云數(shù)據(jù)跨境流動(dòng)的監(jiān)管

張宏羽

數(shù)字經(jīng)濟(jì)發(fā)展進(jìn)程中，云數(shù)據(jù)具有極高的經(jīng)濟(jì)價(jià)值和戰(zhàn)略價(jià)值。當(dāng)下“云端”安全的內(nèi)涵和外延發(fā)生了深刻變化，涵蓋跨境數(shù)據(jù)流動(dòng)。對(duì)云數(shù)據(jù)跨境流動(dòng)的監(jiān)管，是“云端”安全防護(hù)的題中應(yīng)有之義。

跨境數(shù)據(jù)安全

隨著企業(yè)數(shù)據(jù)跨境傳輸、訪問、使用頻次和容量大幅上升，跨境數(shù)據(jù)流動(dòng)的風(fēng)險(xiǎn)越來越大。據(jù)《企業(yè)跨境數(shù)據(jù)流動(dòng)安全合規(guī)白皮書（2023）》，當(dāng)前企業(yè)在跨境數(shù)據(jù)流動(dòng)上面臨多重挑戰(zhàn)：一是跨境數(shù)據(jù)流動(dòng)面臨流出國與流入國之間在數(shù)據(jù)保護(hù)、數(shù)據(jù)監(jiān)管等方面的法律沖突；二是依據(jù)我國相關(guān)法律法規(guī)，企業(yè)須識(shí)別跨境數(shù)據(jù)在境內(nèi)、境外的分布狀態(tài)，并對(duì)數(shù)據(jù)進(jìn)行分類分級(jí)標(biāo)識(shí)；由于企業(yè)跨境數(shù)據(jù)規(guī)模大、種類多、速度快、頻度高，準(zhǔn)確高效識(shí)別數(shù)據(jù)是難點(diǎn)；三是數(shù)據(jù)跨境攻擊技術(shù)不斷升級(jí)，增加了企業(yè)安全防護(hù)的難度。

我國的跨境數(shù)據(jù)流動(dòng)管理制度體系已基本成形，特別是構(gòu)建了以《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》為“三大支柱”的基本框架。值得一提的是，自2022年9月1日起正式施行的《數(shù)據(jù)出境安全評(píng)估辦法》，進(jìn)一步完善了數(shù)據(jù)出境安全評(píng)估的實(shí)施細(xì)則。

據(jù)法學(xué)專家介紹，依據(jù)我國相關(guān)要求，企業(yè)應(yīng)對(duì)其數(shù)據(jù)跨境活動(dòng)進(jìn)行梳理、審查和及時(shí)評(píng)估，切實(shí)做好數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估和申報(bào)。如若發(fā)現(xiàn)有不合規(guī)的，應(yīng)及時(shí)整改或采取補(bǔ)救措施，積極與相關(guān)監(jiān)管部門溝通，及時(shí)跟進(jìn)申報(bào)情況，以確保企業(yè)數(shù)據(jù)出境合規(guī)。評(píng)估辦法和申報(bào)指南明確了數(shù)據(jù)出境安全評(píng)估要求，包括數(shù)據(jù)出境安全評(píng)估的適用范圍、申報(bào)方式、流程及材料等。

違規(guī)的數(shù)據(jù)出境行為可能導(dǎo)致行政處罰、承擔(dān)民事及刑事責(zé)任?！稊?shù)據(jù)出境安全評(píng)估辦法》第18條規(guī)定：“如違反本辦法的，將依據(jù)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等法律法規(guī)處理；構(gòu)成犯罪的，依法追究刑事責(zé)任?！?/p>

需要指出的是，若違反《數(shù)據(jù)安全法》第31條規(guī)定，向境外提供重要數(shù)據(jù)，由有關(guān)主管部門責(zé)令改正，給予警告，可以并處10萬元以上100萬元以下罰款，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，可以處1萬元以上10萬元以下罰款；情節(jié)嚴(yán)重的，處100萬元以上1000萬元以下罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓，吊銷相關(guān)業(yè)務(wù)許可證或者營業(yè)執(zhí)照，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處10萬元以上100萬元以下罰款。

違法信息治理

隨著網(wǎng)絡(luò)云盤、云服務(wù)器、云計(jì)算等新技術(shù)、新應(yīng)用的興起，借由新型載體，違法違規(guī)數(shù)據(jù)信息的存儲(chǔ)量呈幾何倍數(shù)增長，傳播速度更是明顯加快。此類違法違規(guī)行為嚴(yán)重干擾了正常的網(wǎng)絡(luò)信息傳播秩序，對(duì)互聯(lián)網(wǎng)清朗空間建設(shè)形成沖擊。

記者從上海市金山區(qū)人民檢察院了解到，在該院辦理的一起傳播虛假信息案中，楊某某“翻墻”至境外網(wǎng)站，短時(shí)間內(nèi)下載、搬運(yùn)了大量不實(shí)視頻，并通過租賃某科技公司服務(wù)器以及某網(wǎng)絡(luò)云存儲(chǔ)空間，自行建立境內(nèi)網(wǎng)站，將含虛假信息的視頻供人瀏覽傳播，瀏覽量達(dá)上百萬人次。

在此案中，網(wǎng)絡(luò)云盤成為“犯罪幫兇”。其實(shí)，在很多類似案件中，私密性強(qiáng)、存儲(chǔ)空間大、存取方便的網(wǎng)絡(luò)云盤都受到不法分子“青睞”。事實(shí)上，我國對(duì)于網(wǎng)絡(luò)云盤的監(jiān)管日益嚴(yán)格。記者注意到，網(wǎng)絡(luò)云盤運(yùn)營商積極響應(yīng)監(jiān)管要求，落實(shí)自身主體責(zé)任，采取有效技術(shù)措施屏蔽、移除違法違規(guī)信息，加強(qiáng)技術(shù)投入和安全審核，提高了主動(dòng)監(jiān)測、發(fā)現(xiàn)和處置效率。

此外，服務(wù)器亦具有強(qiáng)大的數(shù)據(jù)存儲(chǔ)和處理功能。金山區(qū)檢察院介紹，一些不法分子會(huì)將淫穢音視頻文件等涉案證據(jù)，通過租用服務(wù)器存儲(chǔ)在境外。在金山區(qū)檢察院辦理的一起販賣、傳播淫穢物品案中，涉案的網(wǎng)站系租用境外服務(wù)器搭建而成，該服務(wù)器后臺(tái)存有淫穢視頻1000余部，注冊會(huì)員多達(dá)15萬余人，且涉案人員采取定期刪除方式清理后臺(tái)數(shù)據(jù)，以此逃避法律懲處。

云存儲(chǔ)替代了傳統(tǒng)信息存儲(chǔ)介質(zhì)

對(duì)于“境外服務(wù)器亂象”的治理，辦案人員建議：一是推動(dòng)完善跨境互聯(lián)網(wǎng)信息服務(wù)行業(yè)監(jiān)管。加大對(duì)境外互聯(lián)網(wǎng)信息服務(wù)的監(jiān)管力度，針對(duì)非法租用境外服務(wù)器實(shí)施的網(wǎng)絡(luò)犯罪，豐富打擊手段。二是不斷升級(jí)防治跨境網(wǎng)絡(luò)犯罪技術(shù)手段。探索成立技術(shù)偵查研究專業(yè)化團(tuán)隊(duì)，提高跨境網(wǎng)絡(luò)犯罪偵查能力，加大對(duì)境外服務(wù)器的取證、固證力度。三是深挖跨境網(wǎng)絡(luò)犯罪組織。針對(duì)跨境網(wǎng)絡(luò)犯罪組織化、鏈條化特點(diǎn)，充分利用案件線索，深挖犯罪源頭，確保將違法犯罪斬草除根。

版權(quán)保護(hù)之思

近期，國家版權(quán)局等四部門發(fā)布“劍網(wǎng)2022”專項(xiàng)行動(dòng)十大案件。寧夏朱某某網(wǎng)絡(luò)傳播盜版案的案情顯示：2020年以來，朱某某以營利為目的，通過在境外搭建引流網(wǎng)站誘導(dǎo)網(wǎng)民充值注冊VIP會(huì)員，未經(jīng)著作權(quán)人許可，將影視作品10余萬部、電子書近100萬部通過網(wǎng)絡(luò)云盤及社交群組給VIP會(huì)員分享，牟取非法利益。

網(wǎng)絡(luò)云盤服務(wù)在為網(wǎng)民提供便利的同時(shí)，也催生了新的侵權(quán)盜版方式，給云端版權(quán)保護(hù)帶來挑戰(zhàn)。我國推動(dòng)互聯(lián)網(wǎng)技術(shù)的發(fā)展，也更為重視互聯(lián)網(wǎng)行業(yè)生態(tài)的監(jiān)管。2005年起國家版權(quán)局等部門開展的打擊網(wǎng)絡(luò)侵權(quán)盜版專項(xiàng)治理行動(dòng)，至今已取得了一系列成果。特別是2015年國家版權(quán)局發(fā)布的《關(guān)于規(guī)范網(wǎng)盤服務(wù)版權(quán)秩序的通知》，明確了網(wǎng)絡(luò)云盤服務(wù)商在規(guī)范網(wǎng)絡(luò)云盤服務(wù)版權(quán)秩序方面的義務(wù)，要求其建立必要的管理機(jī)制。

那么，為何通過網(wǎng)絡(luò)云盤傳播侵權(quán)作品、實(shí)施侵權(quán)盜版的現(xiàn)象仍有發(fā)生？其原因可能包含侵權(quán)成本低，網(wǎng)絡(luò)云盤本身的共享性、隱秘性，社會(huì)面版權(quán)意識(shí)低，法律法規(guī)不夠健全等。

治理網(wǎng)絡(luò)云盤侵權(quán)問題須多管齊下，既要健全法制、加強(qiáng)監(jiān)管、明確責(zé)任主體，也要在技術(shù)上不斷進(jìn)步，更有賴于全社會(huì)版權(quán)保護(hù)意識(shí)的提高。首先，從網(wǎng)絡(luò)云盤運(yùn)營商入手，強(qiáng)化主體責(zé)任，通過加大監(jiān)管力度倒逼網(wǎng)絡(luò)云盤運(yùn)營商重視對(duì)盜版行為的檢測與規(guī)制，豐富相應(yīng)的檢測技術(shù)手段；其次，期待在未來的立法和司法層面，能夠?qū)⒕W(wǎng)絡(luò)云盤盜版行為納入更高效力的保護(hù)范圍，完善知識(shí)產(chǎn)權(quán)領(lǐng)域保護(hù)體系；最后，要在全社會(huì)形成版權(quán)保護(hù)的共識(shí)，讓每一個(gè)公民都重視版權(quán)保護(hù)。

在“云端”版權(quán)保護(hù)的過程中，權(quán)利人往往會(huì)面臨維權(quán)成本高、舉證難度大等問題。對(duì)此，專家建議，一是權(quán)利人應(yīng)提高版權(quán)意識(shí)，及時(shí)保留、固定創(chuàng)作證據(jù)，如有必要，應(yīng)盡快通過相應(yīng)行政登記途徑完成權(quán)利鎖定。一旦發(fā)現(xiàn)侵權(quán)行為，立即通過有效、便捷的手段對(duì)侵權(quán)行為進(jìn)行證據(jù)固定。遇到技術(shù)難度較高或認(rèn)定難度較大的侵權(quán)行為，可以尋求專業(yè)技術(shù)人員的幫助。當(dāng)下一些用于電子取證的App，是相對(duì)便捷且有效的固定證據(jù)的手段。二是充分發(fā)揮行業(yè)協(xié)會(huì)的作用，在行業(yè)內(nèi)部營造良好的版權(quán)保護(hù)環(huán)境，支持、幫助被侵權(quán)的會(huì)員進(jìn)行維權(quán)。三是在司法層面上，引入技術(shù)調(diào)查官，以司法輔助人員的身份參與訴訟活動(dòng)，充分發(fā)揮專業(yè)優(yōu)勢，幫助法官查明知識(shí)產(chǎn)權(quán)案件中的技術(shù)事實(shí)。四是從糾紛解決機(jī)制上來說，權(quán)利人可根據(jù)實(shí)際需要，充分尋求地方行政調(diào)解、行政裁決、訴前調(diào)解等非訴救濟(jì)手段，及時(shí)、充分地提出權(quán)利維護(hù)要求，有助于盡快得到幫助。