12 억 개 에 가 까 운 전자상거래 업 체 의 사용자 정보 가 유출 되 었 다. 데이터 가 플랫폼 에 올 라 가 는 것 을 규범화 시 키 려 면 어떤 책임 을 져 야 합 니까?

최근 타 오 바 오 사용자 정보 가 12 억 건 가까이 유출 돼 눈길 을 끌 고 있다.

하남성 상구 시 불 양 구 인민 법원 이 발표 한 안건 에 따 르 면 범죄자 들 은 자체 개발 소프트웨어 를 통 해 타 오 바 오 고객 의 디지털 ID, 타 오 바 오 닉네임, 핸드폰 번호 등 정 보 를 거의 12 억 건 에 달 하 며 타 오 바 오 고객 홍보 업무 에 사용 되 었 고 모두 34 만 여 위안 의 이익 을 얻 었 으 며 최종으로 공민의 개인 정 보 를 침범 한 죄 로 판결 되 었 다.

최근 들 어 데이터 유출 사건 이 빈발 하고 있다.전문가 들 은 기업 도 피해자 중 한 명 이지 만 개인 정보 보호의 측면 에서 사용자 가 정보 유출 로 인해 손 해 를 입 으 면 플랫폼 은 어느 정도 책임 을 져 야 한다 고 지적 했다.

국가 와 지방 차원 의 입법 이 줄줄 이 이 뤄 지면 서 우리 나라 기업 의 데이터 안전 에 대한 부담 이 커지 고 관련 의 무 를 이행 하지 않 으 면 벌금 을 물 게 된다.한편 파충류 등 인터넷 기술 의 응용 도 법 적 규제 가 시 급 하 다. 이런 기술 의 사용 경 계 는 좀 더 규범 화 될 필요 가 있다.

타 오 바 오 는 최근 12 억 건의 사용자 정보 가 유출 되 었 다

재판 문서 에 따 르 면 2020 년 8 월 타 오 바 오 (중국) 소프트웨어 유한 공 사 는 7 월 6 일부 터 13 일 까지 암산 이 mtop 주문 평가 인 터 페 이 스 를 통 해 플랫폼 을 돌아 다 니 며 암호 화 된 데 이 터 를 대량으로 수집 했다 고 신고 했다.그 사이 에 기어 오 르 는 필드 의 수량 이 많 고 매일 평균 500 만 명 에 달 했다. 기어 오 르 는 내용 은 구매자 의 닉네임, 사용자 평가 내용, 닉네임 등 민감 한 필드 를 포함한다.

타 오 바 오 가 조사 한 결과 에 따 르 면 전체 36911 개의 범 행 혐의 가 있 고 여 모 에서 개 설 된 호남성 류 양 시 태 창 인터넷 과학기술 유한 공사 (이하 '류 양 태 창' 이 라 고 칭 함) 에서 기술자 로 일 하고 있다.

류 양 태 창의 주요 업 무 는 타 오 바 오 고객, 즉 위 챗 에서 타 오 바 오 상품 의 홍 보 를 실시 하여 타 오 바 오 커미션 과 업 체 서비스 비용 을 받 는 것 입 니 다.

2019 년 11 월 부터 모 씨 는 집에 서 파충류 소프트웨어 인 '타 오 평가' 를 개발 하고 타 오 바 오 사이트 인 터 페 이 스 를 통 해 고객 정 보 를 수집 하고 그 중의 핸드폰 번 호 를 여 씨 에 게 제공 했다.

기어 오 르 는 정 보 는 어디 에 쓰 입 니까?여 씨 는 이 정보 데 이 터 를 '위 챗 가입자' 라 는 소프트웨어 에 도입 하여 위 챗 친 구 를 추가 했다.회사 직원 의 설명 에 따 르 면 회 사 는 여러 개의 위 챗 그룹 을 창립 했 고 최대 1100 개 에 달 할 수 있 으 며 각 그룹의 인원 은 90 에서 200 명 사이 에 다르다.이 직원 들 은 단체 에서 광고 링크 를 보 내 는 것 을 책임 지고 타 오 바 오 사용자 가 광고 군 에서 상품 을 구 매 하면 회 사 는 커미션 을 받 을 수 있다.

2020 년 7 월 까지 이 회 사 는 기어 오 르 는 정보 경영 을 통 해 총 340187.68 위안 의 이익 을 얻 었 다.사법 감정 을 통 해 알 수 있 듯 이 36911 에서 모 씨 가 개발 한 소프트웨어 를 통 해 타 오 바 오 고객 의 디지털 ID, 타 오 바 오 닉네임, 핸드폰 번호 등 타 오 바 오 고객 정 보 를 모두 1180 738048 건 으로 집계 했다. 총 36911 건 에서 타 오 바 오 고객 의 핸드폰 번 호 를 위 챗 파일 형식 으로 피고인 여 씨 에 게 보 냈 다.

기어 오 르 는 정 보 는 다른 곳 에 도 쓰 입 니까?류 씨 는 휴대 전화 번 호 를 리 씨 에 게 제공 하 는 것 외 에 고객 ID 와 타 오 바 오 닉네임 이 모두 자신의 컴퓨터 하 드 디스크 에 존재 하 며 유출 되 지 않 았 다 고 밝 혔 다.여 씨 측은 기소장 이 395 만 여 건 을 회사 전체 경영 액 으로 고발 했다 며 이익 액 수 는 37 만 위안 으로 정 보 를 불법 목적 으로 사용 하지 않 았 다 고 주장 했다.이 같은 정 보 는 모두 법원 에서 채택 됐다.

법원 은 최종 적 으로 '' 모 씨 와 여 씨 가 국가 규정 을 위반 하고 국민 의 개인 정 보 를 불법 으로 얻 었 다 고 판단 했다. 상황 이 매우 심각 해서 모두 국민 의 개인 정 보 를 침범 한 죄 가 되 었 다.그 범죄 상황 과 사회 위해 성 을 종합 하여 법원 은 여 씨 에 게 징역 3 년 6 개 월 에 벌금 35 만 위안 을 선고 했다.유기 징역 3 년 3 개 월 벌금 10 만 원 에 처 한다.

"일반적으로 비슷 한 사건 에서 플랫폼 은 피해자 이기 도 한다. 플랫폼 이 필요 한 기술 보호 조 치 를 취하 고 데이터 유출 사건 에서 실수 가 없 으 면 사건 이 발생 한 후에 사용자 와 감독 부서 에 관련 상황 을 알 리 고 보완 조 치 를 취해 손실 을 적극적으로 만회 하면 행정 처벌 을 받 지 않 는 다."상하 이 신 륜 로 펌 변호사 하 해 룡 은 그러나 개인 정보 보호의 측면 에서 볼 때 사용자 가 정보 유출 로 인해 손 해 를 입 으 면 플랫폼 은 먼저 사용자 에 게 손 해 를 배상 해 야 한다 고 분석 했다.

기업 데이터 안전 책임 가중

최근 몇 년 동안 국제 에서 빈번히 발생 한 데이터 유출 사건 은 관련 플랫폼 으로 하여 금 높 은 손실 비용 을 부담 하 게 할 뿐만 아니 라 대량의 사용자 의 개인 정보 안전 을 위협 하기 때문에 거액의 벌금 에 직면 하 게 할 수도 있다.

2020 년 11 월 에 미국 호텔 그룹 메리 어 트 는 사 이 버 공격 을 받 아 수백 만 명의 고객 들 의 개인 데이터 가 유출 되 었 고 영국 감독 기구 (ICO) 가 개설 한 1840 만 파운드 의 거액의 벌금 고지 서 를 받 았 다.ICO 조사 결과 에 따 르 면 만 호 는 통용 데이터 보호 조례 (GDP) 의 요구 에 따라 적당 한 기술 이나 조직 조 치 를 취해 체계 적 인 개인 데 이 터 를 보호 하지 않 는 다.

소 셜 미디어 거물 페 이 스 북 역시 데이터 유출 의 늪 에 여러 차례 빠 져 들 었 다.페 이 스 북 은 지난 4 월 5 억 33 만 명의 사용자 데 이 터 를 유출 한 것 으로 지 목 됐 으 나 2 년 전 과 거 를 밝 히 고 복구 했다.그러나 2018 년 영국의 '검 교 분석' 회사 가 8700 만 페 이 스 북 사용자 데 이 터 를 불법 으로 입수 한 것 을 떠 올 리 지 않 아 페 이 스 북 으로 50 억 달러 의 과 태 료 를 지급 하 는 데 동의 했다.

국가 및 지방의 입법 이 줄줄 이 시행 되면 서 우리 기업 의 어깨 에 걸 린 데이터 안전 에 대한 부담 도 점차 무 거 워 질 것 으로 보인다.

6 월 10 일 에 통 과 된 에 따 르 면 데이터 활동 을 하 는 조직, 개인 이 데이터 안전 보호 의 무 를 이행 하지 않 는 경우 (필요 한 조 치 를 취해 데이터 안전 을 보장 하고 위험 감 측 을 강화 하 며 위험 평 가 를 실시 하 는 것 을 포함) 는 관련 주관 부서 가 시정 을 명령 하고 경고 하 며 5 만 위안 이상 50 만 위안 이하 의 벌금 을 처 할 수 있다.

항소심 중인 초안 도 개인 정보 처리 자 에 대해 해당 하 는 요 구 를 제기 했다. 예 를 들 어 내부 관리 제도 와 작업 규정 을 제정 하고 개인 정보 에 대해 분류 관 리 를 실시 하 며 해당 하 는 암호 화, 해당 하 는 암호 화 와 표지 화 등 안전 기술 조 치 를 취하 고 개인 정보 안전 사건 응급 대비 책 을 제정 하고 실시한다.

심 천, 상하 이, 톈 진, 안 후 이 등지 의 데이터 입법 역시 데이터 안전 문 제 를 고도 로 중시한다.

예 를 들 어 6 월 2 일 에 발표 한 에 따 르 면 데이터 처리 자 는 데이터 안전 관리 책임 을 수행 하고 데이터 유출, 훼손, 분실, 변경 과 불법 사용 을 방지 하 며 감 측 경고 조 치 를 실시 하고 데이터 안전 응급 대비 책 을 제정 하 며 위험 발생 시 관련 권리 자 에 게 신속하게 알려 야 한다.그리고 왕 신 부서 와 관련 업계 주관 부서 에 보고 합 니 다.

파충류 의 다 중 법 적 위험 을 부당 하 게 이용 하 다.

내부 에서 데이터 수집 과 처리 자로 서 의 기업 은 완선 한 데이터 보호 체 계 를 구축 해 야 한다.대외 적 으로 파충류 등 인터넷 기술 의 응용 도 더 규범 화 될 필요 가 있다.

인터넷 파충 류 는 인터넷 시대 에 매우 보편적 인 인터넷 정보 검색 기술 을 활용 하여 최초 로 검색엔진 분야 에 응용 하고 웹 사이트 의 정보 나 데 이 터 를 수집 하여 데이터 베이스 에 포함시킨다.

인터넷 파충 류 를 잘못 사용 하면 여러 가지 법 적 위험 을 가 져 올 수 있다.컴퓨터 정보 시스템 데이터 불법 취득, 컴퓨터 정보 시스템 불법 통제 죄, 시민 개인 정보 침해 죄 외 에 저작권 침해 죄, 사기 죄 등 을 건 드 려 부정 경쟁 을 벌 일 수 있다.

예 를 들 어 상하 이 시 서 회 구 인민 법원 이 발표 한 안건 중 한 단락 은 2013 년 에 동 영상 사 이 트 를 개 설 했 는데 저작권 자의 허락 없 이 파충 기술 을 이용 하여 러 브, 감자 등 동 영상 사이트 의 영상 작품 에 링크 를 설치 하고 단편 광 고 를 차단 한 다음 에 자신의 홈 페이지 에 광 고 를 해서 74 만 여 위안 의 이익 을 얻 었 다.법원 은 단 씨 를 저작권 침해 죄 로 최종 판정 했다.

또 다른 상하 이 시 바 오 산 구 인민 법원 이 발표 한 사건 에서 파충류 기술 은 사 기 를 치 는 도구 가 되 었 다.엽 모 씨 는 다른 사람 을 고용 하고 파충류 소프트웨어 를 구입 해 타 오 바 오 신 개점 정 보 를 입수 하고 타 오 바 오 고객 을 사칭 해 매장 미 활성화, 거래 종료 등 허위 정 보 를 점포 에 보 내 문 제 를 해결 하 는 데 도움 을 준 다 는 이유 로 피해 자 를 속여 원 격 협 조 를 하고 알 리 페 이 계좌 와 비밀 번 호 를 제공한다.이후 컴퓨터 를 통 해 원 격 으로 조작 하 는 방식 으로 피해자 알 리 페 이 를 동 영상 계 정 으로 충전 시 켰 다.법원 은 예 씨 의 행 위 를 사기 죄 로 보고 있다.

파충류 와 관련 된 법 적 문 제 는 독점 과 부정 경쟁 에 대한 논란 이 더 많다.예 를 들 어 2013 년 의 '바 이 두 소송 360 안', 2017 년 의 '쿠 미 객 소송 차', 그리고 2016 년 의 '웨 이 보 소 맥 불법 사용자 정보 안' 등 이다.

6 월 14 일 미국 대 법원 은 하급 법원 에 영국 소송 라이 벌 인 hiQ Labs 가 사용자 의 자 료 를 공개 하 는 사건 을 재심 할 것 을 요구 했다.그동안 인터넷 에 공개 적 으로 방문 할 수 있 는 데 이 터 를 회사 가 캡 처 하 는 것 을 금지 하지 않 아 패소 했다.

이런 안건 들 의 쟁 점 은 주로 데이터 소유권 문제 이다. 인터넷 파충 류 는 사용자 데 이 터 를 쉽게 수집 할 수 있 지만 데이터 즉 석유 의 미래 에 사용자 데이터 에 대한 통제 권 을 유지 하 는 것 은 각 인터넷 경영 자의 필수 적 인 장소 이다.

'웨 이 보 소 맥 불법 사용자 정보 수집 사건' 을 예 로 들 면 인 맥 소 셜 네트워크 서비스 (SNS) 의 초기 에 시 나 웨 이 보 와 합작 한 적 이 있 고 사용 자 는 웨 이 보 계 정과 개인 휴대 전화 번 호 를 통 해 맥 맥 을 등록 할 수 있다.그러나 시 나 웨 이 보 는 맥 이 시 나 웨 이 보 사용자 의 이미지, 명칭, 직업, 교육 등 정 보 를 대량으로 캡 처 하고 사용 한 것 을 발견 했다.쌍방 은 마침내 합작 을 중지 하고 시 나 웨 이 보 에서 소송 을 제기 했다.

1 심 과 2 심 법원 은 이런 맥락 의 행 위 를 정당 하지 못 한 경쟁 으로 보고 있다.법원 2 심 판결 에 따 르 면 데이터 자원 이 인터넷 기업 의 중요 한 경쟁 우위 와 상업 자원 이 된 상황 에서 인터넷 업계 에서 기업 경 쟁 력 은 기술 배치 뿐만 아니 라 데이터 규모 에 도 나타난다.맥 은 을 위반 하고 사용자 의 동 의 를 받 지 않 으 며 시 나 웨 이 보 권한 수 여 를 받 지 않 아 사용자 의 관련 정 보 를 얻 고 맥 응용 인 맥 에서 보 여 준 상세 한 정보 에서 시 나 웨 이 보 의 상업 자원 을 침해 하고 부당 하 게 경쟁 우 위 를 얻 으 며 이런 경쟁 행 위 는 법률 이 보호 하 는 정당한 경쟁 행 위 를 넘 어 섰 다.

현재 우리 나 라 는 아직 인터넷 파충류 기술 에 대한 부대 법 규 는 없다.다 중 분쟁 으로 인터넷 파충류 의 사용 경계 가 규범 화 되 고 있다.왕 신 청 이 2019 년 5 월 에 발표 한 에서 처음으로 인터넷 파충 류 의 법률 적 인 홍 선 을 그 렸 다.

의견 원고 제2 장 제1 6 조 에 따 르 면 네트워크 운영 자 는 자동화 수단 으로 사이트 데 이 터 를 수집 하고 사이트 의 정상 적 인 운행 을 방해 해 서 는 안 된다.이러한 행 위 는 사이트 운행 에 심각 한 영향 을 미친다. 예 를 들 어 자동화 방문 수집 데이터 가 사이트 의 일 평균 트 래 픽 의 1 / 3 을 초과 하고 사이트 가 자동화 방문 을 중단 하고 수집 을 하 라 고 요구 할 때 중단 해 야 한다.