云服务商对用户信息侵权问题研究

《云服务商对用户信息侵权问题研究》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、为了确保“教学点数字教育资源全覆盖”项目设备正常使用，我校做到安装、教师培训同步进行。设备安装到位后，中心校组织各学点管理人员统一到县教师进修学校进行培训，熟悉系统的使用和维护。云服务商对用户信息侵权问题研究　　摘要：在互联网战争时代，成功的云计算平台可以最大限度地使用和共享现有软件开发的经验、能力和各种资源。在这样的技术背景下，云服务商对用户信息侵权行为较一般网络环境更为多元化。文章梳理了云服务商对用户信息侵权的具体行为和构成要件，找出现今国内已有法律对其规定，并对规定不足部分提出完善　　建议。　　关键词：用户信息；云服务；法律保护；

2、网络环境　　中图分类号：D923文献标识码：A文章编号：1009--0026-03　　随着云计算技术的发展和成熟，它给用户带来了巨大的经济价值，但是与此同时，用户信息安全问题开始凸显出来，而且没有得到妥善的处理，成为云服务广泛应用的障碍。云计算的出现改变了互联网的格局，也对传统法律规则的适用性带来很大挑战，因此从法律层面来探讨云计算环境下的个人信息安全保护问题是很有必要的。　　1信息安全客体――用户信息　　个人信息、用户数据和商业秘密作为网络环境下信息安全对象，虽然保护的侧重点也是各不相同，但是分别在相关文献中有所涉及。虽然可以针对其中

3、某种客体进行研究，但就本文的研究目的而言，这些客体保护的范围相对狭窄了。为了充分发挥“教学点数字教育资源全覆盖”项目设备的作用，我们不仅把资源运用于课堂教学，还利用系统的特色栏目开展课外活动，对学生进行安全教育、健康教育、反邪教教育等丰富学生的课余文化生活。为了确保“教学点数字教育资源全覆盖”项目设备正常使用，我校做到安装、教师培训同步进行。设备安装到位后，中心校组织各学点管理人员统一到县教师进修学校进行培训，熟悉系统的使用和维护。　　云计算环境中涉及数据的保存、传输及各种处理，云计算体系由大量服务器构成，同时也为大批用户服务，云计算系

4、统选用分布式存储的方法存储数据，用冗余保存的方法保障数据的可靠性，并需要对分布的、海量的数据进行处理和分析。在这样的技术背景下，法律保护信息安全的客体必须具有全面包容性，因此，本文将研究对象界定为“用户信息”。“用户信息”是指一切与用户本人或其存储的资料中的信息等相关信息的总和，它包含了一个自然人或法人公开的或不公开。　　2云服务商在用户信息保护中的侵权行为　　云服务商常见的侵权行为对侵权责任构成要件、举证规则、云服务商免责与抗辩条款的设计起着重要的影响，因此研究其常见的侵权行为并分类是很有必要的。常见的云服务商实施的侵权行为有以下三种

5、：　　云服务商披露、泄漏、使用用户信息为了充分发挥“教学点数字教育资源全覆盖”项目设备的作用，我们不仅把资源运用于课堂教学，还利用系统的特色栏目开展课外活动，对学生进行安全教育、健康教育、反邪教教育等丰富学生的课余文化生活。为了确保“教学点数字教育资源全覆盖”项目设备正常使用，我校做到安装、教师培训同步进行。设备安装到位后，中心校组织各学点管理人员统一到县教师进修学校进行培训，熟悉系统的使用和维护。　　由于云服务商和用户签订了合同，它就有保证用户信息安全性的合同义务，如果此时云服务商披露、泄露用户信息构成违约。同时，由于用户使用云服务所

6、产生并留存在云服务中的数据和用户存储的都属于用户的财产，云服务商擅自披露、泄漏、使用这些信息，并对用户造成损害，属于侵犯用户财产的行为，构成侵权。服务提供商披露、泄漏用户信息构成了侵权责任和违约责任的竞合。用户可以根据我国《合同法》第一百二十二条的规定，有权选择要求云服务商承担违约责任或者依照《侵权责任法》等法律要求云服务商承担侵权责任。　　比较有争议的行为是云服务商强行收集用户的上网行为等隐私信息，方便广告主定向投放广告谋取利益。云服务商利用云计算，对用户上网行为进行监测和分析的技术，其后台系统通过记录，并挖掘大量的用户cookies

7、等信息。比如，Amazon通过许可第三方广告商使用它们搜集的信息来制订个性化的广告，而后推送给用户，靠这种模式盈利。这种模式是依靠数据挖掘技术来实现的。数据挖掘是使用自动分析工具对存储在数据库中的数据深入抽取隐含的、未知的和潜在的信息发现模型和数据间未知关系的活动。　　一般情况下，云服务商只能在获得用户许可的情况下，才能对其用户信息进行数据挖掘用于商业经营活动。然而，现实云服务商为实现自身利益最大化，会选在用户协议中提供的隐私陈述声明中表明其权利并从中获利。如华为云用户协议中规定：“在不透露‘你方’隐私资料的前提下，“本公司”有权对整个

8、用户数据库进行技术分析并对已进行分析、整理后的用户数据库进行商业上的利用。尽管“本公司”对“你方”的隐私权保护做了极大的努力，但是仍然不能保证现有的安全技术措施使“你方”的技术信息等不受任何形式的为了充分发