用户数据隐私如何保护？阿里云给了一个样板

    用户数据隐私如何保护？阿里云给了一个样板。日前，乐动卓越因某游戏公司在云服务器上运营侵权游戏而控告云服务商阿里云侵权，这一全国首例服务器提供商被诉侵权案迎来一审宣判。北京市石景山区人民法院认为被告阿里云公司构成侵权，需赔偿乐动卓越公司经济损失和合理费用约26万元。一审宣判后，阿里云公司不服一审判决结果，已向北京知识产权法院提起上诉。

    这是一场被业内高度关注的诉讼案件，而之所以被广泛关注，其核心在于：作为服务平台方，当其用户在侵犯他人权益的时候，其是否有权在无司法部门相关文件要求下，配合被侵权方的要求，查看、删除原本属于用户在其平台上所保留的文件内容、个人信息等隐私内容。这将是一场，在数据时代，平台方对于用户隐私究竟该如何保护的争论。

    一、阿里云缘何吃上官司

    通过公开信息，我们来回顾一下事件发展脉络：

    但该案的有趣之处在于，在乐动卓越公司欲追究涉案网站经营人责任，保护自身知识产权的时候，却发现其无法找到涉案网站经营人，只知道涉案网站经营人将《我叫MT畅爽版》游戏内容存储于阿里云公司的服务器，并通过该服务器向用户提供游戏服务。于是乐动卓越公司在2015年10月，两次致函阿里云公司，要求阿里云平台删除上述用户所上传的涉嫌侵权内容，并提供服务器租用人的具体信息。

    但需要说明的一点是：乐动卓越致函阿里云公司要求删除涉嫌侵权内容时，其并未提供来自司法部门的任何文件裁决和通知。也正因如此，阿里云公司并未遵循乐动卓越公司所提出的删除要求，所以致函无果。而这也使得乐动卓越公司认为，阿里云公司的行为涉嫌构成共同侵权。因此向石景山法院提起诉讼，请求法院判令阿里云公司断开链接，停止为《我叫MT畅爽版》游戏继续提供服务器租赁服务，并将储存在其服务器上的《我叫MT畅爽版》游戏数据库信息提供给乐动卓越公司；赔偿经济损失共计100万元。

    二、双方争议的焦点在于平台对用户信息究竟有多大的权限，而其背后核心则是用户隐私保护

    从上述的事件回顾，我们能够发现，双方争议焦点还是在于“平台对于用户隐私信息究竟有何权限”的问题上发生了分歧。

    乐动卓越公司认定阿里云作为平台方，其手中必然握着用户信息、内容的管理大权，那么其就拥有查看用户隐私信息的权利，所以才会直接致函要求阿里云去删除用户在其服务器所存储的信息和提供涉案人员的个人信息。

    但阿里云认为其作为平台管理方，为所有用户提供云计算的租赁服务，所扮演的角色是类似于酒店式公寓的管理者的存在。其虽然手握每一间客房的钥匙，但是却不能在没有司法机关允许（要求）的情况下，随意用这把钥匙打开顾客的房门、进入顾客房间。

    而假设阿里云这次满足了乐动卓越的要求，那么就等于是在用户隐私保护问题上打开了一个缺口。那么所导致的最终后果是什么呢？很可能会是类似要求的接踵而至，是各家公司也都将会肆意查看用户内容、侵犯用户隐私。这对于用户隐私的保护而言，显然是一场灾难。

    撇开双方的逻辑链条，我们看到其背后核心还是要落到：在数字化浪潮来袭之时，用户隐私该如何保护？这一并不新鲜但却关乎每一个人切身利益的话题上。

    三、数字化时代，如何保护用户隐私，国外已有先例，部分经验值得学习

    如我们所见，我们正在加速进入数字化时代，云服务等正在成为水和电般基础设施的存在，开始迅速的融入我们的生活，从个人用户而言，我们将越来越多的文件、资料、信息、照片等等开始存储于云服务之上。可以说数据正在越来越成为企业核心竞争力要素。在这样的现实下，企业将会对数据变得越来越渴求，而这也或将会促使一部分不法企业开始走上邪路，去私自窥探、使用用户数据。

    在这样的现实下，对用户隐私进行有效保护，将变得越来越重要，乃至刻不容缓。而用户隐私究竟该如何保护，国外已有先例，部分经验值得学习。

    想必大伙儿对于去年发生的苹果大战FBI仍旧是记忆犹新。

    在2015年12月2日，美国加利福尼亚州圣贝纳迪诺县发生一起枪击案，造成多人死伤，警方找到一部凶手的手机iPhone 5c，于是在案发后不久，FBI就带着搜查令找上门来，要求苹果提供关于这部手机的一切信息。对此，苹果摊手表示他们也没有用户的密码，爱莫能助。而FBI随后要求苹果为期开发一套“政府系统”，在此系统下，他们可以对密码进行破解。而苹果对此要求断然拒绝，而后双方开始对簿公堂，美国科技公司纷纷站队支持苹果，引得群众的一片赞誉。

    而回顾乐动卓越与阿里云的争端逻辑，其实与苹果于FBI要求的拒绝有着非常高的相似之处。所以从这个层面来说，阿里云为维护用户隐私，拒绝乐动卓越再无司法机关明确要求情况下所提出的要求阿里云提供用户信息、删除内容，个人认为是合理合法的。

    当然，面对用户的可能侵权行为，我个人并不完全赞同苹果怒对FBI，拒不合作的做法。个人认为，作为平台方，面对用户隐私数据，应当做的是不私自窥探、使用，面对形形色色的不同用户，应当做好的是事前提醒，而当平台用户涉嫌侵权违法的时候，平台方有义务和责任去配合司法机关、执法部门，对用户数据进行审核取证。

    数字化时代的全面到来，数据成为了越来越重要的竞争要素，而这也将更为考验平台方面对数据诱惑时的定力，如何正确使用数据，如何保护用户隐私内容，使得权限不肆意妄为，都将成为平台方的考验所在。而这一次，阿里云在乐动卓越公司无司法机关明确要求情况下，拒绝其所提出的要求“阿里云提供用户信息、删除内容”，个人认为其行为倒是恪守了平台的节操，维护了其对数据保护的承诺。个人认为阿里云对用户隐私的保护行为，是值得国内同行们学习的。

    更多可关注2898站长资源平台资讯栏目：http://www.2898.com/news/hlwl/