作者：吳丹君 周天一 北京觀韜中茂（上海）律師事務所

12月11日，一篇名為《92年女生致周鴻祎：別再盯著我們看了》的文章刷遍微信朋友圈，文章直指360攝像機APP中的“水滴直播”功能在未征得被拍者同意情況下擅自在網(wǎng)絡上進行直播的行為涉嫌侵犯個人隱私。我們團隊密切關注事件發(fā)展，并已就該事件涉及的個人信息保護的法律責任問題進行了撰文（點擊查看原文：誰該為“水滴”負責？從個人信息保護角度看360直播事件中的法律責任問題）。

12月18日，據(jù)《新京報》報道，隨著智能家居設備進入廣大家庭，一些不法分子正通過破解軟件或IP地址的方式輕易地入侵和控制這些智能家電的攝像頭，窺探個人隱私的同時進行公開售賣，已經(jīng)逐步形成了一條盜賣個人隱私的黑色產(chǎn)業(yè)鏈。本文旨在以之前的團隊原創(chuàng)文章為基礎，從個人信息保護角度進一步深入挖掘360水滴直播事件（以下稱“事件”）中各方法律責任，同時梳理出利用攝像頭盜取個人隱私的刑事責任，為相關網(wǎng)絡運營者提出合規(guī)建議。

360水滴直播事件解析

關于商家的責任

根據(jù)360智能攝像機團隊（以下稱“360”）于本次事件發(fā)生后在水滴直播官網(wǎng)上發(fā)布的《某92年女生，360智能攝像機為你發(fā)了聲明》（以下稱“《聲明》”），水滴直播功能是默認關閉的，商家開啟該功能需實名注冊，事件的發(fā)生是由于部分商家未盡到告知消費者的義務，且360智能攝像機的用戶協(xié)議要求商家開通直播時，需要在直播區(qū)域設置明顯提示，例如張貼提示貼紙，以告知顧客，一旦發(fā)現(xiàn)商家沒有設置明顯提示的，水滴直播有權(quán)切斷其直播信號。

我國現(xiàn)行《民法總則》第一百一十一條明確規(guī)定了個人信息受法律保護，任何組織或個人應當依法獲取他人個人信息，不得非法收集、使用、加工、傳輸以及公開他人個人信息。而《消費者權(quán)益保護法》則要求經(jīng)營者收集、使用個人信息時，應當遵循合法、必要、正當?shù)脑瓌t，明示收集、使用的目的并經(jīng)消費者同意，侵害消費者個人信息依法得到保護的權(quán)利的，應當停止侵害、恢復名譽、消除影響、賠禮道歉，并賠償損失。此外，《互聯(lián)網(wǎng)直播服務管理規(guī)定》要求互聯(lián)網(wǎng)直播發(fā)布者應當根據(jù)法律法規(guī)要求進行直播，不得利用直播服務從事侵犯他人合法權(quán)益的活動。作為互聯(lián)網(wǎng)直播服務使用者的商家在本次事件中擅自進行網(wǎng)絡直播的行為，不僅沒有合理履行對顧客個人信息的合法收集與保護義務，還侵犯了顧客的肖像權(quán)。

關于直播平臺的責任

360在《聲明》中將本次事件的責任總結(jié)為部分商家未盡到告知義務，但直播平臺在運營過程應當承擔的法律責任仍不可忽視?！毒W(wǎng)絡安全法》（以下稱“《網(wǎng)安法》”）第二十二條對網(wǎng)絡產(chǎn)品和服務提出了四點基本要求，其中第四點規(guī)定具有收集用戶信息功能的網(wǎng)絡產(chǎn)品和服務，其提供者應當向用戶明示并取得同意，涉及用戶個人信息的，還應當遵守本法和有關法律、行政法規(guī)關于個人信息保護的規(guī)定。

網(wǎng)絡產(chǎn)品和服務提供者在為商家提供直播平臺服務時，應當嚴格依據(jù)《網(wǎng)安法》第四章的規(guī)定，建立健全用戶信息保護制度，收集、使用個人信息遵循合法、正當、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，直播內(nèi)容涉及其他不特定個人的，還應取得相關個人的同意，同時不得泄露、篡改、毀損收集的個人信息，未經(jīng)被收集者同意，不得向他人提供個人信息。

因此，若直播平臺違反《網(wǎng)安法》相關規(guī)定，侵害個人信息依法得到保護的權(quán)利的，有關部門可根據(jù)《網(wǎng)安法》第六十四條規(guī)定，責令其改正，根據(jù)情節(jié)單處或者并處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款；情節(jié)嚴重的，可以責令暫停相關業(yè)務、停業(yè)整頓、關閉網(wǎng)站、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照。

值得注意的是，《網(wǎng)安法》與《侵權(quán)責任法》均針對網(wǎng)絡運營者規(guī)定了避風港原則。其中，《侵權(quán)責任法》明確規(guī)定網(wǎng)絡服務提供者在接到被侵權(quán)人通知后應當采取刪除、屏蔽、斷開鏈接等必要措施，否則應就損害擴大部分與侵權(quán)者承擔連帶責任。

本次事件發(fā)生后，360于12月13日00:48發(fā)布了《水滴直播規(guī)范公告》及補充，對涉事直播間進行了關?；螂[藏，另據(jù)12月20日新聞最新動態(tài)，360公司宣布主動、永久關閉水滴直播平臺，專注提供安防監(jiān)控，本次事件告一段落。應當肯定的是，360公司在本次事件發(fā)生后已經(jīng)注意到相關的法律風險以及可能需要承擔的法律責任并就此采取了相應的措施，我們希望有更多的直播平臺能夠關注到這一點，從網(wǎng)絡安全、個人隱私保護以及數(shù)據(jù)合規(guī)的角度為行業(yè)樹立規(guī)范。

直播與監(jiān)控的界線

隨著本次事件的持續(xù)發(fā)酵，92年女生在其最新回應《92年女生再致周鴻祎：我告訴你誰是幕后黑手》中再次重申：“監(jiān)控是監(jiān)控，直播是直播，監(jiān)控直播是不應該存在的東西” 。顯然，如何區(qū)分直播與監(jiān)控的法律界線是本次事件中的又一重要問題。

根據(jù)《互聯(lián)網(wǎng)直播服務管理規(guī)定》的定義，互聯(lián)網(wǎng)直播，是指基于互聯(lián)網(wǎng)，以視頻、音頻、圖文等形式向公眾持續(xù)發(fā)布實時信息的活動，其主體包括互聯(lián)網(wǎng)直播服務提供者與互聯(lián)網(wǎng)直播服務使用者，上述兩者均不得利用直播服務從事侵權(quán)他人合法權(quán)益的活動。此外，今年1月1日實施的《網(wǎng)絡表演經(jīng)營活動管理辦法》同樣要求網(wǎng)絡表演不得含有以偷拍偷錄等方式侵害他人合法權(quán)益的內(nèi)容。

因此，直播作為一種向不特定多數(shù)主體發(fā)布實時信息的活動，必須以不侵犯第三人隱私為前提。對于監(jiān)控，在公共監(jiān)控領域，主要由《安全技術(shù)防范產(chǎn)品管理辦法》及其實施細則予以規(guī)范；在私人監(jiān)控領域，我國目前尚未有明確的法律法規(guī)限制私人設立監(jiān)控攝像探頭的行為，從多數(shù)商家私設監(jiān)控攝像頭僅為營業(yè)場所防盜所需來看，在目的合法的情況下，商家應特別關注行為是否侵犯到個人隱私。這種以直播為名將監(jiān)控錄像公開的行為大多都沒有獲得被拍攝人的授權(quán)同意，實際上可能侵犯到被拍攝人的隱私權(quán)和肖像權(quán)，該行為也明顯違反了《互聯(lián)網(wǎng)直播服務管理規(guī)定》。

直播平臺尤其應盡到合理的注意義務，對違反法律法規(guī)和服務協(xié)議的互聯(lián)網(wǎng)直播服務使用者，視情采取警示、暫停發(fā)布、關閉賬號等處置措施，及時消除違法違規(guī)直播信息內(nèi)容，保存記錄并向有關主管部門報告。

利用攝像頭盜取個人信息的刑事責任

在本次事件后，12月18日，新京報又爆出部分帶有監(jiān)控攝像探頭的智能家居設備被不法分子破解并用于搜集個人隱私進行販賣的新聞。利用黑客程序或安全漏洞攻擊并破解私人監(jiān)控攝像頭IP，屬于侵入計算機信息系統(tǒng)的行為，而偷窺他人隱私并下載相關數(shù)據(jù)信息，可以認定為非法獲取計算機信息系統(tǒng)數(shù)據(jù)，不法分子的上述行為已經(jīng)構(gòu)成了非法獲取計算機信息系統(tǒng)數(shù)據(jù)、非法控制計算機信息系統(tǒng)罪。

根據(jù)現(xiàn)行《刑法》規(guī)定，違反國家規(guī)定，侵入國家事務、國防建設、尖端科學技術(shù)領域以外的計算機信息系統(tǒng)或者采用其他技術(shù)手段，獲取該計算機信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)，或者對該計算機信息系統(tǒng)實施非法控制，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。至于如何認定“情節(jié)嚴重”和“情節(jié)特別嚴重”，《最高人民法院、最高人民檢察院關于辦理危害計算機信息系統(tǒng)安全刑事案件應用法律若干問題的解釋》給出了明確的解釋，非法控制計算機信息系統(tǒng)二十臺以上或違法所得五千元以上或造成經(jīng)濟損失一萬元以上的，應當認定為“情節(jié)嚴重”，而超出上述標準五倍以上的，應當認定為“情節(jié)特別嚴重”。

因此，網(wǎng)絡運營者尤其是直播平臺應依法履行相應的網(wǎng)絡安全保護義務，密切完善內(nèi)部監(jiān)管機制，建立健全應對黑客攻擊的技術(shù)措施，制定網(wǎng)絡安全事件應急預案，降低網(wǎng)絡攻擊風險，及時監(jiān)測、記錄網(wǎng)絡運行狀態(tài)，發(fā)現(xiàn)安全漏洞的，立即采取補救措施，留存的網(wǎng)絡日志不得少于六個月。

結(jié)語

本次事件以及之后發(fā)生的智能家電偷窺新聞無不反映出個人隱私信息在大數(shù)據(jù)時代的受到的安全威脅正愈發(fā)明顯，無論是作為直播發(fā)布者的商家還是提供直播服務的直播平臺，如無法做到合法合規(guī)，都可能會承擔相應的法律責任。首先，商家作為商品服務的提供者在收集消費者個人信息時應當明示收集的目的并取得其同意，即便是個人影像信息，同樣需要予以告知，涉及監(jiān)控的，應當妥善保存，不得在互聯(lián)網(wǎng)上進行公開發(fā)布。

其次，直播平臺應當依照避風港原則，在接到有關侵犯個人隱私的通知后立即采取停止傳輸、刪除、屏蔽、斷開鏈接、保存記錄并上報主管部門等措施，以免承擔連帶責任。最后，直播平臺作為網(wǎng)絡運營者還應嚴格落實網(wǎng)絡安全保護義務，制定內(nèi)部安全管理制度和操作規(guī)程，監(jiān)測并采取防范計算機病毒和網(wǎng)絡攻擊的技術(shù)措施，必要時還應對重要數(shù)據(jù)進行備份和加密，同時留存不少于六個月的網(wǎng)絡日志，一旦發(fā)現(xiàn)平臺內(nèi)他人從事危害網(wǎng)絡安全的活動的，及時停止提供技術(shù)支持、廣告推廣、支付結(jié)算等幫助。

我們相信360開發(fā)水滴直播平臺具有良好的初衷并在事件發(fā)生后已經(jīng)履行了相應義務，但在個人信息安全已然成為社會公眾關注的熱點問題的大背景下，網(wǎng)絡運營者更應對相關法律法規(guī)保持足夠重視，特別要注意完善并切實履行隱私保護及數(shù)據(jù)合規(guī)的政策，切不可越過法律的雷池。

來源：數(shù)據(jù)猿