提供公交查詢服務(wù)的APP“酷米客”后臺(tái)系統(tǒng)數(shù)據(jù)被同類APP“車來(lái)了”盜取，損失高達(dá)億元，日前“車來(lái)了”已被警方立案。有聲音認(rèn)為公交數(shù)據(jù)是公共數(shù)據(jù)，分享應(yīng)用能更好地服務(wù)社會(huì)。那么，此類軟件數(shù)據(jù)共享和保護(hù)的界限究竟在哪里？

建立數(shù)據(jù)分類分級(jí)保護(hù)制度

張韜（北京華訊律師事務(wù)所主任）

2014年3月攜程網(wǎng)發(fā)生數(shù)據(jù)泄露事件，部分用戶身份及銀行卡信息被泄露;同年12月，中國(guó)鐵路客戶訂票系統(tǒng)數(shù)據(jù)庫(kù)遭到黑客攻擊，超過(guò)13萬(wàn)條用戶數(shù)據(jù)信息被泄露。手機(jī)APP軟件廣泛應(yīng)用之前，近年來(lái)數(shù)據(jù)盜竊案件已經(jīng)在互聯(lián)網(wǎng)企業(yè)時(shí)有發(fā)生。這反映出數(shù)據(jù)信息領(lǐng)域的違法犯罪活動(dòng)危害大、影響面廣、涉及人數(shù)眾多，而且往往會(huì)給用戶造成永久且不可逆的損害。數(shù)據(jù)信息泄露還可能給當(dāng)事人造成二次傷害，比如有不法人員利用獲取的信息進(jìn)行詐騙活動(dòng)。

在平衡促進(jìn)發(fā)展和保障權(quán)益時(shí)，對(duì)于數(shù)據(jù)信息應(yīng)當(dāng)遵循先保護(hù)、再合理利用及共享的發(fā)展原則。區(qū)分可交易的商業(yè)數(shù)據(jù)和商業(yè)秘密之間的界限，劃分個(gè)人一般信息和個(gè)人隱私信息的邊界，之后進(jìn)行分類、分級(jí)保護(hù)，這樣的分級(jí)尤為重要。

我認(rèn)為，商業(yè)數(shù)據(jù)信息、個(gè)人信息如果去身份化后，可以在限定的條件下交換、使用和共享，并不是對(duì)所有的商業(yè)數(shù)據(jù)信息和個(gè)人信息都要“一刀切”式的禁止分享，而是要根據(jù)相關(guān)數(shù)據(jù)信息的屬性（包括商業(yè)屬性和人身屬性等）、類別、對(duì)權(quán)利人造成的影響等多方面對(duì)其歸類，再根據(jù)具體的類別給予相應(yīng)保護(hù)。

商業(yè)秘密和個(gè)人隱私是必須被保護(hù)的級(jí)別。商業(yè)秘密指不為公眾所知悉、具有商業(yè)價(jià)值并能為權(quán)利人帶來(lái)經(jīng)濟(jì)利益、經(jīng)過(guò)了權(quán)利人采取相應(yīng)保密措施的技術(shù)信息和經(jīng)營(yíng)信息。個(gè)人隱私包括自然人的基因信息、病歷資料、健康檢查資料、犯罪記錄、家庭住址、私人活動(dòng)等。

要看取得數(shù)據(jù)的方式合法與否

龍衛(wèi)球（北京航空航天大學(xué)法學(xué)院院長(zhǎng)）

數(shù)據(jù)公開(kāi)是數(shù)據(jù)時(shí)代的一個(gè)重要制度，旨在通過(guò)促進(jìn)數(shù)據(jù)向社會(huì)或公眾開(kāi)放達(dá)到更加便利、更加公平利用和開(kāi)發(fā)數(shù)據(jù)的效果。但是，數(shù)據(jù)公開(kāi)只能在一定的范圍實(shí)施：首先，只適用于公共性數(shù)據(jù)，這是指具有公共利益相關(guān)性的數(shù)據(jù)，與私人包括個(gè)人、企業(yè)、特定機(jī)構(gòu)自身利益相關(guān)的私密性數(shù)據(jù)，不屬于公開(kāi)范圍。其次，只適用于公共主體，比如政府部門或者其他承擔(dān)公共事業(yè)的部門，其負(fù)有數(shù)據(jù)公開(kāi)的義務(wù)，此項(xiàng)義務(wù)與政務(wù)公開(kāi)、信息公開(kāi)理論基礎(chǔ)相近。所以非公共部門，包括企業(yè)自己產(chǎn)生或收集的數(shù)據(jù)，通常不屬于數(shù)據(jù)公開(kāi)的范圍。再次，數(shù)據(jù)公開(kāi)還存在與其他原則的沖突權(quán)衡問(wèn)題，數(shù)據(jù)公開(kāi)必須讓位于數(shù)據(jù)安全、數(shù)據(jù)公平等，比如當(dāng)數(shù)據(jù)公開(kāi)與數(shù)據(jù)安全存在矛盾時(shí)，則不得公開(kāi)。

APP商業(yè)數(shù)據(jù)，只有屬于公共部門產(chǎn)生、收集的情況下，才具有公開(kāi)的義務(wù)。“酷米客”的數(shù)據(jù)信息具有商業(yè)價(jià)值，但只有該企業(yè)處于公共主體或者受公共主體委托的地位，才負(fù)有分享或公開(kāi)數(shù)據(jù)的義務(wù)。

數(shù)據(jù)資產(chǎn)是數(shù)據(jù)時(shí)代企業(yè)的重要資源性財(cái)產(chǎn)。一個(gè)企業(yè)只有在得到數(shù)據(jù)資產(chǎn)保護(hù)的情況下，才有動(dòng)力和保障去積極開(kāi)發(fā)數(shù)據(jù)資源，通過(guò)數(shù)據(jù)手段去改進(jìn)生產(chǎn)、經(jīng)營(yíng)和服務(wù)，最終造福于市場(chǎng)和消費(fèi)者。

我國(guó)既有法律體系在數(shù)據(jù)資產(chǎn)保護(hù)方面總體上存在極大的滯后性。應(yīng)當(dāng)與時(shí)俱進(jìn)，加快立法速度，制定一部完善的數(shù)據(jù)基本法，就數(shù)據(jù)主體、數(shù)據(jù)治理、數(shù)據(jù)活動(dòng)、數(shù)據(jù)關(guān)系、數(shù)據(jù)資產(chǎn)、數(shù)據(jù)安全、數(shù)據(jù)責(zé)任這些基本問(wèn)題加以合理規(guī)范，確立有關(guān)依據(jù)和行為邊界。

遭遇數(shù)據(jù)被盜，有4種維權(quán)方式

肖颯（北京大成律師事務(wù)所合伙人）

刑法第285條規(guī)定了非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪。

“酷米客”與“車來(lái)了”這類APP公司發(fā)生數(shù)據(jù)盜竊案件之前，事實(shí)上物流快遞公司已經(jīng)有大量非法獲取計(jì)算機(jī)系統(tǒng)數(shù)據(jù)罪的案件。如2013年7月至2014年1月期間，周某通過(guò)網(wǎng)絡(luò)購(gòu)買圓通系統(tǒng)賬號(hào)，非法進(jìn)入圓通金剛系統(tǒng)并利用cookie劫持的方式繞過(guò)金剛系統(tǒng)權(quán)限認(rèn)證，編寫代碼置于其控制的網(wǎng)站中，從圓通公司系統(tǒng)內(nèi)部盜取快遞單信息出售并非法獲取25萬(wàn)元。后周某以非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪被判處有期徒刑3年3個(gè)月。

在信息網(wǎng)絡(luò)時(shí)代，盜取數(shù)字資產(chǎn)在證據(jù)認(rèn)定和保存上我認(rèn)為其實(shí)根本沒(méi)有難度——只要使用計(jì)算機(jī)信息系統(tǒng)，就會(huì)留下痕跡;即使數(shù)據(jù)被刪除，司法人員一般也可通過(guò)技術(shù)手段對(duì)數(shù)據(jù)予以恢復(fù)。當(dāng)然，案件在偵查過(guò)程中可能因?yàn)榫W(wǎng)絡(luò)犯罪案件跨區(qū)域廣（許多案件是跨國(guó)作案）、作案人多、受害人多而導(dǎo)致搜集和認(rèn)定證據(jù)產(chǎn)生一定困難。

遭遇商業(yè)數(shù)據(jù)被盜取，一般有4種維權(quán)方式，刑事報(bào)案（效率高，花費(fèi)少）、民事追償（可控，但花費(fèi)大）、談判（如非訴訟糾紛解決機(jī)制）、行政訴訟（解決政府不作為，立案難度大）。實(shí)踐中，權(quán)利人往往通過(guò)民事訴訟程序維護(hù)自己的合法權(quán)益，通過(guò)刑事訴訟程序維權(quán)的案例并不多見(jiàn)。

民事渠道與刑事渠道的難度和結(jié)果應(yīng)該統(tǒng)一起來(lái)看。例如，犯罪嫌疑人以非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪被審理時(shí)，被害人也可以同時(shí)提起刑事附帶民事訴訟。

從多方向入手來(lái)保護(hù)數(shù)據(jù)資產(chǎn)

楊超（西安電子科技大學(xué)網(wǎng)絡(luò)與信息安全學(xué)院副教授）

盜取數(shù)據(jù)犯罪的危害和風(fēng)險(xiǎn)極大：泄露用戶隱私信息、侵害用戶名譽(yù);侵害用戶利益，如盜取用戶金融賬戶信息，執(zhí)行非法轉(zhuǎn)賬等行為;利用用戶隱私信息給用戶發(fā)送垃圾信息或非法廣告，利用社會(huì)工程獲取用戶社會(huì)關(guān)系等更詳細(xì)的用戶隱私，為搶劫、勒索等惡性犯罪提供信息;利用盜取的商業(yè)數(shù)據(jù)，分析對(duì)手的商業(yè)秘密、惡意搶奪用戶資源，造成不平等競(jìng)爭(zhēng)，等等。

企業(yè)信息系統(tǒng)存在各種各樣的漏洞，常見(jiàn)的有商業(yè)數(shù)據(jù)未加密存儲(chǔ)、數(shù)據(jù)加密密鑰信息熵值太低、數(shù)據(jù)加密密鑰明文存儲(chǔ)或密鑰文件訪問(wèn)控制設(shè)置不當(dāng)、數(shù)據(jù)加密參數(shù)設(shè)置不當(dāng)，任何導(dǎo)致系統(tǒng)權(quán)限非法使用的系統(tǒng)漏洞等均可能造成數(shù)據(jù)信息的泄露。

電子商務(wù)中，由于大量數(shù)據(jù)信息采用計(jì)算機(jī)進(jìn)行處理、存儲(chǔ)和傳輸，因此對(duì)電子商務(wù)企業(yè)的信息安全提出了更高的要求。特別是創(chuàng)新型企業(yè)，更需要重視數(shù)據(jù)知識(shí)產(chǎn)權(quán)的保護(hù)。

而對(duì)于擁有大量的終端用戶數(shù)據(jù)的手機(jī)APP企業(yè)來(lái)講，更應(yīng)該從技術(shù)、管理、法律威懾等多個(gè)方向入手來(lái)切實(shí)保護(hù)其數(shù)據(jù)資產(chǎn)。信息安全管理方法主要包括基礎(chǔ)安全服務(wù)與框架確立、企業(yè)IT系統(tǒng)安全運(yùn)維策略與方法、企業(yè)安全風(fēng)險(xiǎn)管理與合規(guī)三個(gè)主要方面。技術(shù)層面，建議企業(yè)要增強(qiáng)用戶身份認(rèn)證方法、設(shè)計(jì)合理的訪問(wèn)控制策略、對(duì)數(shù)據(jù)信息的生產(chǎn)、使用、存儲(chǔ)等全生命周期進(jìn)行加密保護(hù)并妥善管理密鑰、設(shè)計(jì)備份容災(zāi)策略、嚴(yán)格管理應(yīng)用軟件的業(yè)務(wù)流程安全和開(kāi)發(fā)應(yīng)用安全。