據(jù)媒體報(bào)道[i]，辦公軟件WPS近日陷入隱私爭(zhēng)議，某用戶稱自己的云端和本地文稿均被WPS無端封鎖，無法打開使用，系統(tǒng)顯示“可能包含違禁內(nèi)容。已停止訪問”。WPS公司回應(yīng)稱，實(shí)際是用戶分享的在線文檔鏈接涉嫌違規(guī)，WPS依法禁止了他人訪問該鏈接。但WPS仍因掃描用戶數(shù)據(jù)受到了很多批評(píng)。

此事讓我想起了蘋果公司曾陷入的類似爭(zhēng)議，去年蘋果公司曾宣布，將掃描檢測(cè)用戶存儲(chǔ)在iCloud云端照片中的兒童色情信息（中國區(qū)除外），發(fā)現(xiàn)后會(huì)向執(zhí)法部門報(bào)告。隨即引發(fā)巨大爭(zhēng)議，大量組織和個(gè)人發(fā)表公開反對(duì)蘋果侵犯隱私，幾個(gè)月后，蘋果在網(wǎng)站上刪除了掃描計(jì)劃[ii]，至今沒有恢復(fù)。

今天就結(jié)合中外這兩個(gè)案例和大家聊聊互聯(lián)網(wǎng)公司哪些情況下掃描用戶云端信息是合法的，哪些情況是非法的或有爭(zhēng)議的，以及WPS的用戶協(xié)議[iii]對(duì)此的規(guī)定有什么問題。

WPS是一個(gè)辦公軟件，還帶有云端存儲(chǔ)的服務(wù)，用戶使用WPS的軟件創(chuàng)作的文檔，不論是存儲(chǔ)在用戶本地電腦手機(jī)的存儲(chǔ)器上，還是保存在云端的WPS服務(wù)器上，如果沒有公開的，都屬于個(gè)人隱私。同樣的，用戶存儲(chǔ)在個(gè)人設(shè)備和蘋果公司的iCloud上的文件和照片也是個(gè)人隱私，沒有用戶的許可或者法定的事由，WPS公司和iCloud服務(wù)的運(yùn)營者蘋果公司都無權(quán)掃描。

法律依據(jù)是我國民法典的規(guī)定：隱私是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動(dòng)、私密信息。自然人享有隱私權(quán)。任何組織或者個(gè)人不得以刺探、侵?jǐn)_、泄露、公開等方式侵害他人的隱私權(quán)。簡(jiǎn)而言之，本地存儲(chǔ)器和云端都是私密空間，掃描就是刺探隱私。

但WPS這次的文件封鎖事情和蘋果公司的iCloud掃描計(jì)劃還是有區(qū)別的。區(qū)別點(diǎn)在于掃描觸發(fā)機(jī)制：根據(jù)WPS公司的聲明，其掃描行為是因?yàn)橛脩舴窒砹宋臋n而觸發(fā)的。而蘋果公司的iCloud掃描計(jì)劃則是主動(dòng)掃描用戶的照片尋找兒童色情內(nèi)容，發(fā)現(xiàn)后會(huì)主動(dòng)向執(zhí)法部門舉報(bào)。所以WPS運(yùn)營公司是被動(dòng)觸發(fā)，而蘋果公司是主動(dòng)掃描。

WPS公司被動(dòng)觸發(fā)掃描是有合規(guī)要求的，我國《網(wǎng)絡(luò)安全法》第四十七條規(guī)定：網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)加強(qiáng)對(duì)其用戶發(fā)布的信息的管理，發(fā)現(xiàn)法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒌?，?yīng)當(dāng)立即停止傳輸該信息，采取消除等處置措施，防止信息擴(kuò)散，保存有關(guān)記錄，并向有關(guān)主管部門報(bào)告。據(jù)此規(guī)定，如果用戶的文檔對(duì)外傳播的，WPS運(yùn)營公司確實(shí)應(yīng)當(dāng)掃描，發(fā)現(xiàn)文檔有合規(guī)問題的，有責(zé)任鎖定該文檔以防止信息擴(kuò)散。

蘋果公司的主動(dòng)掃描目的是為了打擊針對(duì)兒童的性犯罪，參考?xì)W盟《通用數(shù)據(jù)準(zhǔn)則》（GDPR）第6條，掃描用戶的iCloud云端數(shù)據(jù)可以歸入為公共利益的目的，也不是沒有依據(jù)的。但根據(jù)我國《網(wǎng)絡(luò)安全法》第四十一條規(guī)定的網(wǎng)絡(luò)運(yùn)營者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則。用戶存儲(chǔ)在iCloud云端數(shù)據(jù)畢竟是隱私，主動(dòng)掃描用戶數(shù)據(jù)并舉報(bào)違法內(nèi)容在正當(dāng)性和必要性上是有瑕疵的。主動(dòng)掃描潘多拉魔盒一旦打開，第一步是兒童色情信息，第二步可能是盜版信息，第三步可能就會(huì)掃描反政治正確的信息了。這也是歐美眾多組織個(gè)人對(duì)此反對(duì)的原因。

雖然此次WPS公司的掃描可能是合法的，但筆者還是要吐槽一下他們的用戶協(xié)議，擴(kuò)權(quán)的比較過分。根據(jù)WPS公司網(wǎng)站上的《金山辦公在線服務(wù)協(xié)議》第五條（用戶行為）第2.2條的規(guī)定：“對(duì)于您使用本服務(wù)，上傳、提交、發(fā)布、存儲(chǔ)、發(fā)送、接收、傳播或分享的內(nèi)容，我們僅在有關(guān)法律、法規(guī)、國家政策等規(guī)定或者相關(guān)國家機(jī)關(guān)的要求的前提下，自行或委托第三方進(jìn)行查看、審閱、分析、討論等，并有權(quán)將該等內(nèi)容提供給相關(guān)國家機(jī)關(guān)審閱并用于其所需的目的。”

這條的問題在哪里？按照《網(wǎng)絡(luò)安全法》第四十七條的規(guī)定，網(wǎng)絡(luò)運(yùn)營者有義務(wù)對(duì)發(fā)布、傳播內(nèi)容進(jìn)行審查，并阻止法律、行政法規(guī)禁止的信息的傳輸。該條文的重點(diǎn)，網(wǎng)絡(luò)運(yùn)營者是對(duì)“發(fā)布”和“傳播”內(nèi)容進(jìn)行相應(yīng)的審查。也就是說，只有在文檔在非本人查看的情況下，才能構(gòu)成“發(fā)布”或“傳輸”。

而WPS用戶協(xié)議的規(guī)定，明確是說“對(duì)于上傳、提交、發(fā)布、存儲(chǔ)、發(fā)送、接收、傳播或分享的內(nèi)容”，WPS均有權(quán)審閱并采取相應(yīng)的處置措施?！毒W(wǎng)絡(luò)安全法》要你管的是發(fā)布和傳播，但WPS自我擴(kuò)權(quán)，把上傳、存儲(chǔ)、提交都管起來了。這也違反了《網(wǎng)絡(luò)安全法》規(guī)定的合法、正當(dāng)、必要的原則，在正當(dāng)性和必要性上都存在瑕疵。

最后，隨著互聯(lián)網(wǎng)從少年步入中年，東西方民眾對(duì)于隱私保護(hù)都有著越來越多的關(guān)切。對(duì)于依賴出讓隱私換取免費(fèi)服務(wù)的模式的互聯(lián)網(wǎng)公司而言，如何應(yīng)對(duì)這種改變，如何合法、正當(dāng)、必要的使用個(gè)人信息和數(shù)據(jù)將會(huì)是一個(gè)持續(xù)多年的挑戰(zhàn)。

本文作者：游云庭，上海大邦律師事務(wù)所高級(jí)合伙人，知識(shí)產(chǎn)權(quán)律師，汪婷，上海大邦律師事務(wù)所顧問。本文僅代表作者觀點(diǎn)。

[i] http://www.sohu.com/a/567007134_100001551

[ii] https://finance.sina.com.cn/tech/2021-12-16/doc-ikyamrmy9247795.shtml

[iii] https://www.wps.cn/privacy/full_account/