深度｜專家解讀百度網盤風波，內容稽核應如何保護個人隱私？

作 者丨鄭雪,李潤澤子,張妍

編 輯丨王俊

圖 源丨圖蟲

8月18日，百度網盤人工稽核使用者照片因涉及個人隱私引起了廣泛關注。當晚百度網盤兩次否認，表示均不存在所謂的人工稽核。

相關內容稽核從業人員表示，技術上人工稽核照片可以實現，但具體還是要看產品稽核策略是否需要。專家表示，企業具有資訊保安和稽核義務；但如果發生資訊洩露，相關人員也要承擔法律責任。

也有專家指出，網盤主要是一種儲存工具，其中難免會儲存很多涉及隱私的個人資訊，在基本達到稽核目的的情況下沒有進行人工稽核的明顯必要。

百度網盤否認圖片人工稽核

18日晚，有微博網友爆料稱百度網盤平臺稽核人員可隨意下載使用者隱私照片，瞬間激起千層浪。

該網友分享的截圖顯示，在一則標題為“為什麼你們女生都這麼愛拍照啊”的短視訊中，一男子自稱在百度網盤做線上稽核兼職。視訊展示了多張打碼照片，從而引發對百度網盤人工稽核圖片的擔憂。

據介紹，男子通過名為“青團社”的APP找到此份工作。截至目前，相關視訊已下架。

僅過去不到兩小時，百度網盤官方微博號第一次迴應稱，百度網盤不存在所謂的人工稽核，截圖資訊為造謠資訊，要求博主立即刪除資訊。

在爆料網友二次發博稱已固化證據，要求百度網盤對是否存有人工稽核情況進行合理解釋後，百度網盤18日晚22點39分再次釋出宣告稱： 百度網盤不存在所謂的照片人工稽核，網路上關於百度網盤照片真人稽核的內容是謠言。

同時表示百度網盤的安全性、隱私性已獲得ISO/IEC27001（資訊保安管理體系）、ISO/IEC27018（個人可識別資訊資訊保安管理體系）和ISO/IEC27701（隱私資訊管理體系）三項安全認證證書，在技術和產品等任何層面，均不存在“人工稽核使用者照片”的情況。同時百度網盤表示將會保留追究法律責任的權利。

截圖中出現的兼職平臺青團社也以私信博主的方式做出迴應。截圖顯示，青團社稱已完成自查，確認歷史崗位中無類似崗位刊發歷史。涉及隱私類為崗位紅線，評估為視訊博主博眼球捏造內容釋出，稱已投訴該博主，對方已下架視訊。

隨著網際網路的發展，個人對於資料儲存和雲端儲存的需求不斷增大，個人雲服務市場也在飛速發展。

2020年百度網盤官方釋出的《百度網盤8週年資料報告》顯示，百度網盤的使用者規模已突破7億，使用者資料儲存總量已突破1000億GB。

百度網盤是百度旗下的一家提供雲備份、預覽、分享等服務的網盤產品，使用者可將自己的檔案上傳網盤，可跨終端檢視並分享給他人。

網盤是否有權對使用者上傳內容進行稽核？

儘管此事仍無定論，但人工稽核使用者上傳圖片再次引發公眾對個人隱私的擔憂。

百度網盤是否有權對使用者上傳內容進行稽核？北京市偉博（西安）律師事務所律師葛偉超表示，“企業負有內容審查的義務，也需承擔主體責任。”根據《網路安全法》等相關規定，百度網盤作為網路儲存服務提供者須盡到資訊保安和稽核義務，對使用者上傳的內容進行稽核，禁止傳輸法律、行政法規禁止釋出或傳輸的內容。

但華東政法大學智慧財產權法律與政策研究院研究員楊勇指出，儘管百度網盤有權對使用者上傳的內容進行稽核，但應當注意的是，平臺應當對私密內容和公開分享內容的稽核有不同的要求。

處於此次事件漩渦中心的是“人工稽核”。一位從事稽核工作多年的業內人士告訴21世紀經濟報道記者， 考慮到稽核人員工作量和成本，通常在涉及敏感內容或者是無法判斷的內容才會轉到人工稽核。就百度網盤而言，還是要看其產品稽核策略，是否需要接入人工稽核。

北京工商大學資料合規研究中心主任張新宇認為，網盤主要是一種非公開的儲存工具，一般而言，雖然其他人可能會進行下載，但傳播範圍並不大。因此，通過機審、投訴等方式進行稽核就可以達到預期效果。例如，我有一個檔案同事也需要下載，但下載人數不會太多，如果下載人數過多，超過一定標準，再配合其他方式基本就可以確定其是否違反法律規定。所以，從兼顧個人隱私保護的角度，既然網盤主要是一種儲存工具，其中難免會儲存很多涉及隱私的個人資訊，在已經能基本達到稽核目的的情況下，並沒有進行人工稽核的明顯必要。

上海匯業律師事務所律師史宇航指出，如果百度網盤對使用者上傳照片進行人工稽核，並不違反法律法規，但如果稽核人員對洩露或公開其依職權或協議稽核的內容，則會涉嫌侵犯使用者個人資訊。

在葛偉超看來，此事爭議的焦點在於企業與使用者協商的過程和結果，即企業是否在其使用者協議和隱私政策中明確說明其稽核方式。“若百度網盤在使用者協議或使用者須知中明確告知使用者處理個人資訊的目的、方式、型別及審查方式，如演算法審查等，但卻在實際工作中採用了人工稽核的方式，則視為違反了與使用者的約定，可能會侵害公民的知情權和個人隱私。”

事實上，為了加強員工對於使用者個人資訊保護的認識，百度網盤已採取措施。《百度網盤隱私政策》顯示，百度會對處理個人資訊的員工進行身份認證及許可權控制，並會與接觸您個人資訊的員工、合作伙伴簽署保密協議，明確崗位職責及行為準則，確保只有授權人員才可訪問個人資訊。

百度網盤隱私協議

網盤平臺應如何把握稽核尺度？在楊勇看來，網盤平臺的稽核應當更加精細化。

“針對私密內容和公開分享內容，網盤平臺應當區分不同的稽核要求，並制定針對性使用者協議、隱私政策。”楊勇以私密內容舉例，他認為應當在使用者協議中確認，一旦使用者選擇私密，則意味著使用者向平臺就相關內容的合法合規性做出保證，其法律後果由使用者自行承擔。

“網路服務提供者的處理行為應當遵守正當、必要及誠信等原則，審查行為應當為實現法定審查義務所必需，不得超出該目的處理個人資訊。”葛偉超建議，若使用者發現自己的個人資訊被洩露或者非必要被收集時，一方面可以通過平臺進行投訴、申訴；另一方面，在構成違法的前提下，也可以選擇通過法律途徑保護自己的隱私權益。

E N D

本期編輯 林海銘 實習生 吳梓楹