘密，視為侵犯商業(yè)秘密。
根據(jù)上述法律規(guī)定，網(wǎng)民在得到黑客非法竊取的上述秘密信息后，擅自披露該商業(yè)秘密信息，也屬于侵犯商業(yè)秘密的行為。現(xiàn)在有些網(wǎng)站以幫助網(wǎng)民查詢其密碼是否泄露為借口，將上述數(shù)據(jù)庫(kù)信息放置于互聯(lián)網(wǎng)站提供公開(kāi)查詢，就屬于再次披露和使用行為，構(gòu)成對(duì)他人商業(yè)秘密的侵犯。
根據(jù)《反不正當(dāng)競(jìng)爭(zhēng)法》和國(guó)家工商局《關(guān)于禁止侵犯商業(yè)秘密行為的若干規(guī)定》的規(guī)定，對(duì)侵犯商業(yè)秘密的不正當(dāng)行為，工商行政管理機(jī)關(guān)應(yīng)當(dāng)責(zé)令停止違法行為，可以根據(jù)情節(jié)處以一萬(wàn)元以上二十萬(wàn)元以下的罰款，并可對(duì)侵權(quán)物品作如下處理： �。�1）責(zé)令并監(jiān)督侵權(quán)人將載有商業(yè)秘密的圖紙、軟件及其他有關(guān)資料返還權(quán)利人 �。�2）監(jiān)督侵犯人銷毀使用權(quán)利人商業(yè)秘密生產(chǎn)的、流入市場(chǎng)將會(huì)造成商業(yè)秘密公開(kāi)的產(chǎn)品。但權(quán)利人同意收購(gòu)、銷售等其他處理方式的除外
問(wèn)題3：一些資源下載類網(wǎng)站，在發(fā)現(xiàn)自身網(wǎng)站存在第三方泄露數(shù)據(jù)的下載鏈接后，并沒(méi)有立刻加以阻止，而是任由用戶下載。您怎么看這種行為？
于國(guó)富：根據(jù)侵權(quán)責(zé)任法36條第2款、第3款之規(guī)定：“網(wǎng)絡(luò)用戶利用網(wǎng)絡(luò)服務(wù)實(shí)施侵權(quán)行為的，被侵權(quán)人有權(quán)通知網(wǎng)絡(luò)服務(wù)提供者采取刪除、屏蔽、斷開(kāi)鏈接等必要措施。網(wǎng)絡(luò)服務(wù)提供者接到通知后未及時(shí)采取必要措施的，對(duì)損害的擴(kuò)大部分與該網(wǎng)絡(luò)用戶承擔(dān)連帶責(zé)任。網(wǎng)絡(luò)服務(wù)提供者知道網(wǎng)絡(luò)用戶利用其網(wǎng)絡(luò)服務(wù)侵害他人民事權(quán)益，未采取必要措施的，與該網(wǎng)絡(luò)用戶承擔(dān)連帶責(zé)任。”
根據(jù)上述法律規(guī)定，下載網(wǎng)站接到通知后應(yīng)當(dāng)立即刪除屏蔽此類侵權(quán)內(nèi)容。如果有證據(jù)證明下載站明知此類內(nèi)容存在而拒絕采取必要措施避免內(nèi)容擴(kuò)散的，該網(wǎng)站要承擔(dān)連帶侵權(quán)責(zé)任。
問(wèn)題4：一些互聯(lián)網(wǎng)公司利用第三方的泄露數(shù)據(jù)，提供諸如用戶密碼泄露查詢功能的網(wǎng)頁(yè)，他們的做法是否合法？
于國(guó)富：請(qǐng)參考對(duì)第2個(gè)問(wèn)題的回答。
問(wèn)題5：某些公司利用泄露數(shù)據(jù)，向用戶狂發(fā)垃圾郵件，是否有這方面的法律法規(guī)？
于國(guó)富：目前我國(guó)對(duì)于濫發(fā)垃圾郵件行為并無(wú)明確立法可以遵循。從實(shí)踐工作來(lái)看，2002年中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)反垃圾郵件協(xié)調(diào)小組在北京正式成立，國(guó)內(nèi)20多家郵件服務(wù)商首批參加了反垃圾郵件協(xié)調(diào)小組。中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)在《中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)反垃圾郵件規(guī)范》中是這樣定義垃圾郵件的：“本規(guī)范所稱垃圾郵件，包括下述屬性的電子郵件： �。ㄒ唬┦占耸孪葲](méi)有提出要求或者同意接收的廣告、電子刊物、各種形式的宣傳品等宣傳性的電子郵件； �。ǘ┦占藷o(wú)法拒收的電子郵件； �。ㄈ╇[藏發(fā)件人身份、地址、標(biāo)題等信息的電子郵件； �。ㄋ模┖刑摷俚男畔⒃�、發(fā)件人、路由等信息的電子郵件。”
目前我國(guó)垃圾郵件泛濫的現(xiàn)象比較普遍，與缺乏有效的立法有關(guān)。我們也多次呼吁針對(duì)性立法阻止垃圾郵件泛濫的狀況持續(xù)，希望盡早得以實(shí)現(xiàn)。
問(wèn)題6：如何界定因個(gè)人數(shù)據(jù)泄露而造成的用戶損失？
于國(guó)富：我個(gè)人認(rèn)為個(gè)人數(shù)據(jù)泄露造成的用戶損失應(yīng)該從兩個(gè)方面來(lái)分析：
一方面，人身?yè)p害。主要包括用戶個(gè)人可能因此受到的隱私泄露等無(wú)法用金錢衡量的與其人身相聯(lián)系的損失。
另一方面，財(cái)產(chǎn)損失。主要包括用戶的信用卡號(hào)碼等與財(cái)產(chǎn)關(guān)聯(lián)的信息泄露后受到財(cái)產(chǎn)侵害的損失，以及用戶虛擬財(cái)產(chǎn)賬戶被侵入、控制、轉(zhuǎn)移等侵害導(dǎo)致的財(cái)產(chǎn)損失。
無(wú)論上述哪一種損失，都需要由用戶對(duì)損害后果的實(shí)際發(fā)生舉證。
推薦閱讀
淘寶商城最終續(xù)簽方案：年費(fèi)最低1.2萬(wàn)
根據(jù)條款，億邦動(dòng)力網(wǎng)計(jì)算得出，原需繳納3萬(wàn)元技術(shù)年費(fèi)的商戶，按照新規(guī)，需繳納4500元(前9個(gè)月技術(shù)年費(fèi))加7500元(后三個(gè)月技術(shù)年費(fèi))，共1.2萬(wàn)元；而原需繳納6萬(wàn)元技術(shù)年費(fèi)的商戶，則需繳納4500元(前9個(gè)月技術(shù)年費(fèi))加>>>詳細(xì)閱讀
本文標(biāo)題：CSDN數(shù)據(jù)泄露背后：諸多公司存在違法行為
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/170461.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示