Ucloo网站公开收费提供个人资料搜索,引起了网民的恐慌,对网络社会个人隐私保护如此脆弱深感担忧。而Ucloo所提供的搜索的个人资料,已经被证明全部来自于一家同学录网站5460。这些资料也就是用户在5460网站上所登记的个人资料。
Ucloo如何得到这些资料,是内部工作人员出售?还是被非法窃取?事发被证实资料来自5460之后,5460急忙站出来澄清,自己也很委屈,是个受害者。它已自己的网站首页弹出公告,称这些个人资料都是被非法窃取的,并可能通过法律途径解决这一问题。
5460这一叫屈,就能脱离网友的指责,把身上的罪过洗刷得一干二净吗?5460没有承担到保护个人信息资料安全的责任。
这种责任目前我国还没有法律法规来明确规定。但至少是5460对网友所承诺的一种合同责任。在5460网站服务声明中的第14条“隐私保护政策”中明确承诺“每当用户提供给中国同学录个人信息时,中国同学录会采取合理的步骤保护用户的个人信息,中国同学录也会采取合理的安全手段保护将存储的个人信息”。
而这次资料泄露,恰恰是5460没有尽到合理保护用户个人信息资料安全的表现。
5460的此种事端,已经不仅仅是第一次发生了,光今年有影响的就已经有两次了。在5月份,就爆出猫扑通过技术手段非法获取5460数据库中的注册用户信息的事件。当时5460也义正言辞地指责猫扑“严重侵犯了5460这些用户的隐私权,又同时窃取了我公司的5460网站商业用户数据资料”,“要求立即停止这种侵权行为,公开道歉,并在1日之内作出合理书面解释,保留进一步追究的权利”。
可是,5460把用户注册资料被窃取的责任都推给别人,就没有反思一下自己有没有过错和不足,“为什么用户个人资料一而再地被窃取都发生在自己身上,而不是别人身上”。
相当多的网站都在5460的个人用户资料身上打主意,一方面是它个同学录网站,所积累的个人资料丰富,另一方面则是5460在个人用户资料保护的技术措施方面存在缺陷。5460是开放站内搜索的,采取同学大搜捕在5460站内就可以搜到用户的联系资料。正是这一点被Ucloo所利用。
5460为何不能“吃一堑长一智”?这也暴露出5460虽然长期挥舞着隐私权的大棒去轰击窃取它用户资料的网站,而自己对用户隐私权的保护并不重视。在猫扑事件发生之后,5460并没有采取积极地措施去改进和抵御未来可能再次发生的用户资料窃取行为,才有今天Ucloo更加公开地使用窃取来的资料收费服务的行为发生。曾经邮件地址库都被当作商品出售,5460应该明白自己手上巨大的用户资料库的价值更大,更要切实地履行在维护个人资料安全方面的责任。
当然,我国没有相关法律明确规定5460作为网络服务商在保护个人资料安全方面的法律责任,这也是此类事件多次发生的原因之一。这一点会随着我国个人资料保护法的立法进程,会得到解决。
当然评述5460在此次网友隐私权危机事件中的责任,并不是为Ucloo开脱。Ucloo作为始作俑者,更逃脱不了责任,应该负担最直接的最主要的责任。





