百度网络安全事件专家解读：内容审查应该怎样保障个人隐私？

　　8月18日，百度网盘人工审核用户照片因涉及个人隐私引起了广泛关注。当晚百度网盘两次否认，表示均不存在所谓的人工审核。

　　相关内容审核从业人员表示，技术上人工审核照片可以实现，但具体还是要看产品审核策略是否需要。专家表示，企业具有信息安全和审核义务；但如果发生信息泄露，相关人员也要承担法律责任。

　　也有专家指出，网盘主要是一种储存工具，其中难免会保存很多涉及隐私的个人信息，在基本达到审核目的的情况下没有进行人工审核的明显必要。

　　百度网盘否认图片人工审核

　　18日晚，有微博网友爆料称百度网盘平台审核人员可随意下载用户隐私照片，瞬间激起千层浪。

　　该网友分享的截图显示，在一则标题为“为什么你们女生都这么爱拍照啊”的短视频中，一男子自称在百度网盘做线上审核兼职。视频展示了多张打码照片，从而引发对百度网盘人工审核图片的担忧。

　　据介绍，男子通过名为“青团社”的APP找到此份工作。截至目前，相关视频已下架。

　　仅过去不到两小时，百度网盘官方微博号第一次回应称，百度网盘不存在所谓的人工审核，截图信息为造谣信息，要求博主立即删除信息。

　　在爆料网友二次发博称已固化证据，要求百度网盘对是否存有人工审核情况进行合理解释后，百度网盘18日晚22点39分再次发布声明称：百度网盘不存在所谓的照片人工审核，网络上关于百度网盘照片真人审核的内容是谣言。

　　同时表示百度网盘的安全性、隐私性已获得ISO/IEC27001（信息安全管理体系）、ISO/IEC27018（个人可识别信息信息安全管理体系）和ISO/IEC27701（隐私信息管理体系）三项安全认证证书，在技术和产品等任何层面，均不存在“人工审核用户照片”的情况。同时百度网盘表示将会保留追究法律责任的权利。

　　截图中出现的兼职平台青团社也以私信博主的方式做出回应。截图显示，青团社称已完成自查，确认历史岗位中无类似岗位刊发历史。涉及隐私类为岗位红线，评估为视频博主博眼球捏造内容发布，称已投诉该博主，对方已下架视频。

　　随着互联网的发展，个人对于数据存储和云存储的需求不断增大，个人云服务市场也在飞速发展。

　　2020年百度网盘官方发布的《百度网盘8周年数据报告》显示，百度网盘的用户规模已突破7亿，用户数据存储总量已突破1000亿GB。

　　百度网盘是百度旗下的一家提供云备份、预览、分享等服务的网盘产品，用户可将自己的文件上传网盘，可跨终端查看并分享给他人。

　　网盘是否有权对用户上传内容进行审核？

　　尽管此事仍无定论，但人工审核用户上传图片再次引发公众对个人隐私的担忧。

　　百度网盘是否有权对用户上传内容进行审核？北京市伟博（西安）律师事务所律师葛伟超表示，“企业负有内容审查的义务，也需承担主体责任。”根据《网络安全法》等相关规定，百度网盘作为网络存储服务提供者须尽到信息安全和审核义务，对用户上传的内容进行审核，禁止传输法律、行政法规禁止发布或传输的内容。

　　但华东政法大学知识产权法律与政策研究院研究员杨勇指出，尽管百度网盘有权对用户上传的内容进行审核，但应当注意的是，平台应当对私密内容和公开分享内容的审核有不同的要求。

　　处于此次事件漩涡中心的是“人工审核”。一位从事审核工作多年的业内人士告诉21世纪经济报道记者，考虑到审核人员工作量和成本，通常在涉及敏感内容或者是无法判断的内容才会转到人工审核。就百度网盘而言，还是要看其产品审核策略，是否需要接入人工审核。

　　北京工商大学数据合规研究中心主任张新宇认为，网盘主要是一种非公开的存储工具，一般而言，虽然其他人可能会进行下载，但传播范围并不大。因此，通过机审、投诉等方式进行审核就可以达到预期效果。例如，我有一个文件同事也需要下载，但下载人数不会太多，如果下载人数过多，超过一定标准，再配合其他方式基本就可以确定其是否违反法律规定。所以，从兼顾个人隐私保护的角度，既然网盘主要是一种储存工具，其中难免会保存很多涉及隐私的个人信息，在已经能基本达到审核目的的情况下，并没有进行人工审核的明显必要。

　　上海汇业律师事务所律师史宇航指出，如果百度网盘对用户上传照片进行人工审核，并不违反法律法规，但如果审核人员对泄露或公开其依职权或协议审核的内容，则会涉嫌侵犯用户个人信息。

　　在葛伟超看来，此事争议的焦点在于企业与用户协商的过程和结果，即企业是否在其用户协议和隐私政策中明确说明其审核方式。“若百度网盘在用户协议或用户须知中明确告知用户处理个人信息的目的、方式、类型及审查方式，如算法审查等，但却在实际工作中采用了人工审核的方式，则视为违反了与用户的约定，可能会侵害公民的知情权和个人隐私。”

　　事实上，为了加强员工对于用户个人信息保护的认识，百度网盘已采取措施。《百度网盘隐私政策》显示，百度会对处理个人信息的员工进行身份认证及权限控制，并会与接触您个人信息的员工、合作伙伴签署保密协议，明确岗位职责及行为准则，确保只有授权人员才可访问个人信息。

百度网盘隐私协议

　　网盘平台应如何把握审核尺度？在杨勇看来，网盘平台的审核应当更加精细化。

　　“针对私密内容和公开分享内容，网盘平台应当区分不同的审核要求，并制定针对性用户协议、隐私政策。”杨勇以私密内容举例，他认为应当在用户协议中确认，一旦用户选择私密，则意味着用户向平台就相关内容的合法合规性做出保证，其法律后果由用户自行承担。

　　“网络服务提供者的处理行为应当遵守正当、必要及诚信等原则，审查行为应当为实现法定审查义务所必需，不得超出该目的处理个人信息。”葛伟超建议，若用户发现自己的个人信息被泄露或者非必要被收集时，一方面可以通过平台进行投诉、申诉；另一方面，在构成违法的前提下，也可以选择通过法律途径保护自己的隐私权益。