|
网友质疑
未保护好个人信息网站失职
不少网友认为,5460网站没有尽到基本的保护用户信息安全的义务。在5460网站服务声明中的“隐私保护政策”中明确承诺“每当用户提供给中国同学录个人信息时,中国同学录会采取合理的步骤保护用户的个人信息,中国同学录也会采取合理的安全手段保护将存储的个人信息”。
但5460方面表示,其实对这些资料是设有保密设置的,只是有部分用户没有太在意这些设置,导致被人钻了空子。
律师观点
5460应该承担相应责任
对于5460网站的叫屈和网友的指责,上海绍平律师事务所的郑绍平律师表示,如果原本应该受保护的用户个人信息被轻易地大规模调出来,那就说明“中国同学录”在信息安全技术上没有做到过关,没有尽到基本的保护用户信息安全的义务,就应承担相应的法律责任。
而如果“中国同学录”已经把好了信息安全关,而盗用方特意设计程序,将“中国同学录”里的用户机密偷出再调入自己的数据库中,按照谁侵权谁负责的定论,相应的法律责任就应该由盗用方来承担。
专家说法
“中国同学录”应承担保障信息安全责任
著名网络法律专家刘德良教授表示,个人资料属于个人信息,虽然可以公开,但何时何地向何人在何范围内公开,由信息所有者自己决定。未经信息所有者的授权,其他人不得使用。在此案例中,同学录是被用户授权使用个人信息的。但他们在使用这些信息的同时,也应承担起保障信息安全的责任。对于这些有可能侵犯个人隐私的信息,应采取一定的反搜索反链接的技术保障,不过“中国同学录”在这方面可能没有尽到应尽的责任。
在用户注册“中国同学录”账号的过程中,双方约定“除非根据法律或政府的强制性规定,在未得到用户的许可之前,中国同学录不会把用户的任何个人信息提供给无关的任何第三方(包括公司或个人)。”即使造成信息被窃取并不是“中国同学录”的主观故意,但因为其对公布这个信息提供了链接服务,也应负有一定的责任。而Ucl**网站在被告知所提供的服务侵犯隐私权后,应尽快停止这种服务。
刘教授同时提醒网民要注意保护个人信息安全,重要的个人信息不要轻易在网络上公布;如果公布以后,也应对被允许使用的对象采取有效的约束措施。
文中部分内容出自TOM |