| 阿里云事件关系的法律责任 首都经贸大学劳动经济学院副院长、教授范围表示，浙江省通信管理局答复阿里用户投诉一事中，阿里云员工以及分销商员工可能涉及到民事侵权损害赔偿的责任，行政责任，甚至刑事责任；对于阿里云而言，面临行政责任和民事赔偿责任。 “阿里云员工利用职务之便将掌握的个人信息非法提供给第三方，如果提供的个人信息的数量达到司法解释规定的标准，则涉嫌构成侵犯公民个人信息罪。”长期关注互联网领域的北京云嘉律师事务所律师赵占领对记者表示。 而阿里云方面在此事中也要为管理不善承担责任，赵占领提到，“阿里云因为内部管理不善，导致阿里云的员工私自将个人信息提供给他人，阿里云对此需要承担民事赔偿责任。” 赵占领表示，监管部门也应当对阿里云进行相应的行政处罚。浙江省通信管理局答复投诉函中提到，阿里云公司行为违反了《网络安全法》，浙江通信管理局已责令阿里云公司改正。 阿里云方面表示，阿里云严禁员工向第三方泄露用户注册信息，已根据公司制度进行严肃处理，并遵照浙江省通信管理局要求积极整改，对人员管理层面上的不足进行改进。 不过这个回应依然遭到部分人的质疑，阿里云微博底下就有一些网友评论遭遇过类似电话推销的问题，而从记者采访到的阿里云用户李明反映的情况阿里云数据泄露并非个例。 “作为国内最大的云数据企业，仅仅凭借一位普通员工便将大量数据外泄，数据信息安全在头部企业都无法完全得到保障，其他企业更应引以为戒，加强保护。”暨南大学知识产权研究院副教授、硕士生导师仲春表示。 赵占领提到，个人信息保护方面目前已经有大量法律法规，除了《网络安全法》，还有《民法典》以及即将生效实施的《个人信息保护法》，工信部、网信办制定的一系列关于个人信息方面相关的部门规章或者其他规范性文件。“《网络安全法》以及工信部、网信办所制定的关于个人信息相关的部门规章或者其他规范性文件，使用的对象是网络个人信息，而《个人信息保护法》它使用的领域更广，不限于网络个人信息，而是包括各个行业各个领域所涉及到的个人信息。” “阿里云依法收集用户的个人信息，需要尽到妥善保管的这个管理责任，那就是安全保障义务。”赵占领表示。 范围提到，平台应该尽到的义务包括，个人信息收集和处理的告知义务；采取安全保护措施的义务以及建立相关的处理规则，并且告知个人信息权利人的义务；发信息泄露或者存在泄露风险时应该及时采取补救措施的义务；以及敏感信息或者个人信息跨境提供时的安全评估等特殊义务。 |
GMT+8, 2024-4-19 14:01 , Processed in 0.038118 second(s), 16 queries .
Powered by Discuz! X2
© 2001-2011 Comsenz Inc.
